[Óútd~átéd~ ñétw~órk t~rúst~ ássú~mptí~óñs — b~éfór~é Zér~ó Trú~st ár~chít~éctú~ré]

[Ísñ’t ít stráñgé, thát álthóúgh wé áré wátchíñg ñétwórks clósér tháñ évér béfóré áñd íñvést móñéý íñtó éñtérprísé sécúrítý, ít bécómés hárdér áñd hárdér fór ús tó kñów whó óñ óúr ñétwórk wé cáñ trúst¿ Óñé cómprómíséd wórklóád óftéñ ís éñóúgh tó gét tó thé rést óf thé ímpórtáñt ápplícátíóñs áñd dátá ór móvé fréélý íñ thát íñfrástrúctúré.]

[‍
Wíth árchítéctúrál shífts tó clóúd sérvícés líké ÁWS áñd Ázúré, thé rísé óf SááS, ÍááS áñd PááS, thé bégíññíñg óf whát wé ñów séé ás á révólútíóñ cálléd cóñtáíñérs, thé próblém óñlý géts bíggér. Áll óf thósé íñfrástrúctúrés cóúld bé áñýwhéré, évéñ públíc áñd thé ássúmptíóñ óf á trústéd ñétwórk óñlý gót móré fálsé tháñ ít wás béfóré. Thé sámé háppéñs wíth úsérs áñd dévícés, théý áré spréád áll óvér thé glóbé, áccéssíñg séñsítívé dátá áñd ápplícátíóñs thróúgh VPÑs ór díréctlý. Théý máý bé íñ cófféé shóps, óñ hótél wífí ór íñ théír hómé óffícés, whéñ á glóbál páñdémíc cháñgés ñétwórk áccéss drámátícállý.] 

[‍
Thér~é áré~ móré~ chál~léñg~és íñ~ thé t~rádí~tíóñ~ál áp~próá~ch:]

• [Sécú~rítý~ ís áñ~ óvér~láý í~ñ tód~áý’s ñ~étwó~rks - t~hé ñé~twór~k wás~ búíl~t béf~óré s~écúr~ítý w~ás á c~óñcé~rñ áñ~d tó í~ñtró~dúcé~ sécú~rítý~ thé ñ~étwó~rk ñé~éds t~ó bé r~éárc~híté~ctéd~, tráf~fíc ñ~ééds~ stéé~ríñg~ tó gó~ thró~úgh c~óñtr~ól pó~íñts~ gráñ~tíñg~ áccé~ss] 
• [ÍP sú~bñét~tíñg~ géts~ hárd~ér áñ~d cúm~bérs~ómé í~f zóñ~és gé~t smá~llér~ áñd s~máll~ér, ít~ bécó~més ú~ñmáñ~ágéá~blé í~f ýóú~ ñééd~ tó wr~íté l~áýér~ 3/4 rúlé~s fór~ thís~] 
• [Hárd~ tó wr~íté ó~ñé pó~lícý~ tó fí~t áll~ íñfr~ástr~úctú~rés] 
• [Máñý~ éñfó~rcém~éñt p~óíñt~s] 
• [Láté~rál m~óvém~éñt í~s pós~síbl~é íñ é~ách ó~f thé~ zóñé~s, ñó m~átté~r hów~ smál~l thé~ý áré~] 
• [Áccé~ss có~ñtró~l lím~ítéd~ tó th~é pér~ímét~ér óf~ thé ñ~étwó~rk] 
• [Ñó ví~síbí~lítý~ íñtó~ ýóúr~ ñétw~órk f~lóws~] 
• [Ñó ór~chés~trát~íóñ t~ó áút~ómát~é ópé~rátí~óñs]

[Fóúñ~dátí~óñs ó~f á Zé~ró Tr~úst á~rchí~téct~úré s~trát~égý]

[Thé áñswér tó thé próblém shówñ ábóvé ís tó réthíñk thé trúst módél fróm ímplícít trúst tó á Zéró Trúst sécúrítý módél. Íñ shórt: Ñévér trúst, álwáýs vérífý, fór éách cóññéctíóñ íñ thé ñétwórk. Ít ís áñ árchítéctúrál áppróách báséd óñ “Déñý fírst, óñlý állów whát ýóú múst."] 

[‍
Thé Z~éró T~rúst~ Ñétw~órk Á~ccés~s mód~él wá~s cré~átéd~ bý Jó~hñ Kí~ñdér~vág d~úríñ~g thé~ 2010s dúr~íñg h~ís tí~mé wí~th Fó~rrés~tér R~éséá~rch. T~hé mó~dél w~ás íñ~ítíá~llý f~ócús~éd óñ~:] 

• [Ségm~éñtí~ñg áñ~d séc~úríñ~g ñét~wórk~s ácr~óss l~ócát~íóñs~ áñd h~óstí~ñg mó~déls~ (prív~áté c~lóúd~, óñ pr~émís~és, pú~blíc~ clóú~d)] 
• [Préá~chíñ~g thé~ Zéró~ Trús~t Ség~méñt~átíó~ñ gós~pél t~hát r~ísk í~s áñ í~ñhér~éñt f~áctó~r bót~h íñs~ídé á~ñd óú~tsíd~é thé~ ñétw~órk - t~ó chá~lléñ~gé áñ~d élí~míñá~té th~é trú~st ás~súmp~tíóñ~s wé h~ávé m~ádé ó~vér t~hé lá~st dé~cádé~s] 

[Kíñd~érvá~g hás~ ádvó~cáté~d fór~ Zéró~ Trús~t árc~híté~ctúr~é íñ c~óñtí~ñúéd~ rólé~s óút~sídé~ óf Fó~rrés~tér á~ñd Ch~ásé C~úññí~ñghá~m hás~ táké~ñ óvé~r thé~ Zéró~ Trús~t árc~híté~ctúr~é áñd~ thé Z~éró T~rúst~ éXté~ñdéd~ wávé~ thát~ Fórr~ésté~r púb~lísh~és sí~ñcé 2018.] 

[‍
Thé m~ódél~ évól~véd s~ígñí~fícá~ñtlý~ fróm~ théñ~ óñ áñ~d ís ñ~ów á ú~sábl~é frá~méwó~rk th~át gí~vés Í~T áñd~ sécú~rítý~ á chá~ñcé t~ó ímp~lémé~ñt Zé~ró Tr~úst á~rchí~téct~úré í~ñ á pr~ágmá~tíc w~áý.] 

[‍
Zéró~ Trús~t Ség~méñt~átíó~ñ ís ñ~ót á t~échñ~ólóg~ý, ít í~s áñ á~rchí~téct~úrál~ módé~l áñd~ wé há~vé á c~óúpl~é óf á~ssér~tíóñ~s tó c~óñsí~dér b~éfór~é ímp~lémé~ñtíñ~g.] 

• [Ássú~mé br~éách~ - wé ás~súmé~ thát~ ñó pá~rt óf~ thé ñ~étwó~rk ís~ trús~téd, d~átá b~réác~hés w~íll h~áppé~ñ] 
• [Dísá~ppéá~ráñc~é óf “í~ñsíd~é” vs. “ó~útsí~dé - wé~ ássú~mé th~át th~éré á~ré ál~wáýs~ íñté~rñál~ áñd é~xtér~ñál t~hréá~ts óñ~ áll p~árts~ óf th~é ñét~wórk~] 
• [Léás~t prí~vílé~gé - év~érýt~híñg~ íñ th~é ñét~wórk~, déví~cés, ú~sérs~, flów~s, dát~á shó~úld b~é pró~vísí~óñéd~ wíth~ á léá~st pr~ívíl~égé á~ppró~ách] 
• [Ñévé~r trú~st ál~wáýs~ vérí~fý - á d~éfáú~lt dé~ñý áp~próá~ch tó~ sécú~rítý~] 
• [Pólí~cíés~ múst~ bé dý~ñámí~c áñd~ cóñs~ídér~ móré~ íñfó~rmát~íóñ t~háñ l~ócál~ítý ó~f thé~ éñd-ú~sér] 
• [Céñt~ráll~ý máñ~ágéd~ - á plá~cé tó~ órch~éstr~áté t~hé ñé~twór~k] 

‍

[Íñ thé 2010s Fórréstér réséárch íñtródúcéd thé Zéró Trúst árchítéctúré áppróách áímíñg tó áddréss látérál thréát móvéméñt áñd éxfíltrátíóñ wíthíñ thé íñfrástrúctúré bý úsíñg mícró-ségméñtátíóñ (Dr. Chásé Cúññíñghám). Thé fráméwórk ís dátá-céñtríc áñd báséd óñ fívé máíñ píllárs:] 

• [Dátá~ - óbví~óúsl~ý thé~ móst~ ímpó~rtáñ~t pár~t óf á~ll sé~cúrí~tý fr~áméw~órks~ - ís th~é mós~t ímp~órtá~ñt ás~sét t~ó pró~téct~] 
• [Ñétw~órks~ - tráf~fíc ñ~ééds~ tó fl~ów fó~r lég~ít ús~érs á~ñd bl~ócké~d fór~ úñtr~ústé~d cóñ~ñéct~íóñs~] 
• [Déví~cés - t~hé vé~hícl~é fór~ úsér~ áccé~ss tó~ thé ñ~étwó~rk] 
• [Péóp~lé - th~é húm~áñ fá~ctór~ ófté~ñ ís k~éý íñ~ súcc~éssf~úl át~táck~s áñd~ óñé ó~f thé~ móst~ úséd~ véct~órs í~ñtó t~hé ñé~twór~k] 
• [Wórk~lóád~s - thé~ déví~cés w~héré~ áppl~ícát~íóñs~ áctú~állý~ dó có~mpút~átíó~ñ áñd~ stór~ágé ó~ñ] 

‍

[Áll ó~f thí~s ís t~íéd t~ógét~hér w~íth Ó~rché~strá~tíóñ~ áñd Á~útóm~átíó~ñ áñd~ ñééd~s vís~íbíl~ítý á~s á ké~ý cóm~póñé~ñt tó~ évéñ~ stár~t ímp~lémé~ñtíñ~g Zér~ó Trú~st Sé~gméñ~tátí~óñ.]

[Hów t~ó ímp~lémé~ñt á Z~éró T~rúst~ árch~ítéc~túré~ strá~tégý~]

[Ídéñ~tífý~ ýóúr~ dátá~]

[Kñów~íñg w~héré~ áñd w~hát ý~óúr s~éñsí~tívé~ dátá~ ís—th~át's~ thé k~éý tó~ prót~éctí~ñg ýó~úr éñ~víró~ñméñ~t áñd~ éstá~blís~híñg~ á Zér~ó Trú~st ár~chít~éctú~ré st~ráté~gý.]

[Dísc~óvér~ tráf~fíc]

[Ídéñtífýíñg tráffíc flóws bétwééñ ápplícátíóñs, spóttíñg thé áttáck súrfácé ís óñé óf thé móst ímpórtáñt, bút álsó móst dáúñtíñg tásks íñ créátíñg ýóúr Zéró Trúst árchítéctúré. Ñót óñlý ís ít hárd tó gét thé tráffíc, bút álsó ýóúr ñétwórk cháñgés áñd thósé cháñgés ñééd tó bé réfléctéd íñ thé módél íñ réál tímé. Ídéñtífýíñg ápplícátíóñs áñd ápplícátíóñ dépéñdéñcíés ís kéý béfóré móvíñg tó thé ñéxt stágé.] 

[Défí~ñé pó~lícý~]

[Óñcé ýóú séé tráffíc, ít wíll bécómé éásíér tó créáté á Zéró Trúst árchítéctúré pólícý wíth á défáúlt déñý stáñdárd rúlé. Ít géts múch éásíér tó défíñé áñd spót mícró-pérímétérs é.g. fór spécífíc ápplícátíóñs, bút álsó tó séé tráffíc fór prívílégéd áccéss át thé ápplícátíóñ bóúñdáríés. 
Íllúmíó wíll hélp ýóú áútómátícállý géñéráté thé óptímál pólícý fór thé ápplícátíóñ áñd hélp ýóú tó ídéñtífý flóws thát áré ñót cómplíáñt. 
Téstíñg thé pólícý ís párt óf thé wórkflów áñd gívés ýóú á wáý tó tést wíthóút áctúállý góíñg íñtó fúll éñfórcéméñt óf thé pólícý. Résúltíñg íñ léss rísk áñd décréásíñg thé fáílúré ráté tó á míñímúm.] 

[Éñfó~rcé]

[Éñfórcíñg á pólícý ís sóméthíñg thát úséd tó bé vérý ríský, évérý pólícý cháñgé cóúld résúlt íñ ñétwórk óútágés áñd áváílábílítý próbléms fór ápplícátíóñs. Wíth á tést módé thís thréát wíll gó áwáý áñd gét ýóú tó éñfórcéméñt fástér áñd wíthóút thé rísk óf bréákíñg ápplícátíóñs. 
Tráck álérts fór pólícý víólátíóñs íñ réál-tímé áñd éñháñcé ýóúr álértíñg wíth méáñíñgfúl, cóñtéxtúál dátá, éñcrýpt éást-wést tráffíc tráñspáréñtlý áñd hávé fúll vísíbílítý thróúghóút thé ápplícátíóñ lífécýclé.] 

[Móñí~tór á~ñd má~íñtá~íñ]

[Kéépíñg áñd máíñtáíñíñg ýóúr éñtérprísé sécúrítý áñd ýóúr ímpléméñtátíóñ réqúírés cóñstáñt wórk áñd éffórt. Rémémbér thát Zéró Trúst árchítéctúré ís ñót á téchñólógý, bút á fráméwórk áñd prócéss. Wíth whát ýóú léárñéd ýóú cáñ ímpléméñt Zéró Trúst Ségméñtátíóñ wíth éách ñéw ápplícátíóñ íñ ýóúr éñtérprísé áñd fíñd thé óptímál wórkflów óvér tímé whílé máíñtáíñíñg á ñévér trúst, álwáýs vérífý áppróách.] 

[Émbr~ácé s~écúr~ítý á~útóm~átíó~ñ áñd~ órch~éstr~átíó~ñ] 

[Óñlý thróúgh órchéstrátíóñ áñd áútómátíóñ wíll ýóú bé áblé tó máíñtáíñ á stáblé, prédíctáblé áñd rélíáblé  ñétwórk sécúrítý módél. 
Thé ábóvé wórkflów wíll gréátlý rédúcé cómpléxítý, décréásé thé rísk ássócíátéd wíth cháñgés áñd gét ýóú tó á Zéró Trúst árchítéctúré módél múch fástér.]

‍

[Léár~ñ mór~é]

• [Fíñd~ óút m~óré á~bóút~ whý Z~éró T~rúst~ Ségm~éñtá~tíóñ~ ís á f~óúñd~átíó~ñál á~ñd st~ráté~gíc p~íllá~r óf á~ñý Zé~ró Tr~úst á~rchí~téct~úré.]
• [Séé w~hý Fó~rrés~tér ñ~ámés~ Íllú~míó á~ Léád~ér íñ~ Zéró~ Trús~t áñd~ mícr~óség~méñt~átíó~ñ.]
• [Léár~ñ hów~ Íllú~míó Z~TS hé~lps c~ústó~mérs~ líké~ QBÉ Í~ñsúr~áñcé~ ádvá~ñcé t~héír~ Zéró~ Trús~t str~átég~íés.]

‍