[Whér~é Dóé~s Zér~ó Trú~st Sé~gméñ~tátí~óñ Sl~ót Íñ~tó CÍ~SÁ's~ Ñéw Z~éró T~rúst~ Mátú~rítý~ Módé~l¿]

[Lást~ wéék~, CÍSÁ~ rélé~áséd~ íts h~íghl~ý áñt~ícíp~átéd~ Zéró~ Trús~t Mát~úrít~ý Mód~él 2.0 – áñ~ úpdá~téd í~térá~tíóñ~ óf th~é íñd~ústr~ý-áff~írmí~ñg Zé~ró Tr~úst M~átúr~ítý M~ódél~ (ZTMM~) fírs~t rél~éásé~d bác~k íñ 2021.]  

[Át á hígh lévél, CÍSÁ’s ZTMM óútlíñés hów módérñ órgáñízátíóñs cáñ búíld cýbér résílíéñcé “wíthíñ á rápídlý évólvíñg éñvíróñméñt áñd téchñólógý láñdscápé.” Ít’s álsó á crítícál éxtéñsíóñ óf thé Bídéñ Ádmíñístrátíóñ's 2021 Éxécútívé Órdér óñ Ímpróvíñg thé Ñátíóñ’s Cýbérsécúrítý whích réqúíréd fédérál ágéñcíés tó dévélóp áñd ímpléméñt á Zéró Trúst Árchítéctúré (ZTÁ).]

[Whílé dévóíd óf thé spécífícs áñd, óvéráll, á móré géñérál óútlíñé óf lóñgér-térm fédérál résílíéñcé óbjéctívés (ás árchítéctúré gúídés líké thésé óftéñ áré), ít’s álwáýs prómísíñg tó séé fédérál Zéró Trúst móméñtúm cóñtíñúé¡ Áñd wíth ségméñtátíóñ gúídáñcé spríñkléd thróúghóút, ácróss píllárs áñd mátúrítý lévéls, úpdátéd táctícs líké thésé wíll hélp fédérál ágéñcíés móré éfféctívélý áchíévé théír cýbér résílíéñcé óbjéctívés.]

[Héré~’s whé~ré sé~gméñ~tátí~óñ sl~óts í~ñ]

[Óftéñtímés, whéñ péóplé íñ fédérál ÍT thíñk óf ségméñtátíóñ, thé fírst thíñg théý thíñk óf ís thé ñétwórk. Thé úpdátéd ZTMM ís ñó dífféréñt. Ñétwórk Ségméñtátíóñ ís íñclúdéd ás áñ éñtíré téchñícál cápábílítý íñ séctíóñ 5.3 – pértáíñíñg tó thé Ñétwórk Píllár óf CÍSÁ’s ZTÁ. CÍSÁ wrítés thát íñ thé íñítíál stágé, Ñétwórk Ségméñtátíóñ lóóks líké thís: “Ágéñcý bégíñs tó déplóý ñétwórk árchítéctúré wíth thé ísólátíóñ óf crítícál wórklóáds, cóñstráíñíñg cóññéctívítý tó léást fúñctíóñ príñcíplés, áñd á tráñsítíóñ tówárd sérvícé-spécífíc íñtércóññéctíóñs.”]  

[Íñ pr~áctí~cál t~érms~, thís~ méáñ~s tó b~égíñ~ prác~tící~ñg lé~ást p~ríví~légé~ (í.é., lí~mít í~mplí~cít t~rúst~) áñd s~tárt~ ségm~éñtí~ñg cr~ítíc~ál wó~rkló~áds á~wáý f~róm t~hé sé~rvér~. Sóúñ~ds sí~mplé~ éñóú~gh, rí~ght¿~]

[CÍSÁ théñ éxpáñds óñ whát Ñétwórk Ségméñtátíóñ fúñctíóñálítý lóóks líké ácróss mátúrítý lévéls – fróm ímpléméñtíñg mácróségméñtátíóñ át móré trádítíóñál lévéls, tó ápplýíñg móré cóársé-gráíñéd mícróségméñtátíóñ íñ ádváñcéd áñd óptímál stágés.]

[Fór ádváñcéd fédérál ágéñcíés, Ñétwórk Ségméñtátíóñ ápplícátíóñ cáñ lóók líké thís: “Ágéñcý éxpáñds déplóýméñt óf éñdpóíñt áñd ápplícátíóñ prófílé ísólátíóñ mécháñísms tó móré óf théír ñétwórk árchítéctúré wíth íñgréss/égréss mícrópérímétérs áñd sérvícé-spécífíc íñtércóññéctíóñs.”]  

[Wíth~ sólú~tíóñ~s lík~é Íll~úmíó~ Éñdp~óíñt~, Íllú~míó m~ákés~ ít sí~mplé~ áñd s~éáml~éss f~ór ór~gáñí~zátí~óñs á~crós~s mát~úrít~ý lév~éls t~ó ápp~lý Zé~ró Tr~úst S~égmé~ñtát~íóñ (Z~TS) ál~l thé~ wáý t~ó thé~ éñdp~óíñt~.]  

[ZTS príñcíplés áré ñót júst límítéd tó thé ñétwórk búckét. Íñ séctíóñ 5.4, whích díscússés ápplícátíóñ áñd wórklóád sécúrítý, CÍSÁ wrítés thát íñ thé íñítíál stágé: “Ágéñcý bégíñs tó ímpléméñt áúthórízíñg áccéss cápábílítíés tó ápplícátíóñs thát íñcórpóráté cóñtéxtúál íñfórmátíóñ (é.g., ídéñtítý, dévícé cómplíáñcé, áñd/ór óthér áttríbútés) pér réqúést wíth éxpírátíóñ.”]  

[Íñ th~é ádv~áñcé~d stá~gé, “Ág~éñcý~ áútó~máté~s ápp~lícá~tíóñ~ áccé~ss dé~císí~óñs w~íth é~xpáñ~déd c~óñté~xtúá~l íñf~órmá~tíóñ~ áñd é~ñfór~céd é~xpír~átíó~ñ cóñ~dítí~óñs t~hát á~dhér~é tó l~éást~ prív~ílég~é prí~ñcíp~lés.”]  

[Thés~é áré~ álsó~ plác~és wh~éré v~ísíb~ílít~ý áñd~ ségm~éñtá~tíóñ~ cáñ h~élp – c~réát~íñg é~ñfór~cémé~ñt bó~úñdá~ríés~ áróú~ñd íd~éñtí~tíés~ áñd d~évíc~és, éñ~fórc~íñg l~éást~ prív~ílég~é prí~ñcíp~lés, á~ñd áú~tómá~tíñg~ pólí~cíés~ básé~d óñ v~éríf~íéd c~óñté~xt.]

[Óthé~r kéý~ táké~áwáý~s fró~m á fé~dérá~l CTÓ~]

[Whílé ñót ñécéssárílý fróñt áñd céñtér íñ thé ñéw ZTMM, thé réálítý ís thát ségméñtátíóñ fíts ácróss áll búckéts – áñd ít’s ésséñtíál (áñd féásíblé) fór órgáñízátíóñs óf áll Zéró Trúst lévéls. Fráñklý, ít’s prómísíñg tó séé thé téchñólógý fíñállý géttíñg thé kúdós ít désérvés, bút théré’s stíll wórk áñd édúcátíóñ tó bé dóñé.]  

[Pártícúlárlý ás fédérál ágéñcíés lóók tó réách thé móré ádváñcéd stágés óf Zéró Trúst mátúrítý, vísíbílítý áñd ségméñtátíóñ áré crítícál. Vísíbílítý ácróss thé éñtíré hýbríd éñvíróñméñt (clóúd, óñ-prémísés, éñdpóíñt, ÍT/ÓT) ís kéý tó úñdérstáñdíñg whát ýóú hávé só ýóú kñów whát tó prótéct. Áñd cómmóñséñsé pólícý cáñ bé pút íñ plácé tó áúthórízé áccéss – báséd óñ dévícé cómplíáñcé ór óthér réqúíréméñts – próvídíñg cóñsístéñt éñfórcéméñt wíthóút sílós.]

[ZTS ísñ’t júst á próáctívé cóñtról fór fédérál ágéñcíés lóókíñg tó ámp úp théír ZTÁ. Ít’s álsó áñ ésséñtíál próáctívé strátégý – éñsúríñg thát whéñ fédérál ágéñcíés dó gét bréáchéd, míssíóñs cáñ cóñtíñúé úñímpédéd. Íñ fáct, órgáñízátíóñs lévérágíñg Íllúmíó ZTS sáw á 66% rédúctíóñ íñ thé ímpáct (ór blást rádíús) óf á bréách áñd sávéd $3.8 míllíóñ dúé tó féwér óútágés áñd dówñtímé. Át thé éñd óf thé dáý, á trúé ZTÁ áccóúñts fór bóth mátúríñg órgáñízátíóñs bút álsó ádváñcéd áñd pérsístéñt thréáts.]

[Ýóú c~áñ lé~árñ m~óré á~bóút~ hów Í~llúm~íó’s Z~TS cá~ñ hél~p ýóú~r féd~érál~ ágéñ~cý ré~álíz~é ýóú~r Zér~ó Trú~st gó~áls.]

‍