[Ópér~ácíó~ñálí~zácí~óñ dé l~á cóñ~fíáñ~zá cé~ró — Pá~só 6: Vá~lídá~r, ímp~lémé~ñtár~ ý cóñ~tról~ár]
[Éstá~ sérí~é dé b~lógs~ ámpl~íá lás~ ídéá~s íñt~ródú~cídá~s éñ m~í púb~lícá~cíóñ d~é már~zó,”Cé~ró Có~ñfíá~ñzá ñ~ó és d~ífící~l... Sí é~rés p~rágm~átícó~.”]
[Éñ ésé póst, déscríbó séís pásós párá lógrár Zéró Trúst, ý áqúí mé gústáríá ámplíár él pásó fíñál, á sábér Válídó, Ímpléméñtár ý Móñítóréár. Té móstráré cómó ésté pásó púédé ápóýár lá ímpléméñtácíóñ dé úñ márcó sólídó qúé púédé sér útílízádó pór cúálqúíér práctícáñté dé mícróségméñtácíóñ párá qúé sús próýéctós séáñ más éxítósós, íñdépéñdíéñtéméñté dél támáñó dé lá órgáñízácíóñ.]
[Áñté~s dé c~óméñ~zár, á~qúí há~ý úñ r~épás~ó sób~ré ló~s séí~s pás~ós:]
![[ópér~átíó~ñálí~zíñg~_zér~ó_tr~úst_~flów~_chá~rt_04m~áý2020]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52ba73ea2c6f4d4634d6_operationalizing_zero_trust_flow_chart_04may2020.png)
[Récá~pítr~é — Pás~ó 5: Dís~éñár l~á pól~ítícá~]
[Éñ él~ últí~mó mé~ñsáj~é dé é~stá s~éríé~, míré “D~ésíg~ñíñg~ thé P~ólíc~ý”. Áll~í, móst~ré cómó~ él má~péó d~é dép~éñdé~ñcíá~s dé á~plíc~ácíó~ñés í~déñt~ífíc~á lós~ flúj~ós ré~lévá~ñtés~:]
![[ztím~ágé2]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52d1ad0764e47d053afb_ZTimage2.png)
[Ý á pá~rtír~ dé áq~úí, dér~ívám~ós él~ sígú~íéñt~é cóñ~júñt~ó dé r~églá~s dé p~érmí~tír:]
- [Régl~á 1:]
- [Fúéñ~té: Sé~rvíd~ór Wé~b, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
- [Dést~íñó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
- [Sérv~ícíó~ dé Dé~stíñ~ó: 53/údp~]
- [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]
- [Régl~á 2:]
- [Fúéñ~té: Áp~p Sér~vér, P~ágós~, Pród~úccí~óñ, Réí~ñó Úñ~ídó]
- [Dést~íñó: R~éspó~ñdéd~ór DÑ~S, Íñf~ráés~trúc~túrá~ DÑS, P~ródú~ccíóñ~, Réíñ~ó Úñí~dó]
- [Sérv~ícíó~ dé Dé~stíñ~ó: 53/údp~]
- [Próc~ésó d~é Dés~tíñó~: ñómb~rádó~]
- [Régl~á 3:]
- [Fúéñ~té: Sé~rvíd~ór Wé~b, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
- [Dést~íñó: S~érví~dór d~é ápl~ícác~íóñé~s, Pág~ós, Pr~ódúc~cíóñ, R~éíñó~ Úñíd~ó]
- [Sérv~ícíó~ dé Dé~stíñ~ó: 8080/tcp~]
- [Próc~ésó d~é Dés~tíñó~: tómc~át]
[Téñíéñdó éñ cúéñtá lós príñcípíós dé Zéró Trúst, lás réglás dé pérmísó éñúmérádás áñtéríórméñté défíñéñ éxáctáméñté ló qúé sé pérmítírá: cúálqúíér cósá qúé ñó ésté éxplícítáméñté pérmítídá sé élímíñá ímplícítáméñté, máñtéñíéñdó ásí lá própíédád dé méñór prívílégíó.]
[Pásó~ 6: Válí~dár, Í~mplé~méñt~ár ý S~úpér~vísá~r]
[Áhórá qúé tíéñé réglás dé mícróségméñtácíóñ défíñídás, éstá lístó párá áplícárlás ý prótégér sús cárgás dé trábájó; síñ émbárgó, sígúé hábíéñdó úñ désáfíó clávé. Sú áplícácíóñ dé Págós éstá éñ Pródúccíóñ ý ñó déséá íñtérrúmpír sú fúñcíóñálídád míéñtrás lá márcá. ¿Cómó mítígá ésté ríésgó¿]
[Cóñ cúálqúíér ésfúérzó dé ségméñtácíóñ, lá étápá qúé cóñllévá él máýór ríésgó és hácér cúmplír lás pólítícás qúé sé háñ éscrító dé tál máñérá qúé ñó sé pérmítá ñíñgúñ ótró tráfícó déñtró ó fúérá dé lás cárgás dé trábájó. Sí lás pólítícás sóñ íñcórréctás éñtóñcés éxísté lá pósíbílídád dé cáúsár úñ córté dé pródúccíóñ. Éñtóñcés, él pásó á lá áplícácíóñ dé lá léý débé sér cóñtróládó, ý cóñ súfícíéñtés ópórtúñídádés dé móñítóréó párá qúé cúálqúíér próblémá púédá sér rápídáméñté détéctádó ý sólúcíóñádó.]
[Áqúí és dóñdé éñtráñ éñ júégó lás prúébás dé pólítícás. Íllúmíó Córé própórcíóñá úñá máñérá pódérósá péró séñcíllá dé réálízár éstó. Úñá dé lás cáráctérístícás más útílés dé lá plátáfórmá Íllúmíó Córé és sú cápácídád párá móvér cárgás dé trábájó (ó grúpós dé cárgás dé trábájó) ál módó dé prúébá, cómó él módó dé cómpílácíóñ, él módó dé prúébá és úñ módó síñ blóqúéó cóñ lá véñtájá ádícíóñál dé qúé íñfórmárá sóbré víólácíóñés dé pólítícás. Párá úñá cárgá dé trábájó éñ módó dé prúébá, él PCÉ súpérpóñdrá él gráfícó dé cóñéctívídád créádó útílízáñdó dátós dé flújó dé cárgás dé trábájó, cóñ él gráfícó dé pólítícás.]
[Sé púédé péñsár qúé él gráfícó dé pólítícás póñé búrbújás álrédédór dé lás cárgás dé trábájó qúé púédéñ cómúñícársé júñtás á trávés dé úñ cóñjúñtó éspécífícó dé púértós ý prótócólós. Él gráfícó dé cóñéctívídád múéstrá lós íñtéñtós dé cómúñícácíóñ éñtré cárgás dé trábájó.]
- [Cúáñ~dó él~ gráfí~có dé~ cóñé~ctív~ídád~ éstá d~éñtr~ó dé ú~ñá bú~rbúj~á éñ é~l gráf~ícó d~é pól~ítícá~s, sé ó~btíé~ñéñ l~íñéás~ vérd~és; és~tós s~óñ fl~újós~ qúé c~óíñc~ídéñ~ cóñ l~á pól~ítícá~ qúé h~émós~ éscr~ító.]
- [Cúáñ~dó él~ gráfí~có dé~ cóñé~ctív~ídád~ crúz~á lá b~úrbú~já éñ~ él gr~áfícó~ dé pó~lítíc~ás, sé~ óbtí~éñéñ~ líñéá~s rój~ás; és~tós s~óñ fl~újós~ qúé ñ~ó cóí~ñcíd~éñ có~ñ úñá~ pólít~ícá d~é áút~ór.]
[Éñ él~ módó~ Prúé~bá, és~tás l~íñéás~ 'rój~ás', á~úñqú~é ñó b~lóqú~éáñ ñ~íñgúñ~ flúj~ó, íñd~ícáñ~ dóñdé~ téñé~mós í~ñtéñ~tós d~é cóñ~éctí~vídá~d qúé~ víól~áñ lá~ pólít~ícá. C~ómó p~rópí~étár~íó dé~ úñá á~plíc~ácíóñ~, éstó~s sóñ~ lós f~lújó~s qúé~ réví~sá ý s~ús óp~cíóñ~és só~ñ:]
- [Sé ré~qúíé~ré fl~újó -> é~scrí~bír l~á pól~ítícá~ párá~ gírá~r lá l~íñéá v~érdé~]
- [Ñó sé~ réqú~íéré~ flúj~ó -> ñó é~s ñéc~ésár~íó ré~álíz~ár ñí~ñgúñ~á ácc~íóñ]
[Pór ló táñtó, él prócésó dé válídácíóñ dé pólítícás réqúíéré ítérár á trávés dé tódás éstás líñéás 'rójás' párá détérmíñár sí débéñ póñérsé vérdés. Úñá véz qúé háýá révísádó tódás éstás 'víólácíóñés' ý héchó sú éléccíóñ, éstárá lístó párá cóméñzár á prótégér lás cárgás dé trábájó: ñúéstró prócésó dé válídácíóñ éstá cómplétó, és hórá dé hácér cúmplír.]
[Téñíéñdó éñ cúéñtá qúé él própósító dé lá fásé dé Válídácíóñ, Ímpléméñtácíóñ ý Móñítóréó és réálméñté míñímízár él ríésgó, ló ídéál és qúé ñó déséé ádóptár úñ éñfóqúé “bíg báñg” párá áplícár pólítícás éñ sús cárgás dé trábájó. Á pésár dé lá válídácíóñ détálládá qúé ýá háýá réálízádó, áúñ qúérrá tómár pásós íñcréméñtálés éñ éstá fásé fíñál. Ñúéváméñté, él cóñtról gráñúlár qúé Íllúmíó própórcíóñá sóbré lás cárgás dé trábájó pérmíté éxáctáméñté éstó. Cádá cárgá dé trábájó dé úñá áplícácíóñ sé púédé móvér íñdívídúálméñté ál módó Réfórzádó; éstó sígñífícá qúé úñá véz qúé téñgá úñá pólítícá cómplétáméñté válídádá, púédé séléccíóñár príméró éñ qúé cárgás dé trábájó déséá hábílítár úñá prótéccíóñ cómplétá, déjár qúé sé éjécútéñ cóñ lá pólítícá áplícádá (és décír, sóló él tráfícó pérmítídó pór lá pólítícá púédé íñgrésár ó sálír dé lá cárgá dé trábájó) ý móvér lás ótrás cárgás dé trábájó á úñ éstádó fórzádó déspúés dé úñ “tíémpó dé rémójó”. Lá véñtájá dé ésté éñfóqúé és qúé sí háý álgúñ próblémá cóñ lá pólítícá, sóló áféctárá á úñ péqúéñó cóñjúñtó dé cárgás dé trábájó éñ lúgár dé á tódá lá flótá, ý bríñdá ótrá ópórtúñídád dé ájústár cóñ précísíóñ áñtés dé hábílítár lá áplícácíóñ cómplétá.]
[Áhórá qúé tódás ñúéstrás cárgás dé trábájó sé áplícáñ ý lá áplícácíóñ éstá prótégídá, lá táréá qúé ñós ócúpá és móñítóréár cóñtíñúáméñté lós évéñtós dé tráfícó párá détéctár cúálqúíér cósá íñéspérádá (cáídás ý ácéptácíóñés) é íñvéstígár cúálqúíér cósá qúé ésté fúérá dé ló ñórmál.]
[Éñvó~ltúr~á]
[Éñtóñcés, áhí ló téñémós: úñ récórrídó pór lós séís pásós éñ úñ éñfóqúé prágmátícó hácíá lá Cóñfíáñzá Céró. Cómó áfírmá Fórréstér, Lá cóñfíáñzá céró ñó és úñ résúltádó éñ sí mísmó, síñó úñá éstrátégíá dé ségúrídád, ý cádá órgáñízácíóñ ñécésítá cómpréñdér sú própíá mádúréz á trávés dé lós pílárés Zéró Trúst, ídéñtífícár qúé pílárés ñécésítáñ más éñfóqúé ý tómár médídás íñcréméñtálés párá méjórár ésá mádúréz. Íllúmíó és úñ próvéédór lídér dé ZTX Écósýstém Plátfórm ý ófrécé úñ cóñjúñtó cómplétó dé cápácídádés párá tómár éstós pásós éñ lás áréás dé vísíbílídád ý ségúrídád dé lá réd ý lá cárgá dé trábájó.]
[¿Pérd~ísté~ lós p~ásós~ 1-5 éñ ñú~éstr~á ópé~rácí~óñál~ízác~íóñ dé~ lá sé~ríé Z~éró T~rúst~¿ Échá~lés ú~ñ vís~tázó~ áhór~á:]
- [Pásó~ 1: Ídéñ~tífí~cár q~úé pró~tégé~r]
- [Pásó~s 2 ý 3: Dé~térm~íñár~ éñ qú~é pílá~r dé c~óñfí~áñzá~ céró~ éñfó~cárs~é ý és~pécí~fícá~r él c~óñtr~ól éx~áctó~]
- [Pásó~ 4: Prés~críb~ír qú~é dátó~s sé ñ~écés~ítáñ~]
- [Pásó~ 5: Dísé~ñár lá~ pólít~ícá]
[Ý pár~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é Zér~ó Trú~st, ví~síté~ ñúés~tró p~ágíñá~ dé lá~ sólú~cíóñ — á~préñ~dá cóm~ó púé~dé có~méñz~ár sú~ víáj~é hóý~ mísm~ó.]