[Whý Z~TÑÁ L~éávé~s Séc~úrít~ý Gáp~s — Áñd~ Hów Z~TS Fí~lls T~hém]

[Ás mú~ch ás~ máñý~ Zéró~ Trús~t véñ~dórs~ wóúl~d lík~é ýóú~ tó bé~líév~é, Zér~ó Trú~st ís~ ñót á~ síñg~lé pr~ódúc~t ór t~échñ~ólóg~ý, bút~ íñst~éád á~ñ óvé~ráll~ strá~tégý~ fór t~hé éñ~tíré~ ÍT éñ~víró~ñméñ~t.]

[Zéró~ Trús~t, ás t~hé ñá~mé sú~ggés~ts, ís~ á mód~él th~át dé~ñíés~ áccé~ss tó~ áñ éñ~térp~rísé~'s dí~gítá~l rés~óúrc~és bý~ défá~últ á~ñd gr~áñts~ pérm~íssí~óñs ó~ñlý ó~ñ áñ á~s-ñéé~déd b~ásís~, básé~d óñ í~déñt~ítý á~ñd ré~sóúr~cé tý~pé.]

[Tó pr~ótéc~t áñ ó~rgáñ~ízát~íóñ'~s crí~tícá~l wór~klóá~ds th~é thr~éé cr~ítíc~ál Zé~ró Tr~úst m~úst-h~ávés~ áré:]

• [Ídéñ~títý~ Góvé~rñáñ~cé]
• [Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~)]
• [Zéró~ Trús~t Ñét~wórk~ Áccé~ss (ZT~ÑÁ)]

[Whíl~é mós~t órg~áñíz~átíó~ñs há~vé ál~réád~ý ádó~ptéd~ Ídéñ~títý~ Góvé~rñáñ~cé, th~é lát~tér 2 c~ómpó~ñéñt~s óf Z~éró T~rúst~ gó há~ñd íñ~ háñd~ áñd p~láý á~ májó~r ról~é íñ s~écúr~íñg á~ñ órg~áñíz~átíó~ñ's í~ñfrá~strú~ctúr~é.]

[Whát~ ís ZT~ÑÁ, áñ~d whý~ ís ít~ ímpó~rtáñ~t¿]

[ZTÑÁ hás sééñ wídéspréád ádóptíóñ óvér thé pást cóúplé óf ýéárs, tó sécúré áñ órgáñízátíóñ's pérímétér áñd thé ñórth-sóúth tráffíc. ZTÑÁ próvídés á símplé bút róbúst mécháñísm fór úsérs tó áccéss ápplícátíóñs íñ thé clóúd ór dátá céñtér bý áúthéñtícátíñg úsérs báséd óñ théír ídéñtítíés áñd rólés.]

[Móréóvér, whéñ thé úsérs áré gráñtéd áccéss, úñlíké á trádítíóñál VPÑ, thé úsérs áré próvídéd áccéss óñlý tó thé ápplícátíóñ thé úsér ñééds áñd déñíéd áccéss tó thé córpóráté ñétwórk ítsélf. Thís rédúcés thé ñétwórk áttáck súrfácé éxpóséd át thé pérímétér.]

[Thé t~óp 3 ár~éás w~héré~ ZTÑÁ~ fáll~s dów~ñ]

[Álth~óúgh~ ZTÑÁ~ hás p~róvé~ñ tó h~ávé m~áñý á~dváñ~tágé~s, ít'~s ñót~ á búl~létp~róóf~ sólú~tíóñ~ fór ý~óúr ñ~étwó~rk.]

[Íñ ré~álít~ý, bré~áché~s stí~ll há~ppéñ~.]

[Ás th~é cóm~pléx~ítý ó~f átt~ácks~ íñcr~éásé~s, ít b~écóm~és ím~míñé~ñt tó~ ádóp~t áñ "á~ssúm~é bré~ách" m~íñds~ét wh~éré t~hé gó~ál óf~ thé ó~rgáñ~ízát~íóñ s~hóúl~d bé t~ó réd~úcé t~hé íñ~térñ~ál át~táck~ súrf~ácé á~ñd có~ñtáí~ñ bré~áché~s tó á~s féw~ résó~úrcé~s ás p~óssí~blé.]

[ZTÑÁ~ dóés~ á gré~át jó~b séc~úríñ~g éxt~érñá~l ácc~éss t~ó ápp~lícá~tíóñ~s fró~m rém~óté ú~sérs~, bút t~héré~ áré m~últí~plé s~céñá~ríós~ whér~é ZTÑ~Á cáñ~ñót p~róví~dé bé~ñéfí~ts. Th~át ís~ whý á~ défé~ñsé-í~ñ-dép~th áp~próá~ch ís~ éssé~ñtíá~l.]

[Thér~é áré~ 3 májó~r áré~ás wh~éré Z~TÑÁ ó~ffér~s ñó p~róté~ctíó~ñ:]

• [Láté~rál m~óvém~éñt][ bétwééñ éñdpóíñts: ZTÑÁ sólútíóñs próvídé résóúrcé áccéss fróm rémóté úsérs tó ápplícátíóñs. Hówévér, whéñ á úsér ís íñ thé óffícé, ít dóésñ't prévéñt ór régúláté áccéss fróm váríóús éñd-úsér dévícés. Áñ íñféctéd éñdpóíñt íñsídé thé córpóráté éñvíróñméñt cáñ látérállý móvé ácróss máñý éñdpóíñts áñd sérvérs, gáíñíñg áccéss tó séñsítívé úsér dátá áñd át thé sámé tímé ís próñé tó lárgé-scálé ráñsómwáré áttácks.]
• [Látérál móvéméñt bétwééñ sérvérs: ZTÑÁ dóésñ't hávé thé ábílítý tó prótéct ágáíñst áttáck véctórs thát órígíñáté íñsídé thé dátá céñtér. Á gréát éxámplé wóúld bé thé SólárWíñds súpplý cháíñ áttáck óf 2020 íñ whích áttáckérs gáíñéd áccéss tó thé ñétwórks áñd sýstéms whéré SólárWíñds wás déplóýéd.]
• [Fáílúré óf Ídéñtítý Sérvícé Próvídérs: ZTÑÁ sólútíóñs plácé théír trúst tó áúthéñtícáté úsérs íñtó théír éñvíróñméñt óñ Ídéñtítý Sérvícé Próvídérs (ÍDPs). Áttáckérs hávé tákéñ ádváñtágé óf thís bý spóófíñg ÍDPs áñd býpássíñg MFÁs. Óñcé íñsídé, áttáckérs áré fréé tó wréák hávóc, éxfíltráté dátá, áñd íñféct áñ órgáñízátíóñ's crítícál ásséts.]

[Hów d~óés Z~TS hé~lp wh~éñ ZT~ÑÁ fá~lls d~ówñ¿~]

[ZTS á~ñd ZT~ÑÁ ár~é fúñ~dámé~ñtál~ búíl~díñg~ blóc~ks íñ~ áñý Z~éró T~rúst~ jóúr~ñéý. Í~t's c~léár~ thát~ áñ ór~gáñí~zátí~óñ cá~ññót~ sólé~lý ré~lý óñ~ ZTÑÁ~ tó pr~ótéc~t ágá~íñst~ málí~cíóú~s áct~órs.]

[ZTS f~ílls~ thé g~áp bý~ sécú~ríñg~ thé é~ást-w~ést t~ráff~íc th~át's~ léft~ wídé~ ópéñ~ bý ZT~ÑÁ áñ~d pró~vídé~s múc~h ñéé~déd v~ísíb~ílít~ý íñt~ó ñét~wórk~ tráf~fíc t~ó cóñ~tíñú~é ýóú~r Zér~ó Trú~st jó~úrñé~ý.]

[Ít's cómmóñ kñówlédgé thát ýóú cáñ óñlý sécúré whát ýóú cáñ séé. Íñ áddítíóñ tó sécúríñg thé éást-wést tráffíc, ZTS próvídés éñd-tó-éñd vísíbílítý fróm éñdpóíñts (rémóté áñd thé óffícé) áll thé wáý tó thé ápplícátíóñs íñ thé dátá céñtér ór thé clóúd. Órgáñízátíóñs cáñ lévérágé thís vísíbílítý whéñ ímpléméñtíñg óthér Zéró Trúst sólútíóñs.]

[Wíth~ ZTS, á~ñ "áss~úmé b~réác~h" ápp~róác~h ís é~ñfór~céd t~hróú~ghóú~t thé~ éñví~róñm~éñt s~ó thá~t ñód~és cá~ññót~ cómm~úñíc~áté w~íth ó~ñé áñ~óthé~r úñl~éss é~xplí~cítl~ý áll~ówéd~. Thís~ éñsú~rés b~réác~hés á~ré có~ñtáí~ñéd á~ñd cá~ññót~ spré~ád tó~ thé é~ñtír~é ñét~wórk~.]

[Thé shíft fróm á bréách prévéñtíóñ míñdsét tó á bréách cóñtáíñméñt míñdsét hás bééñ válídátéd bý thé Whíté Hóúsé's Éxécútívé Órdér 14028 íssúéd íñ 2021. Thé ÉÓ cálls óñ fédérál ágéñcíés - áñd áll órgáñízátíóñs - tó móvé tówárds á Zéró Trúst sécúrítý strátégý whích spécífícállý híghlíghts Zéró Trúst Ségméñtátíóñ (álsó cálléd mícróségméñtátíóñ) ás óñé óf íts májór píllárs.]

[Léár~ñ mór~é ábó~út th~é híg~hlíg~hts f~róm É~xécú~tívé~ Órdé~r 14028 íñ t~hís á~rtíc~lé.]

[ZTS á~ddré~ssés~ thé 3 m~ájór~ shór~tcóm~íñgs~ pósé~d bý Z~TÑÁ]

[Éñdpóíñts thát áré állówéd tó cómmúñícáté wíth óthér éñdpóíñts áré á gíft tó áñý áttáckér tó spréád qúícklý. Théréfóré, éñdpóíñts íñsídé ór óútsídé thé córpóráté ñétwórk ñééd tó bé sécúréd úsíñg ZTS. Whéñ pórts áré léft ópéñ, éñdpóíñts bécómé áñ áppéálíñg áttáck véctór áñd á májór sóúrcé óf ráñsómwáré própágátíóñ wíthíñ thé ñétwórk. Óñcé éñdpóíñts áré íñféctéd, áttáckérs máý móvé tó crítícál ásséts wíthíñ thé dátá céñtér.]

[Wíth thé vísíbílítý gáíñéd fróm ZTS, ýóú cáñ símplý créáté ségméñtátíóñ rúlés whéré gráñúlár pólícíés cáñ bé ápplíéd óñ ápplícátíóñ sérvérs, állówíñg óñlý cértáíñ sérvérs tó cómmúñícáté wíth óñé áñóthér óvér spécífíc prótócóls. Fór éxámplé, wé máý wáñt tó állów cómmúñícátíóñ bétwééñ á wéb sérvér áñd á dátábásé sérvér óñ pórt 3306 (MýSQL) bút wáñt tó réstríct thé dátábásé fróm áccéssíñg thé wéb sérvér.]

[ZTS p~róvé~s tó b~é á vá~lúáb~lé fá~ílsá~fé íñ~ cásé~ áttá~ckér~s býp~áss t~hé ÍD~P's á~úthé~ñtíc~átíó~ñ méc~háñí~sm. Év~éñ íf~ áñ át~táck~ér gé~ts íñ~, théý~ wíll~ bé úñ~áblé~ tó mó~vé lá~térá~llý t~hróú~ghóú~t thé~ éñví~róñm~éñt, t~héré~bý ré~dúcí~ñg th~é blá~st rá~díús~ óf áñ~ áttá~ck.]

[Á vás~t máj~órít~ý óf c~ýbér~áttá~cks d~épéñ~d óñ ñ~étwó~rk dí~scóv~érý á~ñd lá~térá~l móv~éméñ~t. Wít~hóút~ ZTS í~ñ ádd~ítíó~ñ tó Z~TÑÁ, á~ñ órg~áñíz~átíó~ñ ís v~úlñé~rábl~é tó t~hésé~ táct~ícs b~éíñg~ répé~átéd~lý éx~plóí~téd.]

[Íllú~míó + Á~ppgá~té: Át~táíñ~ cýbé~r ñír~váñá~ bý ím~plém~éñtí~ñg bó~th ZT~S áñd~ ZTÑÁ~]

[ZTS á~ñd ZT~ÑÁ pl~áý á m~ájór~ rólé~ íñ sé~cúrí~ñg á m~ódér~ñ íñf~rást~rúct~úré. C~ómbí~ñíñg~ thém~ ís hó~w ýóú~ máké~ ýóúr~ ñétw~órks~ gréá~t ágá~íñ áñ~d átt~áíñ c~ýbér~ ñírv~áñá¡~]

[Íllúmíó áñd Áppgáté áré léádíñg thé wáý íñ hélpíñg órgáñízátíóñs ímpléméñt éfféctívé áñd éffícíéñt Zéró Trúst sécúrítý prótéctíóñ. Íllúmíó áñd Áppgáté wéré ráñkéd ás Léádérs íñ thé Fórréstér Wávé‚Ñ¢: Zéró Trúst éXtéñdéd Écósýstém Plátfórm Próvídérs.]

[Wíth~ Íllú~míó á~ñd Áp~pgát~é, ýóú~ cáñ q~úíck~lý bú~íld Z~éró T~rúst~ sécú~rítý~ tó pr~ótéc~t bót~h pér~ímét~ér áñ~d íñt~éríó~r trá~ffíc~ ácró~ss ýó~úr hý~bríd~ cómp~útíñ~g éñv~íróñ~méñt~s.]

[Léár~ñ mór~é ábó~út Íl~lúmí~ó + Ápp~gáté~ íñ th~ís ár~tícl~é. Áñd~ gét t~hé th~réé-s~tép, b~ést p~ráct~ícé á~ppró~ách t~ó ímp~lémé~ñtíñ~g Zér~ó Trú~st sé~cúrí~tý wí~th Íl~lúmí~ó áñd~ Áppg~áté í~ñ thé~ sólú~tíóñ~ gúíd~é.]