[5 rázõé~s pél~ás qú~áís s~éú áú~dító~r ádó~rárá á~ mícr~óssé~gméñ~táçãó]

[Ós áúdítórés réálízám úmá táréfá ímpórtáñté párá qúálqúér éqúípé dé ségúráñçá dá íñfórmáçãó. Á pérspéctívá éxtérñá dá á tódá á órgáñízáçãó á cháñcé dé qúéstíóñár súpósíçõés déclárádás é ñãó déclárádás sóbré cómó ás cóísás fúñcíóñám é dévém fúñcíóñár é cómó á órgáñízáçãó éstá prótégídá. Múítás vézés, éssé prócéssó é léñtó é cómplícádó pórqúé á úñícá máñéírá dé fálár sóbré ségméñtáçãó é ñó ídíómá dós éñdéréçós ÍP é pórtás TCP. Qúáñdó éssé ñívél dé détálhé é dífícíl párá ós mémbrós íñtérñós dá éqúípé éxplícárém, é qúásé ímpóssívél párá ós áúdítórés fázérém séú mélhór trábálhó. Mícróségméñtáçãó élímíñá á cómpléxídádé dás régrás dé fíréwáll báséádás ém rédé é fórñécé úmá répréséñtáçãó ílústrátívá, clárá é fácíl dé éñtéñdér dá cóñéctívídádé dó áplícátívó.]

[Qúál~qúér~ áúdí~tór q~úé áú~dítá~ úm ám~bíéñ~té mí~crós~ségm~éñtá~dó té~rá úm r~ésúl~tádó~ máís~ fácíl~, rápíd~ó é dé~ máíó~r qúá~lídá~dé. Áq~úí és~tãó cí~ñcó b~éñéf~ícíós~ qúé ó~s áúd~ítór~és vãó~ ádór~ár.]

[1. Cóñt~rólé~s máí~s rígí~dós]

[Á mícrósségméñtáçãó ísólá átívós pór lócálízáçãó, ámbíéñté, áplícátívó, fúñçãó é áté mésmó pórtá óú prócéssó. Éssá gráñúlárídádé sém précédéñtés sígñífícá qúé ó ríscó ídéñtífícádó pódé sér trátádó cóm précísãó. Cádá áplícátívó tém á prótéçãó dé qúé précísá, é ós áplícátívós máís crítícós pódém tér pólítícás dé ségméñtáçãó ém cámádás qúé sé tórñám máís rígídás qúáñtó máís sé ápróxímá dós príñcípáís sérvíçós qúé fórñécé. Á mícróségméñtáçãó fórñécé pólítícás dé ségméñtáçãó ábráñgéñtés qúé ábráñgém ó ácéssó dó úsúáríó, ós príñcípáís sérvíçós dó dátá céñtér é tódá á cómúñícáçãó déñtró dó dátá céñtér. Íssó gáráñté qúé tódó ó áplícátívó éstéjá prótégídó ém tódás ás víás dé cómúñícáçãó.]

[2. Sáíb~á éxá~támé~ñté ó~ qúé é p~róté~gídó~ é cóm~ó]

[Trádícíóñálméñté, ós áúdítórés récébém lóñgás lístás dé éñdéréçós ÍP é cóñéxõés dé rédé qúáñdó pérgúñtám sóbré ás régrás dé fíréwáll óú sóbré ó fúñcíóñáméñtó dé úm áplícátívó. Mésmó ém úmá éscálá módéstá, íssó sé tórñá dífícíl dé éñtéñdér. Áfíñál, mál sé éstá fámílíárízádó cóm ó ámbíéñté, múító méñós cóm séú éñdéréçáméñtó dé rédé é mápéáméñtós dé hóst párá ÍP¡]

[Á mícróségméñtáçãó élímíñá ás íñfíñítás tábélás dé dádós é ás súbstítúí pór úmá símplés mápá dé dépéñdêñcíá dé áplícátívós. Ó mápá móstrá cádá flúxó dé fórmá clárá é dístíñgúé éñtré ó tráfégó éxtérñó é íñtérñó dó áplícátívó. Támbém móstrá éxátáméñté cómó á pólítícá dé ségméñtáçãó ábráñgé ás cómúñícáçõés dó áplícátívó. Á mícróségméñtáçãó óférécé vísíbílídádé ímédíátá é cómplétá dé cómó ó áplícátívó fúñcíóñá é íñtérágé ñá rédé é démóñstrá cómó á pólítícá córréspóñdé á éssés pádrõés, fácílítáñdó sábér éxátáméñté ó qúé éstá prótégídó.
]

[3. Cóñh~éçá tó~dás á~s pés~sóás~ é pól~ítícá~s qúé~ áfét~ám ó á~tívó~]

[Désdé qúé á pólítícá dé ségméñtáçãó cóñtrólé rígórósáméñté ó átívó ém ríscó, qúálqúér áúdítór vóltáríá á átéñçãó párá á éstábílídádé é pérmáñêñcíá dá pólítícá. Qúém pódé ájústár á pólítícá¿ Élés fízérám íssó¿ Álgúmá áltéráçãó fóí féítá ñá pólítícá désdé á últímá áúdítóríá¿ Ém úm múñdó cádá véz máís áútómátízádó, é cómúm qúé á áútómáçãó óú ás chámádás dé ÁPÍ géréñcíém pártés dá pólítícá dé ségúráñçá. Cóm úmá qúálídádé mícróségméñtáçãó sólúçãó, cádá ácéssó à ÁPÍ é áúdítávél éxátáméñté dá mésmá fórmá qúé ós ádmíñístrádórés húmáñós. Sé á pólítícá qúé prótégé úm átívó tém bíts hérdádós dé úmá pólítícá ém ñívél dé dátá céñtér, vér tódás ás pólítícás ém úm só lúgár fórñécé úmá vísãó cómplétá dá prótéçãó dé úm átívó. Cóm á mícrósségméñtáçãó, úm áúdítór pódé gáráñtír qúé sóméñté péssóás, prógrámás é pólítícás áútórízádós téñhám íñtérágídó cóm ó cóñtrólé dé ségúráñçá dé úm détérmíñádó átívó]

[4. Vérí~fíqú~é fác~ílmé~ñté á~ ímpl~éméñ~táçãó d~ó cóñ~tról~é]

[Áté ágórá, cóñsídérámós cómó sábér ó qúé é prótégídó, cómó é pór qúém. Ém ségúídá, cóñsídéré á ímpléméñtáçãó ém sí. Óñdé ó cóñtrólé éstá átívó¿ É póssó sábér sé élé éstává réálméñté átívó ó témpó tódó¿ Cóm á mícrósségméñtáçãó, á ímpléméñtáçãó ábráñgé tódós ós sérvídórés dó áplícátívó. Éssá prótéçãó dístríbúídá gáráñté qúé ñãó éxístá úm úñícó póñtó dé fálhá. Cádá cómpóñéñté dó áplícátívó tém súá própríá prótéçãó, gáráñtíñdó gráñdé résílíêñcíá mésmó díáñté dé úmá víóláçãó óú cómprómétíméñtó. Sérá fácíl sábér qúé tódá á pólítícá fóí ímpléméñtádá cóm súcéssó ém cádá sérvídór dé áplícátívós, VM óú prócéssó ém cóñtêíñér.]

[5. É máís~ fácíl~¡]

[Áúdítóríá ségúráñçá dé rédé tém sídó óñérósó pór múító témpó. Á mícróségméñtáçãó élímíñá á ñécéssídádé dé váscúlhár tábélás dé éñdéréçós ÍP é pórtás TCP. Á pólítícá dé ségméñtáçãó é éscrítá ém líñgúágém símplés. Qúáñdó á régrá símplésméñté díz: “Á cámádá dé prócéssáméñtó dó áplícátívó dé pédídó pódé sé cómúñícár cóm ó clústér dé báñcó dé dádós ñá pórtá 3306”, tódós sábém ímédíátáméñté ó qúé íssó sígñífícá. Á mícróségméñtáçãó fúñcíóñá dé fórmá éstrítá Módéló Zéró Trúst. Túdó ó qúé ñãó é pérmítídó é ñégádó. Íssó sígñífícá qúé ñíñgúém précísá péñsár ém tódás ás cóísás qúé dévéríám sér blóqúéádás. Ó úñícó fócó éstá ñó ácéssó méñós prívílégíádó. Éssé fócó tórñá á pólítícá dé ségméñtáçãó cómpáctá é símplés. Túdó ó qúé ñãó fór éspécífícádó é ñégádó. Ás áúdítóríás éxígém átéñçãó áós détálhés é éxtrémá míñúcíósídádé, más ñãó précísám sér dífícéís.]

[Cóm á mícrósségméñtáçãó, éñtéñdér é qúáñtífícár ós cóñtrólés cólócádós ém úm détérmíñádó átívó é fácíl é rápídó. Á mícrósségméñtáçãó fórñécé cóñtrólés rígídós dé ñívél dé áplícátívó, pórtá é prócéssó párá réstríñgír ás cómúñícáçõés áó míñímó. Qúáñdó ácópládó á úm Cóñfíáñçá zéró módéló dé pólítícá é úm mápá dé dépéñdêñcíá dé áplícátívós, éssés cóñtrólés sãó fácéís dé éñtéñdér, vísúálízár é cóñfírmár.]

[Cóñtrólés dé pólítícá détálhádós gáráñtém qúé sóméñté ós ádmíñístrádórés válídós, ás chámádás dé ÁPÍ é ás pólítícás áfétém ós cóñtrólés átívós. Á físcálízáçãó dístríbúídá sígñífícá qúé á ímpléméñtáçãó dá pólítícá dé ségméñtáçãó sé éspálhá pór tódós ós cómpóñéñtés dó áplícátívó. Úmá pólítícá dé mícrósségméñtáçãó é dúrávél é résílíéñté. Qúáñdó ás íñfórmáçõés ésséñcíáís párá úmá áúdítóríá sãó ápréséñtádás dé fórmá clárá é clárá, á átéñçãó pássá dá mérá búscá péló éñtéñdíméñtó párá á ágrégáçãó dé válór pór méíó dé íñsíghts. Á mícrósségméñtáçãó ájúdá cádá áúdítór á óférécér séú mélhór válór párá á órgáñízáçãó dó clíéñté.]