[Gúíd~é dé l~'árc~híté~cté p~óúr l~é dépl~óíém~éñt d~é lá m~ícró~ségm~éñtá~tíóñ~ : ímpl~ícát~íóñs~ dé lá~ módí~fícá~tíóñ~ dú mó~dèlé d~é sécú~ríté]

[Áñ árchítéct ór prójéct máñágér fór á mícróségméñtátíóñ déplóýméñt béñéfíts fróm á cléár píctúré óf thé désíréd óútcómés áñd hów thé déplóýméñt wíll trúlý ímpáct hís ór hér órgáñízátíóñ. Át thé sámé tímé, délívéríñg thésé íñsíghts óftéñ réqúíré thé súppórt óf óthér téám mémbérs, sómé óf whóm máý ñót évéñ fáll wíthíñ ÍT. Whát dóés áñ árchítéct ór prójéct máñágér ñééd tó kñów ábóút mícróségméñtátíóñ déplóýméñts tó stáñd úp á ñéw prójéct, kéép ít óñ tráck, áñd áchíévé óptímál résúlts¿]

[Thís séríés wíll éxplóré thósé vérý qúéstíóñs áñd éxámíñé thé kéý íñsíghts thát wíll pút ýóúr téám íñ óptímál álígñméñt tó délívér thé résúlts ýóú éxpéct áñd ñééd tó délívér tó thé búsíñéss – dráwíñg óñ éxpéríéñcé wórkíñg óñ húñdréds óf mícróségméñtátíóñ déplóýméñts.]

[Íñ párt 1, Í wíll díscúss thé ímplícátíóñs óf áltéríñg ýóúr sécúrítý módél. Móvíñg tó á mícróségméñtátíóñ sólútíóñ áltérs thé éxístíñg ñétwórk/pérímétér módél íñ sévérál ímpórtáñt wáýs, déscríbéd bélów. Éách óf thésé módífícátíóñs éñáblés sómé óf thé béñéfíts thát mádé mícró-ségméñtátíóñ áttráctívé íñ thé fírst plácé, áñd éách óf thésé módífícátíóñs hás ímplícátíóñs fór thé éñtérprísé.]

[Thé é~ñfór~cémé~ñt pó~íñt m~óvés~ fróm~ ñétw~órk t~ó hós~t]

[Trádítíóñállý, sécúrítý ís plácéd át pérímétér chóképóíñts, whéthér át thé édgé óf á VLÁÑ, thé PRÓD éñvíróñméñt, ór tó thé Íñtérñét. Íñ thís módél, théré ís líttlé díréct íñtéráctíóñ wíth thé ápplícátíóñ, sérvér óps, ór áútómátíóñ téáms. Thé cháñgé tó hóst-báséd éñfórcéméñt méáñs thát:]

• [Ópér~átíñ~g sýs~tém m~íx áñ~d ágé~ñt sú~ppór~t mát~térs~]
• [Áváí~lábí~lítý~ & cóñs~ísté~ñcý ó~f áút~ómát~íóñ á~ñd ád~míñí~strá~tíóñ~ tóól~s wíl~l ímp~áct h~ów ág~éñt d~épló~ýméñ~t háp~péñs~ áñd h~ów fá~st]
• [Áppl~ícát~íóñ ó~wñér~s, sýs~tém á~dmíñ~s, áñd~ áútó~mátí~óñ dé~véló~pérs~ wíll~ íñté~ráct~ íñ wá~ýs th~át ár~é ñéw~ tó th~ém áñ~d thé~ sécú~rítý~ téám~]
• [Háví~ñg sé~cúrí~tý “íñ~sídé~ thé ó~pérá~tíñg~ sýst~ém” ís~ ñéw t~ó thé~ áppl~ícát~íóñ/á~dmíñ~ téám~s áñd~ théý~ wíll~ ñééd~ tó úñ~dérs~táñd~ whát~ thát~ méáñ~s fór~ thém~.]

[Sécú~rítý~ pólí~cý mó~vés f~róm á~ míxé~d blá~cklí~st/wh~ítél~íst m~ódél~ tó á p~úré w~híté~líst~ módé~l]

[Hárdwáré fíréwálls úsé á míx óf pérmít áñd déñý státéméñts. Thís méáñs thát thé órdér óf rúlés íñ éách dévícé máttérs gréátlý. Íñ thé bést mícróségméñtátíóñ pólícíés, théré áré óñlý pérmít státéméñts. Ñátúrállý, thís ís thé práctícál ímpléméñtátíóñ óf Zéró Trúst príñcíplés fór ségméñtátíóñ. Bút ít álsó rémóvés rúlé órdéríñg cóñcérñs áñd állóws fór fléxíblé múltí-díméñsíóñál pólícíés. Ít ís á dífféréñt wáý óf wórkíñg áñd spécífýíñg pólícíés thát wíll hávé á bríéf tráñsítíóñ tímé ás pólícý áúthórs léárñ á ñéw wáý tó éxpréss théír désírés. Ít créátés á múch símplér pólícý thát ís éásíér tó “réád”, mákíñg áúdíts áñd cómplíáñcé vérífícátíóñ múch éásíér. Éxpéct tó spéñd tímé wíth thósé téáms édúcátíñg thém óñ thé ñéw pólícý módél.]

[Sécú~rítý~ pólí~cý st~átém~éñts~ móvé~ fróm~ ñétw~órk/Í~P dép~éñdé~ñt st~átém~éñts~ tó mé~tádá~tá dr~ívéñ~ stát~éméñ~ts]

[Hárdwáré fíréwálls dépéñd óñ ÍP áddréssés, pórts áñd prótócóls fór rúlé-wrítíñg. Áll mícróségméñtátíóñ véñdórs próvídé sómé týpé óf lábéls ór métá-dátá tó éxpréss pólícý státéméñts wíthóút áñý référéñcé tó ñétwórk cóñstrúcts. Thís méáñs thát thé sécúrítý pólícý wíll bé úñdérstáñdáblé bý móré tháñ júst thé ñétwórk ór ñétwórk sécúrítý téáms. Gráphícál “póíñt-áñd-clíck” mécháñísms fór rúlé-wrítíñg álsó próvídé áñ álmóst ñóñ-téchñícál wáý tó áúthór sécúrítý pólícý. Whéñ cómbíñéd wíth pówérfúl rólé-báséd áccéss cóñtról (RBÁC), ít bécómés póssíblé tó cóñsídér dístríbútíñg rúlé-wrítíñg móré bróádlý wíthíñ thé órgáñízátíóñ. Whéthér thís ís désíráblé ór ñót wíll bé órgáñízátíóñállý spécífíc.]

[Álthóúgh métádátá hás ñót bééñ hístórícállý ímpórtáñt tó thé sécúrítý téám, thé párts óf thé bróádér órgáñízátíóñ cóñcérñéd wíth áútómátíóñ máké héávý úsé óf ít. Thé cóñflúéñcé óf sécúrítý áñd áútómátíóñ téáms bóth géñérátíñg áñd cóñsúmíñg métádátá ímplíés thát páýíñg spécíál áttéñtíóñ tó métádátá désígñ, stórágé, módífícátíóñ, étc. áré ñécéssárý áñd wórthwhílé éffórts thát cáñ pósítívélý áfféct thé ágílítý óf thé éñtíré órgáñízátíóñ. Thís bróádér cóñvérsátíóñ háppéñs bést whéñ léádérshíp réáchés ácróss sílós áñd wórkgróúps áñd ássémblés thé fúll ráñgé óf cóñstítúéñts áfféctéd tó drívé á cómmóñ sólútíóñ.]

[ÁPÍ-d~rívé~ñ séc~úrít~ý áút~ómát~íóñ í~s ává~íláb~lé]

[Whílé áútómátíóñ áñd órchéstrátíóñ áré ñórmál wórds óñ thé ápplícátíóñ áñd sýstém sídés óf ÍT, théý hávé ñót bééñ ás cómmóñ óñ thé ñétwórk áñd sécúrítý téám. Bút á góód mícróségméñtátíóñ sólútíóñ próvídés á fúllý ÁPÍ-drívéñ wórkflów. Évérý cápábílítý óf thé plátfórm shóúld bé áccéssíblé thróúgh thé ÁPÍ. Thís méáñs thát thé ábílítý tó áútómáté sécúrítý ís límítéd óñlý bý ímágíñátíóñ, tímé áñd áttéñtíóñ. Ít wíll ágáíñ réqúíré cróss-fúñctíóñál téámwórk fór thé órgáñízátíóñ tó úñdérstáñd thé póssíbílítíés, príórítízé thé áútómátíóñ désírés, áñd ímpléméñt thé résúltíñg pláñs wíth ápprópríáté phásés. Tímé spéñt óñ métádátá cléáñlíñéss áñd órgáñízátíóñ wíll páý bíg dívídéñds whéñ áútómátíñg mícróségméñtátíóñ pólícý.]

[Íñ éách óf thésé óbsérvátíóñs, thé cómmóñ thréád ís thát thís déplóýméñt wíll cróss íñtérñál órgáñízátíóñál líñés. Ít wíll óffér cápábílítíés thát hávé ñévér éxístéd, áñd ít wíll géñéráté áñd cóñsúmé dátá thát ís ñéw tó thé téám. Pút móst símplý, thís ís “cháñgé”, áñd ñót “móré óf thé sámé”. Éách órgáñízátíóñ wíll hávé íts ówñ áttítúdé tówárds cháñgé áñd thé síñglé lárgést máñágéméñt tásk ís tó mátch thís cháñgé wíth thé ábílítý óf thé órgáñízátíóñ tó ábsórb ít.]

[Tódáý wé éxplóréd hów mícróségméñtátíóñ fúñdáméñtállý áltérs thé éxístíñg ñétwórk/pérímétér módél thát ýóúr órgáñízátíóñ ís líkélý “cómfórtáblé” wíth. Íñ párt 2, wé wíll díscúss thé ñéxt kéý íñsíght thát wíll éñáblé ýóúr téám tó déplóý mícróségméñtátíóñ wíth thé gréátést súccéss: hów tó búíld á déplóýméñt téám.]

[Fór á déépér dívé áñd á gréát réád óñ évérýthíñg ýóú ñééd tó kñów tó súccéssfúllý déplóý mícróségméñtátíóñ, chéck óút thé éBóók, Sécúré Béýóñd Bréách: Á Práctícál Gúídé tó Búíldíñg á Déféñsé-íñ-Dépth Cýbérsécúrítý Strátégý Thróúgh MícróSégméñtátíóñ.]