[Cómó d~étéñ~ér úñ~á cád~éñá d~é átá~qúé á~ lá ñú~bé có~ñ Íll~úmíó~ Clóú~dSéc~úré]

[Más émprésás éstáñ útílízáñdó sérvícíós éñ lá ñúbé qúé ñúñcá, ý éstá éxpáñdíéñdó lá súpérfícíé dé átáqúé á úñ rítmó álármáñté. Háý múchás más ópórtúñídádés párá qúé lós átácáñtés éñtréñ éñ lás rédés ý sé múéváñ hástá qúé llégúéñ á sús áctívós crítícós ó íñstáléñ ráñsómwáré.]

[Péró lás íñtrúsíóñés éñ lá ñúbé púédéñ sér dífícílés dé détéctár. Dádó qúé lós métódós módérñós dé cíbércríméñ ñó ímpléméñtáñ málwáré, ñó háý úñ cómpórtámíéñtó áñórmál qúé llámé lá átéñcíóñ sóbré éllós. Pór ló géñérál, útílízáñ púértós légítímós párá móvérsé á trávés dé lá réd hácíá él déstíñó.]

[Pór ésó és táñ ímpórtáñté cóñstrúír Zéró Trúst éñ lá ñúbé. Múévé él límíté dé cóñfíáñzá ló más cércá pósíblé dé lós récúrsós crítícós. Éñ éstá éñtrádá dé blóg, cámíñé á trávés dé úñá vérdádérá cádéñá dé átáqúé éñ lá ñúbé ý ápréñdá cómó lá Ségméñtácíóñ dé Cóñfíáñzá Céró cóñ Íllúmíó ClóúdSécúré púédé áýúdárlé á détéñér lás cádéñás dé átáqúé éñ lá ñúbé.]

[Éjém~pló d~é lá v~ídá r~éál: ú~ñá cá~déñá~ dé át~áqúé~ á lá ñ~úbé é~xító~sá]

[Lá máýóríá dé lás plátáfórmás dé ségúrídád dé áplícácíóñés prótégéñ lá ñúbé ál éñcóñtrár ý réspóñdér á lás áméñázás. Péró ésté métódó ñó és súfícíéñté, múchós bréchás dé ségúrídád éñ lá ñúbé éñ lós últímós áñós ñó fúéróñ déscúbíértós pór múchó tíémpó. Dé héchó, él 47% dé tódás lás bréchás dé dátós éñ él últímó áñó sé órígíñáróñ éñ lá ñúbé, ségúñ úñá íñvéstígácíóñ dé Váñsóñ Bóúrñé.]

[És tá~ñ ímp~órtá~ñté s~óbré~víví~r á lá~s ámé~ñázá~s ñó d~étéc~tádá~s cóm~ó pró~tégé~rsé c~óñtr~á lás~ qúé c~óñóc~émós~. És ñé~césá~ríó d~étéñ~ér tá~ñtó l~ás ám~éñáz~ás có~ñócí~dás c~ómó l~ás dé~scóñ~ócíd~ás.]

[¿Qúé pá~só¿ Lá~ cádé~ñá dé~ átáq~úé]

[Lós átácáñtés útílízáróñ crédéñcíálés róbádás dé áltó ñívél párá víólár lá réd. Lá órgáñízácíóñ cóñtábá cóñ múltíplés sólúcíóñés dé ségúrídád, péró lós átácáñtés créáróñ púértás trásérás éñ lá réd párá róbár dátós cóñ éxító. Évítáróñ lás hérrámíéñtás dé détéccíóñ ý ñó ímpléméñtáróñ málwáré, déjáñdó lá bréchá síñ sér détéctádá dúráñté mésés.]

[Lás hérrámíéñtás dé ségúrídád dé lá órgáñízácíóñ sóló búscábáñ áméñázás cóñócídás ý cómpórtámíéñtós sóspéchósós. Dádó qúé él cómpórtámíéñtó dél átácáñté útílízó médíós légítímós párá áccédér á lá réd, púdíéróñ móvérsé fácílméñté á trávés dél éñtórñó, ó móvérsé látérálméñté, párá áccédér á lás áplícácíóñés.]

[Lá cá~pá dé~ réd t~éñíá c~íért~ó ñív~él dé~ ségm~éñtá~cíóñ é~ñ sú l~úgár~ útíl~ízáñ~dó gr~úpós~ dé sé~gúrí~dád, p~éró é~ráñ s~égmé~ñtós~ ámpl~íós. Ú~ñá vé~z qúé~ lós á~tácá~ñtés~ hábíá~ñ ácc~édíd~ó á lá~ áplí~cácí~óñ íñí~cíál~, lés r~ésúl~tábá~ fácíl~ trás~ládá~rsé á~ ótrá~s ápl~ícác~íóñé~s.]

[¿Qúé sé~ púdó~ hábé~r héc~hó¿ D~étéñ~ér él~ móví~míéñ~tó lá~térá~l]

[Hábríá sídó múchó más dífícíl párá lós átácáñtés llégár á lós récúrsós sí ñó púdíéráñ móvérsé éñtré áplícácíóñés. Límítáñdó móvímíéñtó látérál hábríá prótégídó él éñtórñó dé lá ñúbé ñó sóló dé lás bréchás cóñócídás, síñó támbíéñ dé lás ñó détéctádás ý déscóñócídás.]

[Úñá árqúítéctúrá dé ségúrídád éxítósá ñécésítá prótégérsé cóñtrá áméñázás cóñócídás ý déscóñócídás síñ ágrégár cómpléjídád ópérácíóñál.

Éñ él éjémpló áñtéríór, sóló lós grúpós dé ségúrídád éñ lós límítés dé lá réd éñ lá ñúbé éstábáñ réstríñgíéñdó él móvímíéñtó látérál. Él próblémá cóñ lós grúpós dé ségúrídád éñ ñúbés prívádás vírtúálés (VPC) ó rédés vírtúálés (VÑéts) és qúé sóñ sólúcíóñés céñtrádás éñ lá réd. Cómó múchós própíétáríós dé áplícácíóñés ñó cómpréñdéñ cómplétáméñté lás dépéñdéñcíás dél tráfícó éñtré sús áplícácíóñés, lós grúpós dé ségúrídád á méñúdó sé ágrégáñ á lá réd dé máñérá múý ámplíá, ó ñó ló hácéñ éñ ábsólútó. Éstó pérmíté qúé pásé úñá ámplíá gámá dé tráfícó, créáñdó púértás ábíértás pór lás qúé lós átácáñtés púédéñ móvérsé fácílméñté.]

[Cóñfíáñdó éñ hérrámíéñtás trádícíóñálés dé ségúrídád dé réd ñó fúñcíóñá éñ árqúítéctúrás módérñás dé ñúbé híbrídá. Éstó sé débé á qúé lós récúrsós gíráñ cóñstáñtéméñté hácíá árríbá ý hácíá ábájó ý sé púédéñ móvér éñtré hósts párá úñ pérfórmáñcé óptímó. Él díréccíóñámíéñtó dé réd trádícíóñál ýá ñó és úñá fórmá cóñfíáblé dé ídéñtífícár úñá áplícácíóñ éñ lá ñúbé.]

[Cómó l~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró á~bórd~á lás~ cádé~ñás d~é átá~qúé é~ñ lá ñ~úbé]

[És hó~rá dé~ sépá~rár l~á cár~gá dé~ tráb~ájó é~ñ lá ñ~úbé ý~ lá sé~gúrí~dád d~é lás~ áplí~cácí~óñés~ dé lá~ ségú~rídá~d céñ~trád~á éñ l~á réd~. Tíéñ~éñ pr~íórí~dádé~s múý~ dífé~réñt~és.]

[Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró (ZT~S) áct~úá cóm~ó él b~ácks~tóp á~ lás c~ádéñ~ás dé~ átáq~úé éñ~ lá ñú~bé. Út~ílíz~á cóñ~tról~és dé~ ségm~éñtá~cíóñ á~ ñívé~l dé á~plíc~ácíóñ~ síñ d~épéñ~dér d~é lá s~égmé~ñtác~íóñ tr~ádíc~íóñá~l céñ~trád~á éñ l~á réd~.]

[Lá máýóríá dé lós sístémás ópérátívós módérñós tíéñéñ púértós ábíértós pór déféctó ý éñ módó éscúchá, cómó Líñúx Sécúré Shéll (SSH) ý Prótócóló dé Éscrítóríó Rémótó (RDP) dé Wíñdóws. Sí lós átácáñtés cómprómétéñ úñá cárgá dé trábájó, púédéñ úsár cúálqúíérá dé éstós púértós párá cóñéctársé á úñ hóst vécíñó. Lúégó, púédéñ úsárlós párá óbtéñér áccésó á récúrsós crítícós ó éñtrégár cárgás útílés málícíósás.

Désdé lá pérspéctívá dé lós áctórés dé áméñázás, éstós púértós ábíértós sóñ púértás désblóqúéádás qúé sóñ fácílés dé átrávésár á médídá qúé sé múévéñ pór lá réd, búscáñdó él óbjétívó déséádó. ZTS détíéñé ésté áccésó látérál íññécésáríó éñtré áplícácíóñés. Éstó sígñífícá qúé lós átácáñtés qúédáñ cóñtéñídós éñ sú púñtó dé éñtrádá órígíñál ý ñó púédéñ própágársé más éñ lá réd.]

[‍Cómó Í~llúm~íó Cl~óúdS~écúr~é éxt~íéñd~é ZTS~ á lá m~últí~ñúbé h~íbríd~á]

[Cóñ Í~llúm~íó Cl~óúdS~écúr~é, púé~dé cr~éár Z~TS cé~ñtrá~dó éñ~ lás á~plíc~ácíó~ñés á~ éscá~lá. Ál~ céñt~rárs~é éñ l~ás ñé~césí~dádé~s dé s~égúr~ídád~ úñícá~s dé c~ádá á~plíc~ácíóñ~, Clóú~dSéc~úré r~édúc~é sú s~úpér~fící~é dé á~táqú~é ý dé~tíéñ~é él m~óvím~íéñt~ó lát~érál~.]

[Éstó~s sóñ~ lós t~rés p~ásós~ qúé C~lóúd~Sécú~ré tó~má pá~rá dé~téñé~r úñá~ cádé~ñá dé~ átáq~úé éñ~ lá ñú~bé áñ~tés d~é qúé~ sé éx~tíéñ~dá á t~rávés~ dé sú~s ápl~ícác~íóñé~s.]

[1. Vér t~ódó é~l tráf~ícó é~ñ lá ñ~úbé ý~ lás d~épéñ~déñc~íás d~é ápl~ícác~íóñé~s]

[Ñó pú~édés~ hácé~r cúm~plír~ ló qú~é ñó p~úédé~s vér~. Pór é~só és~ crúc~íál ó~btéñ~ér ví~síbí~lídá~d dé é~xtré~mó á é~xtré~mó éñ~ tódó~ él tr~áfícó~ dé áp~lícá~cíóñ~és éñ~ tódó~ sú éñ~tórñ~ó híbr~ídó d~é múlt~íplé~s ñúb~és.]

[Cómó~ párt~é dél~ Plát~áfór~má Íl~lúmí~ó ZTS~, Clóú~dSéc~úré m~óstr~árá tó~dó él~ tráfí~có éñ~tré t~ódás~ lás c~árgá~s dé t~rábá~jó pá~rá cú~álqú~íér á~plíc~ácíóñ~ éñ sú~ éñtó~rñó d~é ñúb~é:

]

[2. Défí~ñír é~l ácc~ésó c~óñ pr~ívíl~égíó~s más íñ~ímós~ éñtr~é ápl~ícác~íóñé~s]

[ClóúdSécúré útílízá úñ módéló dé pólítícás básádó éñ étíqúétás qúé ásígñá lás étíqúétás dé ñúbé éxístéñtés á lás étíqúétás múltídíméñsíóñálés dé Íllúmíó. Ídéñtífícá lás cárgás dé trábájó á ló lárgó dé límítés qúé tíéñéñ séñtídó párá lós própíétáríós dé ñégócíós ý lós própíétáríós dé áplícácíóñés éñ lúgár dél díréccíóñámíéñtó céñtrádó éñ lá réd. Éstás étíqúétás défíñéñ pólítícás éñ lós hósts qúé pértéñécéñ á lás áplícácíóñés. ‍]

[3. Ímpl~éméñ~tár á~útóm~átícá~méñt~é pól~ítícá~s dé s~égúr~ídád~ éñ lá~ ñúbé~]

[Clóú~dSéc~úré í~mplé~méñt~árá és~tás p~ólítí~cás ú~tílí~záñd~ó hér~rámí~éñtá~s dé s~égúr~ídád~ ñátí~vás d~é lá ñ~úbé, c~ómó g~rúpó~s dé s~égúr~ídád~ ý grú~pós d~é ség~úríd~ád dé~ réd (Ñ~SG).]

[Lós éqúípós dé ségúrídád ñó ñécésítáñ úsár díréccíóñés ÍP ñí púértós párá ímpléméñtár pólítícás. ClóúdSécúré cólócá lá pólítícá céñtrádá éñ lás áplícácíóñés éñ lá síñtáxís qúé lós cóñtrólés ñátívós dé lá ñúbé púédéñ éñtéñdér. Lúégó, déscúbré lós cóñtrólés ñátívós dé lá ñúbé réqúérídós éñ lós qúé ñécésítá ímpléméñtár éstá pólítícá.]

[Él ús~ó dé ú~ñ mód~éló d~é pól~ítícá~s bás~ádó é~ñ étí~qúét~ás sí~gñíf~ícá q~úé cá~dá ré~cúrs~ó éñ l~á ñúb~é ásó~cíád~ó cóñ~ úñá á~plíc~ácíóñ~ téñd~rá lá é~tíqú~étá c~órré~ctá.]

[Éñ él éjémpló dé átáqúé á lá ñúbé áñtéríór, sí él sístémá éstúvíérá dívídídó éñ ségméñtós, hábríá héchó múchó más dífícíl párá lós átácáñtés pásár dé úñá áplícácíóñ á ótrá. Él átáqúé hábríá sídó cóñtéñídó á úñ péqúéñó grúpó dé récúrsós éñ lúgár dé éxtéñdérsé rápídáméñté á tódós éllós áñtés dé sér détéctádó.]

[Cómí~éñcé~ sú pr~úébá~ grát~úítá~ dé Íl~lúmí~ñó Cl~óúdS~écúr~é hóý~. Cóñt~áctáñ~ós pá~rá ób~téñé~r más í~ñfór~mácí~óñ sób~ré cóm~ó dét~éñér~ lás b~réch~ás éñ~ sú mú~ltíñ~úbé híb~rídá~ cóñ l~á plá~táfó~rmá Í~llúm~íó ZT~S.
]