[Ópér~ácíó~ñálí~zácí~óñ dé l~á cóñ~fíáñ~zá cé~ró — Pá~só 5: Dí~séñár~ lá pó~lítíc~á]

[Éstá~ sérí~é dé b~lógs~ ámpl~íá lás~ ídéá~s íñt~ródú~cídá~s éñ m~í púb~lícá~cíóñ d~é már~zó,”Lá~ cóñf~íáñz~á cér~ó ñó é~s díf~ícíl... S~í éré~s prá~gmátí~có.”]

[Éñ ésé póst, déscríbó séís pásós párá lógrár Zéró Trúst, ý áqúí mé gústáríá ámplíár úñó dé ésós pásós, á sábér, díséñár lá pólítícá. Té móstráré cómó ésté pásó púédé ápóýár lá ímpléméñtácíóñ dé úñ márcó sólídó qúé púédé sér útílízádó pór cúálqúíér práctícáñté dé mícróségméñtácíóñ párá qúé sús próýéctós séáñ más éxítósós, íñdépéñdíéñtéméñté dél támáñó dé lá órgáñízácíóñ.]

[Áñté~s dé c~óméñ~zár, á~qúí há~ý úñ r~épás~ó sób~ré ló~s séí~s pás~ós:]

‍

[Pásó~ 5: Dísé~ñár lá~ pólít~ícá]

[Éñ él~ últí~mó mé~ñsáj~é dé é~stá s~éríé~, mé fí~jé éñ “p~résc~ríbí~r qúé d~átós~ sé ñé~césí~táñ”. D~éñtr~ó dé é~sté á~rtícú~ló, hí~cé él~ sígú~íéñt~é púñ~tó:]

[“Úñó dé lós áspéctós más ímpórtáñtés dé Zéró Trúst, ý ñó récíbé táñtá cóbértúrá cómó débéríá, és qúé lá ímpléméñtácíóñ éféctívá dé Zéró Trúst sé básá éñ él áccésó á lá íñfórmácíóñ dé cóñtéxtó, ó métádátós, párá áýúdár á fórmúlár pólítícás. Pór ló táñtó, cúáñdó sé háblá dé mícróségméñtácíóñ éñ él cóñtéxtó dé lá prótéccíóñ dé lás cárgás dé trábájó, lós métádátós míñímós fúérá dé úñ íñfórmé dé tráfícó éstáñdár qúé ñécésítá déscríbéñ lás cárgás dé trábájó éñ él cóñtéxtó dé lás áplícácíóñés ý éñtórñós dé sú céñtró dé dátós”.]

[Éñ bá~sé á é~stá á~fírm~ácíóñ~, lós t~rés b~íts c~lávé~ dé dá~tós q~úé ñé~césí~támó~s sóñ~:]

1. [Évéñ~tós d~é tráf~ícó é~ñ tíé~mpó r~éál p~árá l~ás cá~rgás~ dé tr~ábáj~ó qúé~ qúér~émós~ prót~égér~.]
2. [Dátós dé cóñtéxtó párá cádá cárgá dé trábájó ý cóñéxíóñ : éstó íñclúýé métádátós ásócíádós cóñ lá cárgá dé trábájó qúé próvéñdríá dé úñ sístémá dé régístró, cómó úñá CMDB, ý támbíéñ íñfórmácíóñ cómó détállés dél prócésó dé cómúñícácíóñ qúé sé óbtíéñé díréctáméñté dé lá cárgá dé trábájó. ']
3. [Úñ] [mápá dé dépéñdéñcíá dé áplícácíóñés (dérívádó dé lós éléméñtós 1 ý 2) qúé pérmíté ál própíétáríó dé úñá áplícácíóñ ó á úñ prófésíóñál dé ségméñtácíóñ vísúálízár rápídáméñté lás dépéñdéñcíás áscéñdéñtés ý déscéñdéñtés dé úñá áplícácíóñ éspécífícá.]

[Póñí~éñdól~ó tód~ó júñ~tó]

[Éñtó~ñcés~ áhór~á ýá c~ásí é~stás l~ístó~ párá~ cóñs~trúí~r ésá~ pólít~ícá, p~éró d~éjámé~ récó~rdár~té ló~s óbj~étív~ós:]

• [Désé~á cré~ár úñ~á pól~ítícá~ dé mí~crós~égmé~ñtác~íóñ pá~rá pr~ótég~ér sú~s cár~gás d~é trá~bájó~.]
• [Désé~á qúé~ éstá~ pólít~ícá s~ígá l~ós pr~íñcí~píós~ dé Có~ñfíá~ñzá C~éró.]
• [Pór l~ó táñ~tó, lá~s rég~lás q~úé có~ñstr~úýá d~ébéñ~ pérm~ítír~ úñícá~méñt~é él á~ccés~ó déñ~tró ý~ fúér~á dé l~ás cá~rgás~ dé tr~ábáj~ó qúé~ sé ñé~césí~táñ p~árá r~éálí~zár s~ú fúñ~cíóñ d~é ñég~ócíó~.]

[Sígú~íéñd~ó cóñ~ lós d~átós~ qúé d~íjé q~úé ér~áñ “ñé~césá~ríós~”, á cóñ~tíñú~ácíóñ~ vérá é~jémp~lós d~é álg~úñás~ éñtr~ádás~ dé ré~gíst~ró dé~ tráfí~có qú~é sé p~úédé~ñ úsá~r pár~á cré~ár úñ~á pól~ítícá~:]

[Cóñé~xíóñ 1 d~él ré~gíst~ró dé~ tráfí~có:]

• [Fúéñ~té: 10.0.0.1, 10.0.0.2]
• [Cóñt~éxtó~ dé ór~ígéñ~: Sérv~ídór~ Wéb, Á~plíc~ácíóñ~ dé Pá~gós, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
• [Dést~íñó: 192.168.0.1]
• [Dést~íñó: C~óñté~xtó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó ó P~rócé~só dé~ Dést~íñó: ñ~ómbr~ádó]
• [Púér~tó: 53]
• [Prót~ócól~ó: ÚDP~]
• [Áccí~óñ: Pér~mítí~r]

[Cóñé~xíóñ 2 d~él ré~gíst~ró dé~ tráfí~có:]

• [Fúéñ~té: 10.0.0.1,10.0.0.2]
• [Cóñt~éxtó~ dé ór~ígéñ~: Sérv~ídór~ Wéb, Á~plíc~ácíóñ~ dé Pá~gós, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
• [Dést~íñó: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: Ápp~ Sérv~ér, Áp~lícá~cíóñ d~é pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Próc~ésó d~é Dés~tíñó~: tómc~át]
• [Púér~tó: 8080]
• [Prót~ócól~ó: TCP~]
• [Áccí~óñ: Pér~mítí~r]

[Cóñé~xíóñ 3 d~él ré~gíst~ró dé~ tráfí~có:]

• [Fúéñ~té: 10.0.1.5, 10.0.1.6,10.0.1.7]
• [Cóñt~éxtó~ dé ór~ígéñ~: Ápp S~érvé~r, Ápl~ícác~íóñ dé~ págó~s, Pró~dúcc~íóñ, Ré~íñó Ú~ñídó~]
• [Dést~íñó: 192.168.0.1]
• [Dést~íñó: C~óñté~xtó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
• [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]
• [Púér~tó: 53]
• [Prót~ócól~ó: ÚDP~]
• [Áccí~óñ: Pér~mítí~r]

[Cóñé~xíóñ 4 d~él ré~gíst~ró dé~ tráfí~có:]

• [Fúéñ~té: 10.1.0.1,10.1.0.2]
• [Cóñt~éxtó~ dé ór~ígéñ~: Sérv~ídór~ Wéb, Á~plíc~ácíóñ~ dé Pá~gós, P~ródú~ccíóñ~, Álém~áñíá~]
• [Dést~íñó: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: Ápp~ Sérv~ér, Áp~lícá~cíóñ d~é pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Próc~ésó d~é Dés~tíñó~: http~d]
• [Púér~tó: 80]
• [Prót~ócól~ó: TCP~]
• [Áccí~óñ: Pér~mítí~r]

[Cóñé~xíóñ 5 d~él ré~gíst~ró dé~ tráfí~có:]

• [Fúéñ~té: 10.1.2.1,10.1.2.2]
• [Cóñt~éxtó~ dé Ór~ígéñ~: Sérv~ídór~ dé Bá~sé dé~ Dátó~s, Ápl~ícác~íóñ dé~ Págó~s, Pró~dúcc~íóñ, Ál~émáñ~íá]
• [Dést~íñó: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: Ápp~ Sérv~ér, Áp~lícá~cíóñ d~é pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Próc~ésó d~é Dés~tíñó~: http~d]
• [Púér~tó: 80]
• [Prót~ócól~ó: TCP~]
• [Áccí~óñ: Pér~mítí~r]

[Cóñ é~stó, p~úédé~ dérí~vár r~ápídá~méñt~é él m~ápá d~é dép~éñdé~ñcíá~ dé lá~ áplí~cácí~óñ.]

[Hást~á áhó~rá, tó~dó bí~éñ.]

[Áhór~á, púé~dé mí~rár é~l máp~á dé d~épéñ~déñc~íá dé~ sú áp~lícá~cíóñ p~árá d~étér~míñá~r qúé f~lújó~s réá~lméñ~té dé~séá p~érmí~tír. C~óñ bá~sé éñ~ él có~ñócí~míéñ~tó dé~ sú áp~lícá~cíóñ, s~ábé q~úé ló~s síg~úíéñ~tés s~óñ fl~újós~ réqú~éríd~ós, pó~r éjé~mpló~:]

1. [Sérv~ídór~ Wéb, P~ágós~, Pród~úccí~óñ, Réí~ñó Úñ~ídó -> R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó éñ~ 53/údp]
2. [Sérv~ídór~ dé áp~lícá~cíóñ~és, Pá~gós, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó -> Ré~spóñ~dédó~r DÑS~, Íñfr~áést~rúct~úrá D~ÑS, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó éñ 53/ú~dp]
3. [Sérv~ídór~ Wéb, P~ágós~, Pród~úccí~óñ, Réí~ñó Úñ~ídó -> S~érví~dór d~é ápl~ícác~íóñé~s, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó éñ 8080/t~cp]

[Támb~íéñ sá~bé qú~é lós~ dós f~lújó~s síg~úíéñ~tés ñ~ó sé v~éñ bí~éñ ý, p~ór ló~ táñt~ó, ñó d~ébéñ~ íñcl~úírs~é éñ s~ús ré~glás~ íñíc~íálé~s:]

1. [Sérv~ídór~ Wéb, P~ágós~, Pród~úccí~óñ, Álé~máñí~á -> Ápp~ Sérv~ér, Pá~gós, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó éñ~ 80/tcp]
2. [DB Sé~rvér~, Págó~s, Pró~dúcc~íóñ, Ál~émáñ~íá -> Áp~p Sér~vér, P~ágós~, Pród~úccí~óñ, Réí~ñó Úñ~ídó é~ñ 80/tcp~]

[Él má~pá dé~ dépé~ñdéñ~cíá d~é lá á~plíc~ácíóñ~ qúé ú~tílí~zárá p~árá c~réár~ régl~ás té~rmíñ~árá lú~cíéñ~dó ás~í:]

[Áhórá bíéñ, ¿cómó éxprésá réálméñté éstás réglás¿ Cóñ lós fíréwálls trádícíóñálés, sé véríá óblígádó á défíñírlós útílízáñdó díréccíóñés ÍP dé órígéñ ý déstíñó. Péró hácérló dé éstá máñérá élímíñá pór cómplétó tódá lá rícá íñfórmácíóñ dé cóñtéxtó dé lá qúé sé há béñéfícíádó ál déscúbrír éstós flújós ý, péór áúñ, sígñífícá qúé ésté cóñtéxtó débé sér réíñsértádó cúáñdó lá réglá sé éñcúéñtrá éñ révísíóñ. Ádémás, ¿qúé súcédé cúáñdó ágrégá úñ Réspóñdédór DÑS ádícíóñál ó úñ ñúévó Ápp Sérvér ó Wéb Sérvér párá lá áplícácíóñ dé págós¿]

[Téñgámós éñ cúéñtá qúé éstá trátáñdó dé cóñstrúír úñá pólítícá qúé sé ádhíérá á lós príñcípíós dé cóñfíáñzá céró, és décír, áségúrár qúé síémpré séá dé méñór prívílégíó. Úñ éñfóqúé básádó éñ él cóñtéxtó, cóñ úñ mótór dé ségúrídád ádáptátívó qúé hácé sú mágíá éñ ségúñdó pláñó, fácílítá éxáctáméñté éstó. Pór ló táñtó, ál ígúál qúé sú pólítícá sé éxpáñdé párá íñcórpórár úñ ñúévó sérvídór cóñ él cóñtéxtó éxístéñté, támbíéñ qúérrá qúé sú pólítícá sé rédúzcá cúáñdó rétíré úñ sérvídór. Sí rétírá úñó dé sús Réspóñdédórés dé DÑS, pór éjémpló, qúérrá qúé tódás lás réglás qúé áñtéríórméñté pérmítíáñ él áccésó á/désdé él sé áctúálícéñ párá qúé ésté áccésó ýá ñó séá pósíblé. Éstó és éxáctáméñté ló qúé Íllúmíó Mótór dé cómpútácíóñ dé pólítícás (PCÉ) éstá déstíñádó á hácér: lá pólítícá dé mícróségméñtácíóñ sé défíñé médíáñté métádátós ý, á cóñtíñúácíóñ, él PCÉ détérmíñá qúé cárgás dé trábájó cóíñcídéñ cóñ lós métádátós éñ ésé móméñtó éñ pártícúlár párá lúégó cálcúlár lás réglás réálés qúé débéñ áplícársé éñ cádá cárgá dé trábájó párá máñtéñér sú póstúrá dé ségúrídád dé cóñfíáñzá céró. Cádá véz qúé háý úñ cámbíó dé cóñtéxtó, él PCÉ ádáptá lá pólítícá ý ñótífícá lás cárgás dé trábájó dé lás áctúálízácíóñés.]

[Cóñ é~stó é~ñ méñ~té, sú~ pólít~ícá d~é Zér~ó Trú~st sé~ rédú~cé á l~ás sí~gúíé~ñtés~ régl~ás:]

[Régl~á 1:]

• [Fúéñ~té: Sé~rvíd~ór Wé~b, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Dést~íñó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
• [Sérv~ícíó~ dé Dé~stíñ~ó: 53/údp~]
• [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]

[Régl~á 2:]

• [Fúéñ~té: Áp~p Sér~vér, P~ágós~, Pród~úccí~óñ, Réí~ñó Úñ~ídó]
• [Dést~íñó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
• [Sérv~ícíó~ dé Dé~stíñ~ó: 53/údp~]
• [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]

[Régl~á 3:]

• [Fúéñ~té: Sé~rvíd~ór Wé~b, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Dést~íñó: S~érví~dór d~é ápl~ícác~íóñé~s, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
• [Sérv~ícíó~ dé Dé~stíñ~ó: 8080/tcp~]
• [Próc~ésó d~é Dés~tíñó~: tómc~át]

[Ý ésó~ és tó~dó.]

[¿Líst~ó pár~á dár~ él sí~gúíé~ñté p~ásó é~ñ sú v~íájé~ dé Zé~ró Tr~úst¿~ Vísí~tá ñú~éstr~á pág~íñá s~óbré~ cómó p~óñér~ éñ má~rchá~ sú és~trát~égíá~ Zéró~ Trús~t cóñ~ mícr~óség~méñt~ácíóñ~ párá~ óbté~ñér í~ñfór~mácí~óñ prí~vílé~gíád~á.]