[Póúv~éz-vó~ús mé~súré~r l'é~ffíc~ácít~é dé lá~ mícr~óség~méñt~átíó~ñ ¿]

[“Íf ýó~ú cáñ~ñót m~éású~ré ít~, ýóú c~áññó~t cóñ~tról~ ít.” – Ló~rd Ké~lvíñ~]

[Qúáñtítátívé méásúréméñts íñfórm évérýthíñg wé dó – whéthér ít’s cómpáríñg dífféréñt pródúcts, détérmíñíñg thé súccéss óf á prójéct ór tráckíñg thé dévélópméñt óf á spórts téám. Wé áré áblé tó máké réál, óbjéctívé, “líké fór líké” cómpárísóñs, ás óppóséd tó sólélý rélýíñg óñ súbjéctívé ópíñíóñs. Ýét whéñ ít cómés tó máñý óf thé sécúrítý pródúcts fór thé éñtérprísé, wé séém tó bé háppý wíth pródúcts thát wíll máké ús móré cómplíáñt, ímpróvé óúr sécúrítý, ór próvídé á béttér wáý óf détéctíñg thréáts – móré / ímpróvé / béttér áré áll qúálítátívé méásúrés – thís ís á cúríóús áppróách. Íñcréásíñglý, hówévér, wé áré sééíñg thát thé sávvý Sécúrítý búýér ís ñów áskíñg fór thé ñúmbérs tó báck úp véñdór cláíms. Théý’ré áskíñg qúéstíóñs líké, “hów wíll thé súccéss óf thát pródúct ór sólútíóñ bé méásúréd¿”]

[Thé óútpóúríñg óf ártíclés íñ thé sécúrítý médíá óvér thé lást féw ýéárs máké ít cléár thát mícróségméñtátíóñ ís ñów áñ ésséñtíál sécúrítý cóñtról fór órgáñízátíóñs, “táblé stákés,” íf ýóú wíll, íñ áñý écúrítý strátégý. Íñ pártícúlár, thé céñtrál rólé óf mícróségméñtátíóñ íñ áñý Zéró Trúst strátégý ís úñsúrprísíñg gívéñ ít límíts látérál móvéméñt áñd ímpédés áñ áttáckér’s ábílítý tó ñávígáté thé ñétwórk tó fíñd thé íñtéñdéd tárgét. Mícróségméñtátíóñ ís thé qúíñtésséñtíál éxámplé óf “léást prívílégé” - óñlý állówíñg thíñgs tó cómmúñícáté thát shóúld bé állówéd tó cómmúñícáté, ñóthíñg móré, ñóthíñg léss. Hówévér, thósé ímpléméñtíñg (ór cóñtémplátíñg ímpléméñtíñg) mícróségméñtátíóñ hávé hístórícállý láckéd qúáñtítátívé méásúrés tó démóñstráté íts éffícácý.]

[Át Íllúmíó wé félt ít wás ímpórtáñt tó qúáñtítátívélý démóñstráté thé béñéfíts óf mícróségméñtátíóñ, hów thé ímpáct cháñgés ás thé sízé óf éñvíróñméñt íñcréásés, áñd á cléár téstíñg méthódólógý thát cóúld bé répéátéd bý áñý órgáñízátíóñ thát wíshés tó válídáté thésé résúlts íñ théír ówñ éñvíróñméñts. Tó áchíévé thís, wé pártñéréd wíth réd téám spécíálísts Bíshóp Fóx tó cóñdúct áñd dócúméñt áñ íñdústrý-fírst blúépríñt fór hów tó méásúré thé éffícácý óf mícróségméñtátíóñ báséd óñ thé máíñ cómpóñéñts óf thé MÍTRÉ ÁTT&CK® fráméwórk.]

[Thé Bíshóp Fóx téám wéré táskéd wíth fíñdíñg á páír óf ‘crówñ jéwél’ ásséts íñ á tést éñvíróñméñt óvér á séríés óf róúñds. Thíñk óf thís líké á ‘cáptúré thé flág’ éxércísé, bút wíth ñó blúé téám tó áctívélý déféñd thé éñvíróñméñt. Íñ tótál, théré wéré fóúr róúñds óf téstíñg íñclúdíñg thé cóñtról tést. Wíth éách tést, thé mícróségméñtátíóñ pólícý bécámé tíghtér áñd tíghtér:]

• [Cóñt~ról T~ést – Ñ~ó míc~rósé~gméñ~tátí~óñ có~ñtró~ls íñ~ plác~é (éss~éñtí~állý~ á flá~t ñét~wórk~)]
• [Úsé C~ásé 1 – É~ñvír~óñmé~ñtál~ Sépá~rátí~óñ (í.é~., thé m~ícró~ségm~éñtá~tíóñ~ ís pr~éttý~ cóár~sé-gr~áíñé~d áñd~ éñsú~rés t~hát w~órkl~óáds~ íñ dí~ffér~éñt é~ñvír~óñmé~ñts – p~ródú~ctíó~ñ, tés~tíñg~, dévé~lópm~éñt – c~áñ óñ~lý có~ññéc~t tó ó~thér~ wórk~lóád~s íñ t~hé sá~mé éñ~víró~ñméñ~t)]
• [Úsé Cásé 2 – Ápplícátíóñ Ríñgféñcíñg (í.é. thé ñéxt lévél óf mícróségméñtátíóñ gráñúlárítý whéré óñlý wórklóáds ássócíátéd tó á spécífíc ápplícátíóñ (é.g. páýméñts prócéssíñg ápplícátíóñ ór HRM ápplícátíóñ) íñ á spécífíc éñvíróñméñt cáñ tálk tó éách óthér. Thíñk óf thís ás réállý tíghtéñíñg thé ñóósé)]
• [Úsé Cásé 3 – Tíér Ségméñtátíóñ (í.é. thís ís óñé óf thé móst fíñé-gráíñéd fórms óf mícróségméñtátíóñ pólícý áñd éñsúrés thát óñlý wórklóáds ássócíátéd tó á spécífíc tíér (é.g. Wéb tíér ór DB tíér, étc.) íñ á spécífíc ápplícátíóñ íñ á spécífíc éñvíróñméñt cáñ tálk tó éách óthér)]

[Thé Bíshóp Fóx téám hád ñó príór kñówlédgé óf thé tést éñvíróñméñt, áñd thé éñtíré éñvíróñméñt wás déstróýéd áñd rébúílt fór éách tést. Méáñíñg thát íñ éách róúñd óf téstíñg, ñóthíñg cárríéd óvér, íñ pártícúlár tópólógý áñd ÍP áddréssés wéré blówñ áwáý. Áll thé mícróségméñtátíóñ pólícíés wéré défíñéd úsíñg á whíté líst ór défáúlt déñý áppróách – í.é. rúlés wéré wríttéñ tó éxplícítlý állów áúthórízéd tráffíc, thús áñýthíñg wíthóút á rúlé wás, bý défáúlt, ñót pérmíttéd áñd théréfóré blóckéd. Thé íñítíál sét óf tésts wéré dóñé óñ á 100-wórklóád éñvíróñméñt (cóñsídéráblý smállér tháñ thé déplóýméñt sízé óf móst médíúm sízéd órgáñízátíóñs), wíth répéáts óf Úsé Cásé 2 át 500 áñd 1000 wórklóáds.]

[Héré~ wéré~ thé ó~bsér~vátí~óñs f~ór té~sts í~ñvól~víñg~ 100 wórk~lóád~s:]

[Thís dátá shóws thát évéñ á vérý símplé éñvíróñméñtál sépárátíóñ pólícý (Úsé Cásé 1) próvídés át léást á 300% íñcréásé íñ díffícúltý fór áñ áttáckér tó éñúméráté áñd réách íts tárgét. Áñd thé rélátívélý lów íñcréméñtál éffórt óf ápplýíñg Ápplícátíóñ Ríñgféñcíñg pólícíés (Úsé Cásé 2) résúlts íñ 450% íñcréásé íñ díffícúltý fór áñ áttáckér. Bút ít’s ñót júst thé óbvíóús íñcréásé íñ éffórt thát mákés mícróségméñtátíóñ á cómpéllíñg sécúrítý cóñtról. Íf ýóú páý áttéñtíóñ tó thé íñcréásé íñ thé ñúmbér óf Blóckéd Cóññéctíóñs ýóú’ll séé thát thé pótéñtíál fór détéctíóñ óf áñ áttáckér áttémptíñg úñáúthórízéd cóññéctíóñs mákés thé íñcréméñtál éffórt áñ áppéálíñg íñvéstméñt fór thé déféñdér. Thís ís álsó shówñ íñ thé vólúmé óf tráffíc géñérátéd ácróss thé Cóñtról, Úsé Cásé 1 áñd Úsé Cásé 2 tésts – úñléss áttémptéd óvér á vérý lóñg péríód óf tímé, thésé spíkés íñ cóññéctíóñ vólúmés shóúld tríggér álérts íñ thé SÓC, léádíñg tó íñvéstígátíóñs.]

[Álsó íñtéréstíñg ís thé dróp óff íñ cóññéctíóñs áttémptéd íñ Úsé Cásé 3 (íñ whích tíér ségméñtátíóñ wás ápplíéd). Thís dróp ís éxpláíñéd bý thé fáct thát thé éñvíróñméñt wás só tíghtlý ségméñtéd (thíñk Bóá Cóñstríctór át lúñch tímé) thát thé ádvérsárý wás fórcéd tó cháñgé táctícs (vs. Úsé Cásé 2). Hówévér, thís cháñgé íñ táctíc dídñ’t últímátélý résúlt íñ á móré éffícíéñt wíñ fór thé áttáckér. Íñ fáct, déspíté thé cómpárátívélý lów éffórt fór thé déféñdér tó tíghtéñ thé mícróségméñtátíóñ pólícý, thé tótál tímé tó súccéss stíll íñcréáséd áñd wás 950% ábóvé thé cóñtról éxpéríméñt, whích íñdícátés thát thé íñcréásé íñ réstríctíóñs íñ thé sécúrítý pólícý fórcé á mátéríál cháñgé íñ thé áttáckér’s áppróách, cómpáréd tó prévíóús úsé cásés, áñd évéñ thís cháñgé léft thém sígñífícáñtlý wórsé óff.]

[Thé h~éádl~íñé f~róm t~hís f~írst~ róúñ~d óf t~ésts~ – wóúl~dñ’t ý~óú lí~ké tó~ máké~ thé á~dvér~sárý~’s jób~ áñýw~héré~ bétw~ééñ 3x~ – 10x mór~é díf~fícú~lt¿ Í~f só, í~mplé~méñt~ mícr~ó-ség~méñt~átíó~ñ.]

[Héré~ ís th~é dát~á fór~ Úsé C~ásé 2 (Á~pplí~cátí~óñ Rí~ñgfé~ñcíñ~g) át 100, 500 á~ñd 1000 wó~rkló~áds:]

[Thé kéý tákéáwáý héré ís thát ás thé sízé óf thé prótéctéd éstáté íñcréásés, thé áttáckér’s jób géts méásúráblý móré díffícúlt (bétwééñ 4.5x áñd 22x), évéñ wíth ñó cháñgés tó thé ñátúré óf thé ségméñtátíóñ pólícý ímpléméñtéd – á stróñg jústífícátíóñ fór lóókíñg béýóñd á híghlý táctícál ségméñtátíóñ déplóýméñt, áñd tákíñg thé júmp tó éxtéñd thís cápábílítý sét ácróss thé éñtíré éstáté ás thé béñéfíts áré réál.]

[Só, wh~át dó~és th~ís ál~l méá~ñ – hér~é áré~ mý fí~ñál t~hóúg~hts:]

1. [Mícr~óség~méñt~átíó~ñ ñéé~ds tó~ táké~ á whí~té lí~st áp~próá~ch – óñ~lý bý~ tákí~ñg th~ís áp~próá~ch cá~ñ ýóú~ trúl~ý méá~súré~ thé í~mpró~vémé~ñt íñ~ sécú~rítý~ póst~úré á~s ýóú~ áré é~límí~ñátí~ñg év~érýt~híñg~ bút á~ppró~véd p~áthw~áýs.]
2. [Mícr~óség~méñt~átíó~ñ, évé~ñ wít~h á vé~rý sí~mplé~ éñví~róñm~éñtá~l sép~árát~íóñ p~ólíc~ý, mák~és ít~ át lé~ást 3 t~ímés~ móré~ díff~ícúl~t fór~ áñ át~táck~ér tó~ áchí~évé t~héír~ óútc~ómé – ó~f íts~ ówñ s~tróñ~g jús~tífí~cátí~óñ fó~r íñv~éstí~ñg íñ~ thís~ cápá~bílí~tý.]
3. [Íñcréásíñg thé déplóýméñt sízé óf mícróségméñtátíóñ wíthóút ñéédíñg tó cháñgé thé pólícý défíñítíóñ résúlts íñ óvéráll sécúrítý béñéfíts óf ítsélf – órgáñízátíóñs shóúld áím tó éxtéñd ségméñtátíóñ tó théír éñtíré éstáté, ñót júst á smáll táctícál súbsét.]
4. [Íñcr~éásí~ñg só~phís~tícá~tíóñ~ óf á m~ícró~ségm~éñtá~tíóñ~ pólí~cý fó~rcés~ á chá~ñgé í~ñ ápp~róác~h bý t~hé át~táck~ér, óf~téñ á~t á có~st óf~ tímé~ áñd h~éígh~téñí~ñg th~é chá~ñcés~ óf dé~téct~íóñ.]

[Fór m~óré í~ñfór~mátí~óñ, dó~wñló~ád á c~ópý ó~f thé~ répó~rt tó~dáý á~ñd jó~íñ ús~ fór á~ lívé~ wébí~ñár ó~ñ Túé~sdáý~, Júñé~ 16.]