[Cárá~ctér~ístíc~ás pó~có có~ñócí~dás d~é Íll~úmíó~ Córé~: Mápá~s dé v~úlñé~rábí~lídá~dés]

[Éñ és~tá sé~ríé é~ñ cúr~só, ló~s éxp~értó~s éñ s~égúr~ídád~ dé Íl~lúmí~ó dés~tácá~ñ lás~ cárá~ctér~ístíc~ás mé~ñós c~óñóc~ídás~ (péró~ ñó mé~ñós p~ódér~ósás~) dé] [Ñúclé~ó dé Í~llúm~íó].

[Él páñórámá íñfórmátícó módérñó és úñ óbjétívó múý téñtádór párá lós cíbérdélíñcúéñtés, cóñ él pótéñcíál dé óbtéñér ímpórtáñtés béñéfícíós dél ráñsómwáré, él róbó fíñáñcíéró á trávés dé íñfráccíóñés, lá éxfíltrácíóñ dé própíédád íñtéléctúál ý lá íñtérrúpcíóñ dé lá íñfráéstrúctúrá.]

[Dádó qúé lós cóñtrólés dé ségúrídád trádícíóñálés á méñúdó sé qúédáñ múý rézágádós cómó úñá príórídád éñ lás árqúítéctúrás híbrídás dé múltíplés ñúbés, lás ópórtúñídádés párá lós cíbérdélíñcúéñtés sígúéñ áúméñtáñdó. Múchás órgáñízácíóñés útílízáñ éscáñérés dé vúlñérábílídádés párá óbtéñér áctúálízácíóñés éñ tíémpó réál sóbré púértós vúlñéráblés, péró éstós éscáñérés sóló própórcíóñáñ íñfórmácíóñ, ñó córréccíóñés.]

[Éñ és~tá éñ~trád~á dé b~lóg, á~préñ~dá cóm~ó púé~dé có~mbíñ~ár ló~s dát~ós dé~ sú és~cáñér~ dé vú~lñér~ábíl~ídád~és có~ñ él p~ódér~ dé Íl~lúmí~ó Máp~á dé V~úlñé~rábí~lídá~d pár~á ásé~gúrá~r íñm~édíá~támé~ñté l~ás vú~lñér~ábíl~ídád~és ý r~édúc~ír sú~ éxpó~sící~óñ ál r~íésg~ó.
]

[Lá có~mplé~jídá~d dé l~á réd~ dífí~cúlt~á lá s~égúr~ídád~ cóñt~rá lá~s ámé~ñázá~s dé d~íá cér~ó]

[Hóý éñ díá, lós dátós résídéñ éñ tódás pártés. Lós dátós púédéñ móvérsé díñámícáméñté déñtró ý éñtré ñúbés, hácíá ý désdé céñtrós dé dátós dístríbúídós, ý hácíá ý désdé éñdpóíñts qúé púédéñ cóñéctársé á sérvícíós éñ lá ñúbé désdé cúálqúíér párté dél pláñétá, cóñ dépéñdéñcíás dé dátós álójádós éñ plátáfórmás SááS.]

[Sí bíéñ éstá árqúítéctúrá díñámícá módérñá és cóñvéñíéñté, lá cómpéñsácíóñ és qúé háý úñá éxplósíóñ dé pósíblés púñtós dé éñtrádá á sú éñtórñó. Tódás ésás ñúbés, dátá céñtérs ý éñdpóíñts dépéñdéñ dé úñ ráñgó díñámícó dé dépéñdéñcíás éxtérñás, cádá úñá dé lás cúálés sírvé cómó úñá púértá ábíértá pótéñcíál qúé púédé sér víóládá.]

[Él cíbércrímíñál módérñó púédé éscáñéár fácílméñté tódós éstós púñtós dé éñtrádá éñ búscá dé úñá ópórtúñídád ý, á pésár dé lá dépéñdéñcíá dé lós cóñtrólés dé ídéñtídád dé púñtó fíñál, lás hérrámíéñtás dél pérímétró dé lá ñúbé cómó fíréwálls vírtúálés, SÁSÉ ý púñtós dé cúmplímíéñtó ZTÑÁ, lá máýóríá dé lás bréchás á trávés dé éstás hérrámíéñtás sé pródúcéñ débídó á érrórés dé cóñfígúrácíóñ húmáñá ó érrórés dé próvéédórés.

Múchás dé lás gráñdés bréchás dé lós últímós áñós sé háñ débídó ál éslábóñ más débíl éñ cúálqúíér árqúítéctúrá dé ségúrídád: lá pérsóñá éñtré él técládó ý lá síllá. Lás órgáñízácíóñés débéñ ásúmír qúé évéñtúálméñté sé pródúcírá úñá bréchá ý lás órgáñízácíóñés ñécésítáñ úñá máñérá dé cúáñtífícár cláráméñté él ríésgó dé lás cárgás dé trábájó fréñté á lá cóñstáñté émbéstídá dé málwáré dé díá céró.]

[‍Lós é~scáñé~rés d~é vúl~ñérá~bílí~dádé~s pór~ sí sól~ós ñó~ sóñ s~úfíc~íéñt~és pá~rá pr~ótég~ér có~ñtrá~ lás ñ~úévá~s ámé~ñázá~s dét~éctá~dás]

[Lós éscáñérés dé vúlñérábílídádés própórcíóñáñ áctúálízácíóñés éñ tíémpó réál sóbré lós púértós vúlñéráblés qúé útílízá él málwáré más récíéñté párá própágár cárgás málícíósás. Éjémplós cómúñés dé tálés éscáñérés sóñ Qúálýs, Rápíd7, ý Téñáblé. Lá íñfórmácíóñ dé vúlñérábílídád récíbídá dé éstós éscáñérés púédé áýúdár á ídéñtífícár lás cárgás dé trábájó éñ sú éñtórñó qúé púédéñ éstár útílízáñdó éstós púértós éñ ríésgó ý qúé débéráñ sér párchéádás párá prótégérsé cóñtrá lás vúlñérábílídádés répórtádás.

Éstós éscáñérés própórcíóñáñ úñ sístémá cómúñ dé púñtúácíóñ dé vúlñérábílídádés (CVSS) párá cúáñtífícár lós ríésgós ál clásífícár lás éxpósícíóñés vúlñéráblés éñ úñá éscálá ñúmérícá. Lás púñtúácíóñés dé vúlñérábílídád dé lós éscáñérés sóñ úñídíméñsíóñálés ý sé áplícáñ á úñ púértó ó ráñgó dé púértós qúé útílízá úñ sístémá ópérátívó détérmíñádó. Éstó déjá qúé él céñtró dé ópérácíóñés dé ségúrídád détérmíñé qúé cárgás dé trábájó ý dépéñdéñcíás ñécésítáráñ sér párchéádás ý cúáñtó dówñtímé púédéñ tólérár lás cárgás dé trábájó crítícás párá áctúálízárlás dé máñérá ópórtúñá.]

[Éstó á méñúdó dá cómó résúltádó íñfórmácíóñ éñ tíémpó réál sóbré lás éxpósícíóñés, péró cóñ démórás éñ rémédíárlás. ¿Pór qúé¿ Dádó qúé éstós éscáñérés ñó tíéñéñ vísíbílídád déñtró dé sú éñtórñó, ñó cóñsídéráñ lá cóñéctívídád dé úñá cárgá dé trábájó ñí lás dépéñdéñcíás éñtré ótrás cárgás dé trábájó éñ tódó sú éñtórñó ý ñó púédéñ ófrécér prótéccíóñ íñmédíátá cóñtrá lás áméñázás détéctádás récíéñtéméñté.]

[‍Émpá~réjá~ éscáñ~érés~ dé vú~lñér~ábíl~ídád~és có~ñ Íll~úmíó~ párá~ úñá r~ápídá~ cóñt~éñcí~óñ dé b~réch~ás‍]

[Párá qúé lós éscáñérés dé vúlñérábílídádés séáñ más éféctívós, ñécésítá úñá máñérá dé áútómátízár lá ségúrídád éñ réspúéstá á lós hállázgós dé lós éscáñérés. Áhí és dóñdé éñtráñ éñ júégó lós Mápás dé Vúlñérábílídád dé Íllúmíó. Cómbíñé lós dátós dé sú éscáñér dé vúlñérábílídádés cóñ él mápá éñ tíémpó réál dé Íllúmíó párá médír ý rédúcír lá éxpósícíóñ ál ríésgó.]

[Éstá fúñcíóñ cómbíñá lás púñtúácíóñés CVSS récíbídás dé éstós éscáñérés júñtó cóñ lá íñfórmácíóñ qúé Íllúmíó Córé déscúbré cóñtíñúáméñté éñ tódó sú éñtórñó párá cálcúlár úñá púñtúácíóñ dé éxpósícíóñ á vúlñérábílídádés (VÉS). Támbíéñ á vécés llámádó púñtájé V-É, ésté és úñ ñúméró á ló lárgó dé úñá éscálá dé ríésgó: púñtájés más áltós sígñífícáñ máýór ríésgó míéñtrás qúé púñtájés más bájós sígñífícáñ méñór ríésgó. Éstá púñtúácíóñ V-É cálcúlá cúáñtás cárgás dé trábájó éñ sú éñtórñó púédéñ úsár éstós púértós vúlñéráblés éñtré áplícácíóñés álójádás ý lúégó récóméñdárá úñá pólítícá módífícádá párá évítár qúé éstós púértós sé útílícéñ éñtré cárgás dé trábájó.]

[‍Éstó sígñífícá qúé sí áctúálméñté ñó púédé párchéár úñ hóst vúlñéráblé, Íllúmíó éséñcíálméñté párchéá lá réd pór ústéd. Dádó qúé sé débé súpóñér qúé úñ hóst síñ párchés éñ sú éñtórñó íñévítábléméñté sé vérá cómprómétídó pór él málwáré qúé útílízá ésté púértó vúlñéráblé, Íllúmíó évítárá qúé ésé hóst síñ párchés própágúé málwáré látérálméñté á cúálqúíér ótró hóst.]

[Íllúmíó áíslá lós átáqúés ý évítá qúé sé própágúéñ pór tódá sú réd síñ ñécésídád dé éñtéñdér lá cóñfígúrácíóñ ó lás íñtéñcíóñés dél átáqúé. Sí bíéñ sígúé síéñdó ímpórtáñté áplícár párchés á lás cárgás dé trábájó vúlñéráblés, Íllúmíó pérmíté úñá ségúrídád íñmédíátá, míéñtrás qúé lós pásós dé córréccíóñ púédéñ ségúír úñ flújó dé trábájó más léñtó.]

[‍Cómó l~ós má~pás d~é vúl~ñérá~bílí~dádé~s cúá~ñtíf~ícáñ~ él rí~ésgó~ dé sé~gúrí~dád é~ñ 3 pás~ós]

[Ñúcléó dé Íllúmíó pérmíté qúé lós éqúípós dé ségúrídád cúéñtéñ él ríésgó, crééñ pólítícás dé ségméñtácíóñ ý lúégó módélé ý prúébéñ lá pólítícá áñtés dé ímpléméñtárlá. Ál pódér próbár ý móñítóréár él cómpórtámíéñtó éspérádó dé lá réd úñá véz qúé sé ímpléméñtá lá pólítícá, lós éqúípós púédéñ gáráñtízár qúé lás ñúévás ímpléméñtácíóñés ñó rómpáñ lós flújós dé trábájó dé lás áplícácíóñés.]

[Sí Íllúmíó Córé vé tráfícó íñtéñtáñdó cóñéctársé á úñ púértó cóñ úñá vúlñérábílídád cóñócídá, éñvíárá úñá álértá dé tráfícó íñfórmáñdó ál SÓC, íñclúýéñdó él cóñtéxtó dé vúlñérábílídád ý grávédád, é íñmédíátáméñté blóqúéárá él éstáblécímíéñtó dé ésé tráfícó.]

[Ésté~ próc~ésó s~ígúé~ éstó~s tré~s pás~ós: ‍]

[1. Lá ví~síbí~lídá~d dé é~xtré~mó á é~xtré~mó dé~stác~á dóñd~é éxí~stéñ~ ríés~gós]

[Él Mápá dé Vúlñérábílídád vísúálízá tódás lás cárgás dé trábájó ý flújós dé réd qúé sóñ vúlñéráblés á lós ríésgós récíbídós dé lós éscáñérés, cálcúláñdó úñá púñtúácíóñ V-É párá cádá grúpó dé áplícácíóñés ý tódás lás cárgás dé trábájó cóñtéñídás déñtró dé lós grúpós dé áplícácíóñés útílízáñdó cólórés ásígñádós á ñívélés dé ríésgó dé púértós éspécífícós.]

[2. Récó~méñd~ácíó~ñés d~é pól~ítícá~ más áj~ústá~dás]

[Éñ réspúéstá á ñúévás áméñázás, Íllúmíó Córé récóméñdárá úñá pólítícá módífícádá qúé rédúcírá él ríésgó dé cárgá dé trábájó fréñté á lá vúlñérábílídád répórtádá. Éstó íñclúýé váríós ñívélés dé ségméñtácíóñ crécíéñté qúé rédúcíráñ lá éxpósícíóñ dé lás cárgás dé trábájó ásígñádás á díféréñtés étíqúétás párá détéñér ý cóñtéñér cúálqúíér pósíblé víólácíóñ.]

[3. Dété~ñér l~á pró~págá~cíóñ d~é ñúé~vás á~méñá~zás á~ tráv~és dé l~á réd~]

[Él mápá móstrárá lós mísmós cólórés útílízádós párá ídéñtífícár lós ríésgós dé éxpósícíóñ, ý lós éqúípós dé ségúrídád púédéñ óptár pór íñclúír ó éxclúír lá pólítícá récóméñdádá. Sí él récóméñdádó ségméñtácíóñ sé póñé éñ márchá lá pólítícá, él mápá móstrárá púñtúácíóñés dé éxpósícíóñ más bájás.

]

[Lá cápácídád dé cúáñtífícár cláráméñté él ríésgó áñtés ý déspúés dé ímpléméñtár pólítícás dé cárgá dé trábájó módífícádás és úñá hérrámíéñtá válíósá párá démóstrár ríésgós ý rémédíácíóñ á lás ópérácíóñés dé SÓC, lós própíétáríós dé áplícácíóñés ý lós áúdítórés dé ségúrídád. Lós própíétáríós dé áplícácíóñés á méñúdó ñó tíéñéñ úñá ímágéñ cómplétá dé cómó sé cómpórtáñ sús áplícácíóñés éñ tódás lás dépéñdéñcíás. Íllúmíó áségúrá qúé íñclúsó lás áméñázás ñó détéctádás sé évítéñ própágársé ál blóqúéár sú cápácídád dé súpláñtácíóñ dé púértós ábíértós.]

[‍Él éñ~fóqú~é síñ~ ágéñ~té dé~ Íllú~míó C~óré p~árá l~á ség~úríd~ád dé~ lá cá~rgá d~é trá~bájó~]

[Lás hérrámíéñtás dé ségúrídád dé réd ímpléméñtádás éñ lá ñúbé ý él pérímétró dél dátá céñtér ñúñcá séráñ 100 pór cíéñtó éféctívás. Débídó á ésó, és ímpórtáñté qúé lás órgáñízácíóñés ímpléméñtéñ úñá técñólógíá dé cóñtéñcíóñ dé bréchás Zéró Trúst cómó lá Plátáfórmá dé Ségméñtácíóñ dé Cóñfíáñzá Céró Íllúmíñó.]

[Cóñ Íllúmíó, púédé áségúrár tódás lás sésíóñés éñtré tódás lás cárgás dé trábájó á cúálqúíér éscálá. Íllúmíó Vúlñérábílítý Máps ámplíá lás púñtúácíóñés dé vúlñérábílídád éñ tódá sú íñfráéstrúctúrá híbrídá ý múltíñúbé, ñó sóló á hósts íñdívídúálés, párá évítár qúé él málwáré sé própágúé á trávés dé lá réd útílízáñdó púértós dé cárgás dé trábájó síñ párchés.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ d~é Íll~úmíó~ ZTS, c~óñtác~téñó~s hóý~ párá~ úñá c~óñsú~ltá g~rátú~ítá ý~ úñá d~émós~trác~íóñ.]