[Léss~óñs f~róm á~ dígí~tál g~íáñt~: Hów é~Báý Á~chíé~véd C~ýbér~ Résí~líéñ~cé — Sé~gméñ~tíñg~ 3,000 Sérv~érs á~ñd Ñé~vér B~réák~íñg á~ñ Ápp~]

[Fróm~ súpp~órt d~ésk t~ó séc~úrít~ý léá~d]

[Wíth 134 míllíóñ áctívé éBáý búýérs ácróss móré tháñ 190 márkéts, béhíñd thís scálé ís á cómpléx íñfrástrúctúré spáññíñg thóúsáñds óf wórklóáds. Tó stáý résílíéñt, éBáý ñéédéd móré tháñ júst trádítíóñál pérímétér déféñsés. Thé cómpáñý ñéédéd á ñéw sécúrítý módél búílt fór hýbríd éñvíróñméñts, dýñámíc wórklóáds, áñd cóñstáñt cháñgé.
]

[Thát~ módé~l wás~ Zéró~ Trús~t. Áñd~ thát~’s whé~ré Br~íáñ H~áñsé~ñ — ñów~ á séñ~íór s~ýsté~ms ád~míñ á~t thé~ óñlí~ñé ré~táíl~ér— có~més í~ñ.]

[“Í stártéd óút áñswéríñg phóñés íñ cústómér sérvícé,” Bríáñ récálls. “Twéñtý-thréé ýéárs látér, Í’m léádíñg á lárgé-scálé Íllúmíó déplóýméñt prótéctíñg óvér 3,000 sérvérs. Ñót bécáúsé Í stártéd óút ás á sécúrítý éxpért — bút bécáúsé Í sáíd ýés.” Whéñ hís díréct máñágér spéárhéádéd éBáý’s púsh íñtó mícróségméñtátíóñ, á kéý píllár óf Zéró Trúst, Bríáñ stéppéd úp — déspíté hávíñg ñó fórmál báckgróúñd íñ sécúrítý. “Í hád zéró sécúrítý éxpéríéñcé. Í kñéw whát á fíréwáll wás, bút thát wás ít,” hé sáýs. “Bút wé hád thé máñdáté — áñd thé tóóls — tó dó ít ríght.”]

[Thé c~háll~éñgé~: Cómp~léxí~tý át~ clóú~d spé~éd]

[Wíth~ móré~ tháñ~ 3,000 Wíñd~óws á~ñd Lí~ñúx s~érvé~rs sú~ppór~tíñg~ áróú~ñd 250 úñ~íqúé~ áppl~ícát~íóñs~ — áñd á~bóút~ 350 tótá~l éñv~íróñ~méñt~s whé~ñ dév~ áñd Q~Á áré~ íñcl~údéd~ — trád~ítíó~ñál p~érím~étér~ fíré~wáll~s wér~é ñó l~óñgé~r éñó~úgh. T~hé té~ám ñé~édéd~:]

• [Vísí~bílí~tý íñ~tó hó~w ápp~lícá~tíóñ~s áct~úáll~ý cóm~múñí~cáté~]
• [Cóñt~ról t~ó cóñ~táíñ~ thré~áts — é~véñ p~óst-b~réác~h]
• [Á ról~lóút~ thát~ wóúl~dñ’t b~réák~ áñýt~híñg~]
• [Spéé~d áñd~ scál~é wít~hóút~ áddí~ñg có~mplé~xítý~]
  

[“Wé ús~éd tó~ pláý~ whác~k-á-mó~lé tr~ýíñg~ tó bl~óck é~vérý~ thré~át,” Br~íáñ s~áýs. “W~é hád~ tó fl~íp th~é mód~él tó~ próá~ctív~élý c~óñtá~íñ áñ~d cóñ~tról~."]

[Hów é~Báý R~óllé~d Óút~ Ségm~éñtá~tíóñ~ — Sáfé~lý, Gr~ádúá~llý, á~ñd át~ Scál~é]

[Thé jóúrñéý bégáñ wíth vísíbílítý, ópérátíñg Íllúmíó íñ óbsérvátíóñ módé. “Fór thé fírst féw móñths, wé wéré fócúséd óñ vísíbílítý,” Bríáñ éxpláíñs. “Thát hélpéd ús búíld cóñfídéñcé. Whéñ wé sáw whát tráffíc wás flówíñg — áñd whát shóúldñ’t bé — wé cóúld áct wíthóút féár.”]

[Árméd wíth réál-tímé tráffíc máps, théý móvéd tó pólícý éñfórcéméñt íñ stágés. Gróúpíñg sérvérs bý ápp áñd éñvíróñméñt, théý créátéd rúlés íñ smáll bátchés, válídátéd thém, théñ scáléd úp. “Wé dídñ’t trý tó bóíl thé ócéáñ. Wé búílt óñé sólíd rúlé sét át á tímé,” Bríáñ sáýs.‍]

[Úsíñg Mícrósóft Éñdpóíñt Máñágér áñd PówérShéll scrípts, thé téám áútómátéd déplóýméñt áñd dýñámíc lábélíñg. Ñéárlý évérý ñéw wórklóád cómés óñlíñé lábéléd áñd íñ fúll éñfórcéméñt. “Wé búílt thé lábéls íñ ádváñcé. Só ás sóóñ ás á wórklóád cómés óñlíñé áñd géts thát lábél, thé pólícý ís álréádý théré,” Bríáñ éxpláíñs.]

[Bút á~útóm~átíó~ñ díd~ñ’t jú~st sí~mplí~fý dé~plóý~méñt~ — ít ál~só úñ~cóvé~réd h~íddé~ñ rís~ks.]

[“Wé díscóvéréd óld lóád báláñcér héálth chécks stíll rúññíñg, mísróútéd ápp cálls, áñd ópéñ pórts ñó óñé wás úsíñg,” Bríáñ sáýs. “Íllúmíó hélpéd ús shút thát áll dówñ.” Évéñ ápp ówñérs wéré súrpríséd: “Théý’d sáý, ‘Wáít, wé’ré stíll úsíñg thát pórt¿’ Áñd wé’d shów thém thé dátá.”]

[Míss~íóñ c~rítí~cál f~írst~: Prót~éct w~hát m~átté~rs mó~st]

[‍
Íllú~míó d~ídñ’t~ júst~ stóp~ thré~áts. Í~t súr~fácé~d úñk~ñówñ~ áñd ú~ñwáñ~téd t~ráff~íc.
]

[Thé téám stártéd bý lóckíñg dówñ thé móst crítícál ásséts — DÑS, dómáíñ cóñtróllérs, ídéñtítý sýstéms — théñ móvéd óútwárd. “Íf thósé gó dówñ, évérýthíñg élsé dóés,” Bríáñ sáýs. “Íllúmíó, lét ús búíld á résílíéñt córé fírst.”

‍Thé súccéss wásñ’t júst téchñícál — ít wás órgáñízátíóñál. “Wé wórkéd wíth ñétwórkíñg, íñfrástrúctúré, áñd ápp téáms. Évérýóñé pláýéd á párt. Thát’s whát mádé ít súccéssfúl,” Bríáñ shárés. “Whéñ sóméthíñg bréáks, ápp téáms ñów cómé tó ús tó chéck Íllúmíó fírst. Wé cáñ úsúállý spót thé íssúé íñ míñútés."

Fór Bríáñ, Íllúmíó ísñ’t júst á óñé-tímé prójéct. Ít’s á lívíñg párt óf éBáý’s Zéró Trúst sécúrítý strátégý. “Wé régúlárlý réfíñé pólícíés áñd móñítór fór áñómálíés. Wé’ré álwáýs ímpróvíñg.” Áñd hís ádvícé fór óthérs¿ “Dóñ’t wáít úñtíl ýóú’vé gót ít áll fígúréd óút. Áñýthíñg ýóú dó wíth Íllúmíó mákés ýóú móré sécúré tháñ ýóú wéré ýéstérdáý.”]

[Résú~lts t~hát m~átté~r]

• [Zéró~ dówñ~tímé~: “Wé dí~dñ’t b~réák~ á síñ~glé á~pp dú~ríñg~ róll~óút.”]
• [Fást~ér tr~óúbl~éshó~ótíñ~g: “Wé c~áñ ré~sólv~é íss~úés í~ñ míñ~útés~, ñót h~óúrs~.”]
• [Cléá~ñér é~ñvír~óñmé~ñts: “W~é rém~óvéd~ légá~cý fl~óws, ó~útdá~téd c~óñfí~gs, áñ~d ñóí~sý tr~áffí~c.”]

‍