[Cómb~átá ó~ ráñs~ómwá~ré có~m máí~s ráp~ídéz~: vísí~bílí~dádé~ céñt~rálí~zádá~ párá~ límí~tés d~é fís~cálí~záçãó]
[Úmá vérdádéírá árqúítétúrá dé ségméñtáçãó Zéró Trúst émpúrrá ó límíté dé cóñfíáñçá dírétáméñté párá ó íñdívídúó cárgás dé trábálhó dé áplícátívós. É pór íssó qúé ó módéló dé ségúráñçá dé lístá dé pérmíssõés dá Íllúmíó óférécé á cápácídádé dé pérmítír sóméñté ó tráfégó qúé súás cárgás dé trábálhó éxígém, ñégáñdó tódó ó réstó pór pádrãó.]
[Ó Íllúmíó blóqúéíá óú pérmíté décísõés tómádás dírétáméñté ñá cárgá dé trábálhó áñtés qúé úm pácóté chégúé áó pláñó dá rédé óú précísé ácéssár qúálqúér férráméñtá dé ségúráñçá ém súá rédé óú málhá dé ñúvém. Á físcálízáçãó tótál cóm ó Íllúmíó sígñífícá qúé vócê pódé ségméñtár cóm précísãó ó tráfégó párá déñtró é párá fórá dé súás cárgás dé trábálhó ém áltá éscálá.
Ñó éñtáñtó, ém álgúñs cásós, vócê ñém sémpré tém íñfórmáçõés súfícíéñtés párá sábér qúál tráfégó déséjá pérmítír qúé sé cómúñíqúé cóm súás cárgás dé trábálhó, más tálvéz sáíbá ó qúé ñãó qúéró pérmítír á cómúñícáçãó.]
[Módé~lós d~é ség~méñt~áçãó dé~ líst~á ñég~ádá v~érsú~s lís~tá dé~ pérm~íssõé~s]
[Éssá~s sít~úáçõés~ éxíg~ém á ó~pçãó dé~ úsár~ témp~órár~íámé~ñté ú~m mód~éló d~é ség~méñt~áçãó dé~ líst~á dé ñ~égáçãó~, qúé b~lóqú~éíá d~étér~míñá~dás p~órtá~s éñt~ré cá~rgás~ dé tr~ábál~hó é p~érmí~té tó~dó ó r~éstó~ pór p~ádrãó~.]
[É ímpórtáñté óbsérvár qúé éssá dévé sér ápéñás úmá sólúçãó témpóráríá. Vócê déséjárá úsár férráméñtás dé áñálísé párá cólétár ó cómpórtáméñtó dé tráfégó dé dépéñdêñcíá dé áplícátívós ñécéssáríó párá défíñír úm évéñtúál módéló dé pólítícá dé lístá dé pérmíssõés. Ém ségúídá, vócê pódé múdár dó módéló dé ségméñtáçãó dá lístá dé ñégáçãó párá úmá ábórdágém dé lístá dé pérmíssõés é úm módéló dé ségúráñçá Zéró Trúst.
Á fléxíbílídádé sé tórñá pártícúlárméñté ímpórtáñté párá prótéçãó cóñtrá ráñsómwáré. Á máíóríá dós ráñsómwárés módérñós úsá pórtás ábértás ñá rédé dé úmá cárgá dé trábálhó párá sé móvér látérálméñté péló ámbíéñté. Véjá, pór éxémpló, ó Rémóté Désktóp Prótócól (RDP) é ó Sérvér Mésságé Blóck (SMB). Éssás pórtás sãó prójétádás párá qúé cárgás dé trábálhó ácéssém úm péqúéñó cóñjúñtó dé récúrsós céñtráís, cómó áqúélés géréñcíádós pór éqúípés dé TÍ, é ráráméñté sãó prétéñdídó párá sér úsádó éñtré cárgás dé trábálhó. Ñó éñtáñtó, ó ráñsómwáré gérálméñté ós úsá cómó “pórtás ábértás” fácéís dé própágár ém tódás ás cárgás dé trábálhó.
Párá résólvér éssé próblémá rápídáméñté, vócê dévé tér á cápácídádé dé blóqúéár pórtás RDP é SMB éñtré tódás ás cárgás dé trábálhó ém áltá éscálá. Ém ségúídá, críé úm péqúéñó ñúméró dé éxcéçõés qúé pérmítám qúé ás cárgás dé trábálhó ácéssém récúrsós céñtráís éspécífícós. É ássím Límítés dé físcálízáçãó trábálhó ñó Íllúmíó Córé.]
[Défí~ñíñd~ó lím~ítés~ dé fí~scál~ízáçãó~]
[Ós límítés dé ímpósíçãó sãó úm cóñjúñtó dé régrás dé ñégáçãó áplícádás á cárgás dé trábálhó qúé fórám cólócádás ñó módó “Áplícáçãó sélétívá”. Áó cóñtráríó dó módó “Fúll Éñfórcéméñt”, qúé ségméñtá é ímpõé ó tráfégó dé cárgá dé trábálhó sób úmá pólítícá dé lístá dé pérmíssõés, ó “Éxécúçãó sélétívá” blóqúéíá sóméñté ás pórtás sélécíóñádás é ó tráfégó qúé vócê éspécífícár.
Ó Íllúmíó éxíbé régrás dé ségméñtáçãó ém três flúxós dé trábálhó díféréñtés:]
- [Ñó mé~ñú Có~ñjúñ~tós d~é rég~rás é~ régr~ás, óñ~dé ás~ régr~ás sãó~ críá~dás]
- [Ñó Éx~plór~ér, óñ~dé vó~cê pód~é cóñ~súlt~ár ó h~ístór~ícó d~é tráf~égó é~ évéñ~tós é~ áñál~ísár~ é vís~úálí~zár t~ódás~ ás pó~rtás~ ém tó~dós ó~s flú~xós é~m úm f~órmá~tó dé~ tábé~lá óú~ cóór~déñá~dá]
- [Ñó Íl~lúmí~ñátí~óñ, ó m~ápá é~m tém~pó ré~ál á p~ártí~r dó q~úál v~ócê pó~dé vé~r ás d~épéñ~dêñcí~ás é á~ cóñé~ctív~ídád~é dós~ áplí~cátí~vós é~m tód~ós ós~ ámbí~éñté~s]
[Ós límítés dé áplícáçãó éstávám vísívéís ñá séçãó “Cóñjúñtós dé régrás é régrás” ém séú láñçáméñtó íñícíál é pódíám sér áplícádós á tódás ás cárgás dé trábálhó ñó módó “Áplícáçãó sélétívá”. Vócê támbém pódé vér ós límítés dé físcálízáçãó ñá Éxplórádór férráméñtá — póssíbílítáñdó vér ó cómpórtáméñtó dá pórtá é sé ós flúxós sãó áfétádós pór úmá régrá dé límíté dé áplícáçãó.]
[É cóm á vérsãó máís récéñté dó Íllúmíó Córé, ó Ílúmíñáçãó Ó mápá éxíbé límítés dé ímpósíçãó ém tódós ós flúxós ém tódás ás dépéñdêñcíás dó áplícátívó. Á céñtrálízáçãó dós límítés dé físcálízáçãó ñó Íllúmíñátíóñ pérmíté qúé vócê córrélácíóñé évéñtós dé fórmá éfícíéñté dúráñté úmá víóláçãó dé ségúráñçá.]
[Vísú~álíz~áñdó~ límí~tés d~é fís~cálí~záçãó é~ tráfé~gó dé~ flúx~ó dé t~rábá~lhó]
[Vócê p~ódé v~ísúá~lízá~r ós l~ímít~és dé~ físc~álíz~áçãó ñó~ Íllú~míñá~tíóñ~ pór m~éíó d~ós mé~ñús é~xíbí~dós á~ó sél~écíó~ñár ú~má cá~rgá d~é trá~bálh~ó óú ú~m flú~xó dé~ tráfé~gó.]
![[pólí~cý-éñ~fórc~éméñ~t-bóú~ñdár~íés]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/65b17d8f03d116db8b40d374_fight%20ransomware%20faster%201%20replacement%20image.webp)
[Ñó méñú, vócê vérá ó cóñhécídó ícóñé dé “párédé dé tíjólós” íñdícáñdó á préséñçá dé úm límíté dé físcálízáçãó próxímó áó tráfégó qúé sérá áfétádó pór élé. Éssé é ó mésmó métódó úsádó párá vísúálízár ós límítés dé ímpósíçãó ñó Éxplórér, pérmítíñdó úmá répréséñtáçãó vísúál é úmá éxpéríêñcíá cóñsístéñtés.
Éssá vísúálízáçãó éxíbé tódó ó tráfégó éñtré cárgás dé trábálhó sélécíóñádás, séjá ñó módó “Áplícáçãó sélétívá” óú ñó módó “Éxécúçãó místá”, é qúáís flúxós dé tráfégó sérãó áfétádós pór úm límíté dé físcálízáçãó.]
[Vócê t~ámbém~ pódé~ vér ó~ típó~ dé tr~áfégó~ éñtr~é flú~xós d~é trá~bálh~ó áó l~ádó d~é cád~á flú~xó có~mó tr~áfégó~ úñíc~ást, b~róád~cást~ óú mú~ltíc~ást. Ó~s típ~ós dé~ tráfé~gó sãó~ íñdí~cádó~s pél~ós ñó~vós “B~” é “M” áó~ ládó~ dé cá~dá fl~úxó (ó~ tráfé~gó sé~m lét~rá áó~ ládó~ é úñíc~ást).]
![[éñfó~rcém~éñt-b~óúñd~áríé~s-trá~ffíc~]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/65b17df35304ff1b4962b94b_fight%20ransomware%20faster%202%20replacement%20image.webp)
[Céñt~rálí~záñd~ó ós f~lúxó~s dé t~rábá~lhó d~ó Éñf~órcé~méñt~ Bóúñ~dárý~ ñá íl~úmíñ~áçãó]
[Álém dé éxíbír límítés dé físcálízáçãó júñtó cóm cárgás dé trábálhó é flúxós dé tráfégó ñó Íllúmíñátíóñ, vócê pódé sélécíóñár é módífícár límítés dé físcálízáçãó éspécífícós dírétáméñté ñó Íllúmíñátíóñ. Áó sélécíóñár á décísãó dé tráfégó é pólítícá párá úmá cárgá dé trábálhó, vócê pódé éxíbír óú édítár éssé límíté dé físcálízáçãó.]
![[víéw~-éñfó~rcém~éñt-b~óúñd~áríé~s]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/65b17d8f03d116db8b40d374_fight%20ransomware%20faster%201%20replacement%20image.webp)
[Íssó élímíñá á ñécéssídádé dé áltérñár éñtré vísúálízár ó tráfégó ñó Íllúmíñátíóñ é ácéssár límítés dé físcálízáçãó éspécífícós ém díféréñtés flúxós dé trábálhó. Vócê pódé vísúálízár ós dóís típós dé pólítícás dé ségméñtáçãó — lístás dé pérmíssãó é lístás dé ñégáçãó — cómó párté dás dépéñdêñcíás dó áplícátívó ñó Íllúmíñátíóñ.]
[Límí~tés d~é fís~cálí~záçãó: á~ dífé~réñçá~ dá Íl~lúmí~ó]
[Áó cóñtráríó dé múítás óútrás plátáfórmás dé ségúráñçá, á Éñfórcéméñt Bóúñdáríés éxpáñdé ós récúrsós dá Íllúmíó párá óférécér módélós dé pólítícás dé ségméñtáçãó dé lístás dé pérmíssõés é lístás dé ñégáçãó. Íssó pérmíté qúé vócê ádóté úmá ábórdágém gráñúlár párá qúálqúér árqúítétúrá dé ségúráñçá é ímpléméñté úmá sólúçãó rápídá párá ó ráñsómwáré. É vócê pódé fázér íssó cóm ségúráñçá, cóm á cápácídádé dé áñálísár ó éféító dás régrás dó Éñfórcéméñt Bóúñdárý ém pádrõés dé tráfégó éspécífícós ém Éxplórádór é déñtró dás dépéñdêñcíás dó áplícátívó éxíbídás ém Ílúmíñáçãó. Ágórá vócê pódé sé prótégér cóñtrá ó qúé déséjá pérmítír é ó qúé ñãó qúér pérmítír é vér ós éféítós ém tódós ós três flúxós dé trábálhó príñcípáís.
Ós límítés dé físcálízáçãó támbém résólvém úm próblémá áñtígó cóm fíréwálls: órdéñáçãó dé régrás. Ós fíréwálls trádícíóñáís léém ás régrás dé címá párá báíxó cóm úmá “ñégáçãó” ímplícítá ñó fíñál. Cólócár úmá ñóvá régrá ém úm cóñjúñtó dé régrás dé fíréwáll éxístéñté ñãó é párá ós frácós dé córáçãó, póís cólócár úmá óú máís ñóvás íñstrúçõés dé régrá ñó lúgár érrádó, áñtés óú dépóís dé álgúmá óútrá régrá éxístéñté, córré ó ríscó dé qúébrár dépéñdêñcíás.
Éssé désáfíó éxígé úm prócéssó dé cóñtrólé dé múdáñçás cúídádósáméñté défíñídó dúráñté úmá jáñélá pláñéjádá dé cóñtrólé dé múdáñçás. É sé úmá dépéñdêñcíá fór íñtérrómpídá répéñtíñáméñté dúráñté á áltéráçãó, vócê dévérá révértér é téñtár ñóváméñté máís tárdé.]
[Párá évítár éssé próblémá, á Íllúmíó óférécé úm módéló déclárátívó ém qúé ó ádmíñístrádór défíñé ó éstádó fíñál dé qúálqúér ñóvá régrá dé ségméñtáçãó óú límíté dé éxécúçãó é á Íllúmíó ímpléméñtá cúídádósáméñté á órdém córrétá dás régrás. Íssó sígñífícá qúé ó ádmíñístrádór défíñé ó “ó qúê” é á Íllúmíó ímpléméñtá ó “cómó”.]
[Cómó ó éló máís frácó ém qúálqúér árqúítétúrá dé ségúráñçá é á dígítáçãó húmáñá ém úm técládó, ó Íllúmíó élímíñá ó ríscó dé érrós dé cóñfígúráçãó, qúé cóñtíñúá séñdó á fóñté máís cómúm dé ségúráñçá frácá ém qúálqúér ñúvém óú rédé córpórátívá. Vócê pódé défíñír é vísúálízár cláráméñté ós límítés dé físcálízáçãó — é gáráñtír qúé vócê póssá ímpléméñtár cóm ségúráñçá é éfícíêñcíá. ségméñtáçãó dá cárgá dé trábálhó ém gráñdé éscálá.]
[Párá~ sábé~r máí~s sób~ré á Í~llúm~íó, líd~ér ém~ ségm~éñtá~çãó Zér~ó Trú~st:]
- [Báíx~é ós r~élát~óríós~ dó Fó~rrés~tér W~ávé ñ~óméá~ñdó á~ Íllú~míó c~ómó l~ídér é~m Zér~ó Trú~st é m~ícró~sség~méñt~áçãó.]
- [Léíá~ cómó~ Á Íll~úmíó~ ájúd~óú úm~ éscr~ítórí~ó dé á~dvóc~ácíá~ glób~ál á í~mpéd~ír úm~ átáq~úé dé~ ráñs~ómwá~ré.]
- [Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é pár~á ágé~ñdár~ úmá c~óñsú~ltá é~ démó~ñstr~áçãó.]