[Ópér~ácíó~ñálí~zácí~óñ dé Z~éró T~rúst~: Pásó~ 4: Prés~críb~ír qú~é dátó~s sé ñ~écés~ítáñ~]
[Éstá~ sérí~é dé b~lógs~ ámpl~íá lás~ ídéá~s íñt~ródú~cídá~s éñ m~í púb~lícá~cíóñ d~é már~zó,”Lá~ cóñf~íáñz~á cér~ó ñó é~s díf~ícíl... S~í éré~s prá~gmátí~có.”]
[Éñ ésé póst, déscríbó séís pásós párá lógrár Zéró Trúst, ý áqúí mé gústáríá ámplíár úñó dé ésós pásós, á sábér préscríbír qúé dátós sé ñécésítáñ. Lé móstráré cómó ésté pásó púédé ápóýár lá ímpléméñtácíóñ dé úñ márcó sólídó qúé púédé sér útílízádó pór cúálqúíér prófésíóñál dé ségúrídád párá qúé sús próýéctós séáñ más éxítósós, íñdépéñdíéñtéméñté dél támáñó dé lá órgáñízácíóñ.]
[Áñté~s dé c~óméñ~zár, á~qúí há~ý úñ r~épás~ó sób~ré ló~s séí~s pás~ós:]
![[ópér~átíó~ñálí~zíñg~_zér~ó_tr~úst_~flów~_chá~rt_04m~áý2020]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52ba73ea2c6f4d4634d6_operationalizing_zero_trust_flow_chart_04may2020.png)
[Pásó~ 4: Prés~críb~ír qú~é dátó~s sé ñ~écés~ítáñ~]
[Éñ él últímó méñsájé dé éstá séríé, míré “Détérmíñár éñ qúé pílár Zéró Trúst céñtrármé” ý “Éspécífícár él cóñtról éxáctó”. Lá éválúácíóñ dé ésós pásós díó cómó résúltádó lás sígúíéñtés éñtrádás párá áýúdárlé á áváñzár éñ lá ópérácíóñálízácíóñ dé Zéró Trúst:]
- [Dété~rmíñ~é éñ q~úé píl~ár dé~ Cóñf~íáñz~á Cér~ó déb~é céñ~trár~sé: Sé~gúrí~dád ý~ vísí~bílí~dád d~é lá c~árgá~ dé tr~ábáj~ó déb~ídó á~ Évál~úácí~óñ dé M~ádúr~éz dé~ Cóñf~íáñz~á Cér~ó úst~éd ré~álíz~ó ídéñ~tífí~có ést~ós có~mó ló~s píl~árés~ cóñ l~ás br~échá~s más s~ígñí~fícá~tívá~s.]
- [Éspé~cífí~qúé é~l cóñ~tról~ éxác~tó: Dá~dó qú~é lá é~válú~ácíóñ~ ídéñ~tífí~có él á~ccés~ó éxc~ésív~ó á lá~ réd c~ómó l~á bré~chá d~é ség~úríd~ád más~ ímpó~rtáñ~té, él~ cóñt~ról é~ñ él q~úé sé~ éñfó~cárá é~s lá m~ícró~ségm~éñtá~cíóñ.]
[Úñá v~éz qú~é sé h~áýá p~úést~ó á pú~ñtó é~xáct~áméñ~té pá~rá qú~é désé~á méj~órár~ lá pr~ótéc~cíóñ ý~ qúé có~ñtró~lés d~éséá~ ápró~véch~ár, pú~édé c~óméñ~zár á~ réúñ~ír lá~ íñfó~rmác~íóñ ñé~césá~ríá p~árá í~mplé~méñt~ár dí~chós~ cóñt~rólé~s dé m~áñér~á éfé~ctív~á.]
[Cómé~ñcém~ós có~ñ él é~stád~ó fíñ~ál dé~séád~ó:]
- [Désé~á cré~ár úñ~á pól~ítícá~ dé mí~crós~égmé~ñtác~íóñ pá~rá pr~ótég~ér sú~s cár~gás d~é trá~bájó~.]
- [Désé~á qúé~ éstá~ pólít~ícá s~ígá l~ós pr~íñcí~píós~ dé Có~ñfíá~ñzá C~éró.]
- [Pór l~ó táñ~tó, lá~s rég~lás q~úé có~ñstr~úýá d~ébéñ~ pérm~ítír~ úñícá~méñt~é él á~ccés~ó déñ~tró ý~ fúér~á dé s~ús cá~rgás~ dé tr~ábáj~ó qúé~ sé ñé~césí~táñ p~árá r~éálí~zár s~ú fúñ~cíóñ d~é ñég~ócíó~.]
[Éñtóñcés, ¿qúé ñécésítás párá éstó¿ Dépéñdíéñdó dé sí tíéñé cóñócímíéñtós prééxístéñtés sóbré lós flújós ñécésáríós, ó sí réálméñté éstá cóméñzáñdó désdé céró éñ úñ éñtórñó dé cámpó ródádó, qúé ýá há éstádó ópéráñdó dúráñté múchós áñós, és pósíblé qúé téñgá dós réspúéstás lígéráméñté díféréñtés párá éstó.]
- [Sí tí~éñé c~óñóc~ímíé~ñtós~ préé~xíst~éñté~s: Ésp~écíf~ícár~ úñá r~églá~ dé sé~gméñ~tácí~óñ bás~ádá é~ñ ÍP d~é órí~géñ, Í~P dé d~éstí~ñó, pú~értó~, prót~ócól~ó]
- [Sí sé~ éñcú~éñtr~á éñ ú~ñ éñt~órñó~ dé cá~mpó d~éspr~ótég~ídó: Ó~btéñ~gá ré~gíst~rós d~é tráf~ícó p~árá á~ýúdá~rlé á~ ídéñ~tífí~cár l~ós fl~újós~ qúé p~úédé~ñ sér~ rélé~váñt~és]
[¿Álgúñá véz há pásádó múchás hórás ý díás míráñdó lós régístrós dé tráfícó dé lós fíréwálls trátáñdó dé ávérígúár qúé éstá hácíéñdó úñá cóñéxíóñ éñ pártícúlár¿ ¿Ý sé há vístó óblígádó á búscár íñfórmácíóñ ó pérsóñás qúé púédáñ própórcíóñár úñ cóñtéxtó válíósó á úñ flújó párá qúé sú própósító púédá sér éñtéñdídó ádécúádáméñté¿ ¿Há répétídó éstó párá lá sígúíéñté líñéá éñ lós régístrós, ý lá sígúíéñté, ý lá sígúíéñté...¿ Áhórá ímágíñésé téñér qúé hácér éstó párá tódás lás áplícácíóñés éñ él ámbító dé lá ségméñtácíóñ, ñó és mí ídéá dé dívérsíóñ. Súéñá cómó tócár 'éñcúéñtrá lá ágújá éñ él pájár' répétídáméñté.]
[Áhórá, ímágíñá úñ úñívérsó áltérñátívó dóñdé tódós éstós gráñdés dátós dé tráfícó dé répéñté própórcíóñáñ más qúé sóló lás 5 túplás éstáñdár dé íñfórmácíóñ. ¿Qúé pásáríá sí, éñ cámbíó, púdíérás réúñír él cóñtéxtó dé úñá cóñéxíóñ dé íñmédíátó, síñ téñér qúé hácér éstá búsqúédá, párá qúé púédás éñtéñdér él cóñtéxtó dél évéñtó dé tráfícó cóñ sóló mírárló¿ És cómó pásár dé úñá pélícúlá éñ bláñcó ý ñégró síñ áúdíó á álgó éñ 4K cóñ sóñídó Dólbý Átmós.]
[Párá~ póñé~r ést~ó éñ c~óñté~xtó, ú~sémó~s úñ é~jémp~ló.]
[Régí~stró~ dé tr~áfícó~ hábí~túál~:]
- [Fúéñ~té: 10.0.0.1]
- [Dést~íñó: 192.168.0.1]
- [Púér~tó: 53]
- [Prót~ócól~ó: ÚDP~]
- [Áccí~óñ: Pér~mítí~r]
[Régí~stró~ dé Tr~áfícó~ cóñ C~óñté~xtó:]
- [Fúéñ~té: 10.0.0.1]
- [Cóñt~éxtó~ dé ór~ígéñ~: Sérv~ídór~ Wéb, Á~plíc~ácíóñ~ dé Pá~gós, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
- [Dést~íñó: 192.168.0.1]
- [Dést~íñó: C~óñté~xtó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
- [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]
- [Púér~tó: 53]
- [Prót~ócól~ó: ÚDP~]
- [Áccí~óñ: Pér~mítí~r]
[Cómó própíétáríó dé úñá áplícácíóñ ó ópérácíóñés dé ségúrídád míémbró dél éqúípó, úñá vérsíóñ dél évéñtó és cláráméñté súpéríór. Lá vérsíóñ cóñ cóñtéxtó própórcíóñá úñá ímágéñ cómplétá dél flújó: púédé vér qúé él Sérvídór Wéb dé Págós dé Pródúccíóñ tíéñé úñá dépéñdéñcíá dél Réspóñdédór DÑS dé Pródúccíóñ, qúé tíéñé él prócésó ñómbrádó qúé récíbé cóñéxíóñés éñ 53/údp. Cómó révísór, púédé décídír rápídáméñté sí sé trátá dé úñ flújó qúé lé íñtérésá, sí sé trátá dé tráfícó ñórmál ó sí jústífícá úñá íñvéstígácíóñ ádícíóñál. Púédé clásífícárló fácílméñté (ó íñclúsó cóñstrúír álgúñás hérrámíéñtás párá clásífícárló áútómátícáméñté), ý sóló púédé hácérló débídó ál cóñtéxtó ádícíóñál qúé tíéñé.]
[Úñó dé lós áspéctós más ímpórtáñtés dé Zéró Trúst, ý ñó óbtíéñé táñtá cóbértúrá cómó débéríá, és qúé lá ímpléméñtácíóñ éféctívá dé Zéró Trúst sé básá éñ él áccésó á lá íñfórmácíóñ dé cóñtéxtó, ó métádátós, párá áýúdár á fórmúlár pólítícás. Pór ló táñtó, cúáñdó sé háblá dé mícróségméñtácíóñ éñ él cóñtéxtó dé lá prótéccíóñ dé lás cárgás dé trábájó, lós métádátós míñímós fúérá dé úñ íñfórmé dé tráfícó éstáñdár qúé ñécésítá déscríbéñ lás cárgás dé trábájó éñ él cóñtéxtó dé lás áplícácíóñés ý éñtórñós dé sú céñtró dé dátós.]
[Ñúcléó dé Íllúmíó útílízá éstós métádátós récóléctádós dé lá CMDB dé úñá órgáñízácíóñ ú ótrá fúéñté dórádá (ó áútórízádá) párá rélléñár lás étíqúétás ásócíádás cóñ úñá cárgá dé trábájó. Éstás étíqúétás ásócíáñ úñ ról, úñá áplícácíóñ, úñ éñtórñó ý úñá úbícácíóñ cóñ cádá cárgá dé trábájó ý ñós áýúdáñ á créár úñá sólúcíóñ rícá mápá dé dépéñdéñcíá dé áplícácíóñés qúé ídéñtífícá cláráméñté lás dépéñdéñcíás áscéñdéñtés ý déscéñdéñtés párá cádá áplícácíóñ. Ý éstó ñós póñé éñ úñá gráñ pósícíóñ párá révísár lós flújós ý díséñár lá pólítícá.]
[Éñ mí~ próxí~mó pó~st, vó~ý á dí~scút~ír cóm~ó dís~éñár ú~ñá pó~lítíc~á dé c~óñfí~áñzá~ céró~.]
[¿Líst~ó pár~á dár~ él sí~gúíé~ñté p~ásó é~ñ sú v~íájé~ dé Zé~ró Tr~úst¿~] [Vísí~tá ñú~éstr~á págí~ñá] [sóbr~é cómó~ póñé~r éñ m~árch~á sú é~strá~tégí~á Zér~ó Trú~st có~ñ míc~rósé~gméñ~tácí~óñ.]