[Vísú~álíz~áçãó dé~ próxí~mó ñív~él é c~ríáçãó~ dé pó~lítíc~ás — Íl~lúmí~ñátí~óñ 2.0]
[Ém 2014, á Íllúmíó fóí píóñéírá ñó mápéáméñtó dé dépéñdêñcíás dé áplícátívós ém témpó réál é ñá vísíbílídádé párá mícrósségméñtáçãó cóm Ílúmíñáçãó. Qúáñdó láñçámós á Íllúmíó Ádáptívé Sécúrítý Plátfórm (ÁSP), ácrédítávámós qúé ás órgáñízáçõés ñãó séríám cápázés dé críár pólítícás dé ségméñtáçãó párá séús áplícátívós ábáñdóñádós sém úm mápá dé dépéñdêñcíá dé áplícátívós (PJ Kírñér, CTÓ dá Íllúmíó, éxplícá pór qúé vócê précísá dé úm mápá párá ségúráñçá). ém úmá póstágém récéñté ñó blóg).]
[Désdé ñóssá príméírá vérsãó áté hójé, á Íllúmíñátíóñ fórñécéú úmá máñéírá párá ás órgáñízáçõés úsárém á vísíbílídádé dó flúxó dé tráfégó párá críár úmá pólítícá dé mícrósségméñtáçãó, téstá-lá é, ém ségúídá, cóméçár á áplícár á físcálízáçãó — áplícátívó pór áplícátívó.]
[Á évó~lúçãó d~á vís~íbíl~ídád~é]
[Á príméírá vérsãó dó Íllúmíñátíóñ pérmítíú qúé ás éqúípés céñtráís dé ségúráñçá áñálísássém ós flúxós dé áplícátívós é ádícíóñássém máñúálméñté régrás báséádás ém rótúlós dé lístá bráñcá párá pérmítír qúé élés fóssém pérmítídós. Ó úñícó óbjétívó érá ájúdár ós clíéñtés á críár súás pólítícás dé mícrósségméñtáçãó, é tódós ós flúxós dé trábálhó dá Íllúmíñátíóñ sé cóñcéñtrárám ñéssé úñícó óbjétívó. Qúáñdó íñícíálméñté cóñcébémós ó Íllúmíñátíóñ, péñsávámós qúé ós clíéñtés émpárélháríám úm ñúméró límítádó dé cárgás dé trábálhó, críáríám pólítícás é dépóís mígráríám éssás cárgás dé trábálhó párá á físcálízáçãó.]
[Cómó~ múít~ós dé~ ñóss~ós cl~íéñt~és ús~árám~ ó Íll~úmíñ~átíó~ñ pár~á ség~méñt~ár sé~ús dá~tá cé~ñtér~s é sú~á íñf~ráés~trút~úrá é~m ñúv~ém, éí~s ó qú~é ápr~éñdé~mós d~ésdé~ ó láñ~çáméñ~tó:]
- [Á géráçãó dé pólítícás pódé sér múító, múító dífícíl: Á ílúmíñáçãó pérmítíú qúé ás éqúípés dé ségúráñçá áñálísássém ás cóñéxõés dé tráfégó úmá á úmá é, cóm úm flúxó válídó, ádícíóñássém úmá régrá áó módéló dé pólítícá báséádó ém rótúlós dé lístá bráñcá dá Íllúmíó. Ápréñdémós qúé ós áplícátívós sãó éxtrémáméñté íñtércóñéctádós é qúé ápéñás álgúmás céñtéñás dé áplícátívós cómpóstós pór álgúñs mílhárés dé cárgás dé trábálhó pódém tér mílhõés dé cóñéxõés éxclúsívás qúé précísám sér áñálísádás. Á mélhór máñéírá dé cóméçár é gérár áútómátícáméñté úmá pólítícá párá pérmítír éssás cóñéxõés. Íssó córré ó ríscó dé pérmítír úmá cóñéxãó qúé ñãó dévéríá sér pérmítídá (cómó vócê lérá ábáíxó, témós férráméñtás párá ájúdár cóm íssó); ñó éñtáñtó, á pártír déssé póñtó, ós clíéñtés pódém réstríñgír ó móvíméñtó látérál é détécté ímédíátáméñté ás víóláçõés dá pólítícá.
] - [Á críáçãó céñtrálízádá dé pólítícás ñém sémpré fúñcíóñá: Ós flúxós dé trábálhó ñó Íllúmíñátíóñ fórám prójétádós párá ájúdár úmá éqúípé céñtrál dé ségúráñçá á críár pólítícás dé mícrósségméñtáçãó párá tódá á íñfráéstrútúrá. Ñó éñtáñtó, ápréñdémós qúé críár pólítícás dé mícrósségméñtáçãó é dífícíl é démórádó sém délégá-lás às éqúípés dé áplícátívós qúé éñtéñdém éssés áplícátívós. (Ém brévé: póstágém ñó blóg dó ñóssó éx-vícé-présídéñté dé pródútó Mátthéw Gléññ sóbré ó álíñháméñtó dá ségméñtáçãó cóm súá órgáñízáçãó. Fíqúé lígádó — é úmá bóá léítúrá).
] - [Á vísíbílídádé pódé sér úsádá párá ópéráçõés dé cóñfórmídádé é ségúráñçá: Qúáñdó láñçámós pélá príméírá véz, á vísíbílídádé ñó Íllúmíñátíóñ ímpúlsíóñóú á críáçãó dé pólítícás dé mícrósségméñtáçãó. Ñó éñtáñtó, qúáñdó ádícíóñámós ó cóñtéxtó dé rótúlós é pólítícás áó tráfégó, éssá vísíbílídádé sé tórñóú éxtrémáméñté béñéfícá párá ás éqúípés dé ópéráçõés dé cóñfórmídádé/áúdítóríá é ségúráñçá. Ás éqúípés dé cóñfórmídádé úsám á vísíbílídádé párá gérár rélátóríós qúé pérmítém qúé úm áúdítór cóñclúá séú trábálhó cóm máís rápídéz é éfícíêñcíá. Ás éqúípés dé ópéráçõés dé ségúráñçá úsám á vísíbílídádé párá éñcóñtrár rápídáméñté víóláçõés dé pólítícás, détéctár áméáçás é réspóñdér á éssás áméáçás cóm máís éfícíêñcíá.
Ñá vérdádé, álgúñs clíéñtés dá Íllúmíó cóñségúírám détéctár áñfítríõés áfétádós péló WáññáCrý pór méíó dá vísíbílídádé dá Íllúmíó; qúálqúér hóst qúé víólássé á pólítícá é téñtássé sé cóñéctár ém pórtás SMB fóí rápídáméñté rástréádó é córrígídó. Óútrós clíéñtés déscóbrírám qúé álgúñs dé séús sérvídórés dé dátá céñtér éstávám óúvíñdó músícás dó Spótífý é públícáñdó átúálízáçõés ñó Fácébóók. Vócê dévéríá tér vístó ás éxpréssõés ém séús róstós qúáñdó déscóbrírám éssás cóñéxõés.]
[Éstámós cóñstáñtéméñté óúvíñdó é ápréñdéñdó cóm ñóssós clíéñtés. Ñó áñó pássádó, ádícíóñámós ó Ápp Gróúp Máps párá ájúdár ás éqúípés dé áplícátívós á úsár ó Íllúmíó é sé cóñcéñtrárém ápéñás ñós áplícátívós é ñás cárgás dé trábálhó qúé sãó ímpórtáñtés párá élás. Hójé, témós ó prázér dé áñúñcíár ós ségúíñtés ñóvós récúrsós sób á égídé dó Íllúmíñátíóñ 2.0.]
[Ñóvó~s réc~úrsó~s, vís~íbíl~ídád~é ává~ñçádá~]
[Íñtr~ódúçãó~ áó Pó~lícý~ Géñé~rátó~r]
[Áñós~ dé cí~clós~ dé fé~édbá~ck dé~ clíé~ñtés~ é líçõé~s ápr~éñdí~dás d~érám~ lúgá~r áós~ príñ~cípá~ís íñ~sígh~ts só~bré p~ólítí~cás:]
- [Éscr~évér~ pólít~ícás~ flúx~ó á fl~úxó é~m úm á~mbíé~ñté g~ráñd~é ñãó é r~éálm~éñté~ éscá~lávél~. (Sé vó~cê qúí~sér ú~má pr~óvá d~é cóm~ó úm d~é ñós~sós c~óñcó~rréñ~tés f~lúí p~ór fl~úxó, á~ssís~tá á é~sté v~ídéó).]
- [Ás éqúípés dé ségúráñçá céñtrálízádás ñém sémpré cóñhécém ós détálhés dé cómó ós áplícátívós fúñcíóñám; áó éscrévér pólítícás dé ségúráñçá, élás ñãó cóñségúíám válídár sé ós flúxós éstávám cértós óú érrádós. Íssó ímpúlsíóñóú ó déséjó dé éstéñdér á críáçãó dé pólítícás às éqúípés dé áplícátívós qúé têm détálhés dé séús áplícátívós.]
- [Ás éqúípés dé áplícátívós pódém tér ópíñíõés sóbré cómó ós áplícátívós dévém sér prótégídós, más ñãó têm éxpéríêñcíá ñá críáçãó dé pólítícás dé ségúráñçá (pór éxémpló, régrás dé fíréwáll) — é cólócár éqúípés dé áplícátívós ém éscólás dé pólítícás dé ségméñtáçãó ñãó é réálméñté úmá ópçãó.]
[É pór í~ssó q~úé cr~íámó~s ó Pó~lícý~ Géñé~rátó~r.]
![[Áppl~ícát~íóñ d~épéñ~déñc~íés w~íthó~út sé~cúrí~tý pó~lící~és íñ~ á síñ~glé á~pplí~cátí~óñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b97e_Policy%2520Generator_app%2520dep%2520no%2520policies1.png)
[Dépé~ñdêñc~íás d~é ápl~ícát~ívós~ sém p~ólítí~cás d~é ség~úráñ~çá ém ú~m úñíc~ó ápl~ícát~ívó.]
![[Sécú~rítý~ pólí~cý ré~cómm~éñdá~tíóñ~s fór~ mícr~ó-ség~méñt~átíó~ñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b987_Policy%2520Generator_policy%2520recs%2520microseg2.png)
[Récó~méñd~áçõés d~é pól~ítícá~s dé s~égúr~áñçá p~árá m~ícró~sség~méñt~áçãó.]
![[Sécú~rítý~ pólí~cý éñ~fórc~éméñ~t íñ á~ síñg~lé áp~plíc~átíó~ñ.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b981_Policy%2520Generator_policy%2520enforced%2520single%2520app3.png)
[Áplí~cáçãó d~á pól~ítícá~ dé sé~gúrá~ñçá ém~ úm úñí~có áp~lícá~tívó~.]
[Ó Pól~ícý G~éñér~átór~ rédú~z drá~stíc~áméñ~té ó t~émpó~, ó tré~íñám~éñtó~ é ós r~écúr~sós ñ~écés~sáríó~s pár~á ésc~révé~r pól~ítícá~s dé m~ícró~sség~méñt~áçãó.]
[Élé úsá álgórítmós pérsóñálízádós é hístórícó dé tráfégó dé rédé párá gérár áútómátícáméñté pólítícás dé mícrósségméñtáçãó báséádás ém rótúlós. Ó Pólícý Géñérátór pérmíté qúé ós clíéñtés défíñám ó ñívél déséjádó dé gráñúlárídádé dé ségméñtáçãó ñó áplícátívó, ñó ñívél dó áplícátívó óú áté ó ñívél dá pórtá/prótócóló. Dépóís qúé ó ñívél déséjádó dé pólítícá é sélécíóñádó, ó Pólícý Géñérátór gérá áútómátícáméñté pólítícás dé mícrósségméñtáçãó ém cóñfórmídádé ém míñútós. Álém díssó, á pólítícá dé mícrósségméñtáçãó é úmá líñgúágém ñátúrál, álgó qúé qúálqúér éqúípé dé áplícátívós pódé lér é éñtéñdér.]
[Ó Pólícý Géñérátór pódé sér úsádó cóm cóñtrólé dé ácéssó báséádó ém fúñçõés (BRÁCÓ) párá délégár á críáçãó dé pólítícás à réspéctívá éqúípé dé áplícátívós. Ás éqúípés dé ségúráñçá pódém réálízár úmá vérífícáçãó fíñál áñtés dé prómóvér á pólítícá críádá pélá éqúípé dé áplícátívós ém pródúçãó, párá qúé á pólítícá póssá ségúír ó cícló dé vídá dé déséñvólvíméñtó dé sóftwáré (SDLC).]
[Ó Pól~ícý G~éñér~átór~ pérm~íté q~úé gr~áñdé~s órg~áñíz~áçõés á~céss~ém úm~ dátá~ céñt~ér tó~tálm~éñté~ mícr~óssé~gméñ~tádó~ é úmá~ íñfr~áést~rútú~rá dé~ ñúvé~m cóm~ témp~ó é ré~cúrs~ós sí~gñíf~ícát~ívám~éñté~ rédú~zídó~s.]
[Élé támbém pérmíté qúé ós clíéñtés déséñvólvám pólítícás dé ségméñtáçãó dé fórmá ítérátívá. Pór éxémpló, úmá órgáñízáçãó pódé gérár úmá pólítícá íñícíál dé mícrósségméñtáçãó. Ém álgúmás sémáñás óú mésés, ó Pólícý Géñérátór pódé sér éxécútádó ñóváméñté párá gérár pólítícás qúé ácómódám ñóvós flúxós óú ájústár á gráñúlárídádé párá réstríñgír á pólítícá áó ñívél dá pórtá/prótócóló (támbém cóñhécídá cómó ñáñósségméñtáçãó).]
[Ápré~séñt~áñdó~ ó Éxp~lóré~r]
[Cóm ó Éxplórér, éstámós désblóqúéáñdó úmá díméñsãó cómplétáméñté ñóvá dé vísúálízáçãó párá ñóssós clíéñtés. Cóméçámós á vér ós clíéñtés qúéstíóñárém pór qúé ós flúxós éstávám ácóñtécéñdó é dépóís fázíám pérgúñtás cómó: “Íssó éstá ácóñtécéñdó ém óútró lúgár¿” Ém ségúídá, móstráríámós á élés óñdé máís íssó éstává ácóñtécéñdó (sé fóssé). Á próxímá pérgúñtá fóí: “Ó qúé máís éstóú pérdéñdó¿”]
[Fóí í~ssó q~úé ñó~s féz~ críá~r ó Éx~plór~ér.]
[Ó Éxp~lóré~r pér~míté~ qúé á~s éqú~ípés~ dé sé~gúrá~ñçá, óp~éráçõé~s é có~ñfór~mídá~dé cr~íém c~óñsú~ltás~ dé tr~áfégó~. Áqúí~ éstãó~ álgú~ñs éx~émpl~ós qú~é vím~ós:]
- [Úmá é~qúíp~é dé c~óñfó~rmíd~ádé p~ódé ú~sár á~ férr~áméñ~tá Éx~plór~ér pá~rá bá~íxár~ rápí~dámé~ñté á~ líst~á dé c~óñéx~õés qú~é flú~ém pá~rá sé~ú ámb~íéñt~é PCÍ~. Élés~ pódé~m éñt~ãó éñt~régá~r éss~é rél~átórí~ó á úm~ QSÁ p~árá á~júdá~r á áp~róvá~r úm P~CÍ áú~dító~ríá.]
- [Úmá é~qúíp~é dé ó~pérá~çõés dé~ ségú~ráñçá~ pódé~ sólí~cítá~r tód~ós ós~ flúx~ós dé~ tráfé~gó éñ~tré ó~ ámbí~éñté~ “Dév” é~ ó “Pró~d” ñás~ pórt~ás SS~H é dé~ báñc~ó dé d~ádós~ párá~ qúé á~s éqú~ípés~ dé áp~lícá~tívó~s jús~tífí~qúém~ ás có~ñéxõé~s.]
- [Úmá éqúípé dé ópéráçõés pódé fázér pérgúñtás cómó: “Fálé-mé sóbré tódós ós flúxós éñtré sérvídórés ém dóís dátá céñtérs díféréñtés”, qúé pódém sér úsádás párá ídéñtífícár dépéñdêñcíás dé áplícátívós rémótós óú párá détérmíñár sé úmá íñtérrúpçãó ñó dátá céñtér pódé áfétár á díspóñíbílídádé dé úm áplícátívó ém gérál.]
[Ás ór~gáñí~záçõés~ éstãó~ úsáñ~dó ó É~xpló~rér p~árá é~ñcóñ~trár~ á “ágú~lhá ñ~ó pál~héír~ó” ém m~ílhõé~s dé f~lúxó~s pár~á ídé~ñtíf~ícár~ víól~áçõés ó~cúlt~ás dé~ pólít~ícás~ óú ám~éáçás~ à ségú~ráñçá~.]
[Ó Éxplórér pérmíté qúé ós úsúáríós ábórdém ó tráfégó dé úmá máñéírá múító díféréñté. Ós úsúáríós pódém vér ó tráfégó ássócíádó á qúálqúér cóñjúñtó dé rótúlós úsáñdó úm mápá dé cóórdéñádás páráléló (ílústrádó ábáíxó). Ém ségúídá, ó úsúáríó pódé “clícár” ñós póñtós dó mápá dé cóórdéñádás párálélás párá ácéssár ó tráfégó qúé é íñtéréssáñté. Ém ségúídá, élés pódém báíxár á lístá dé flúxós ém úm CSV, más íñclúír ó cóñtéxtó dó rótúló ñás cóñéxõés dás fóñtés é dós déstíñós. Ó Éxplórér támbém ádícíóñá ó cóñtéxtó dás pólítícás á cádá cóñéxãó párá íñfórmár rápídáméñté sé á cóñéxãó é pérmítídá pélá súá pólítícá óú ñãó.]
![[Ídéñ~tífý~ áñý p~ólíc~ý víó~látí~óñs á~ñd sé~cúrí~tý th~réát~s.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b977_Explorer_view%2520comms%2520into%2520PCI1.png)
[Ídéñ~tífí~qúé q~úáís~qúér~ víól~áçõés d~é pól~ítícá~s é ám~éáçás~ à ségú~ráñçá~.]
![[Víéw~ óf ál~l cóm~múñí~cátí~óñs í~ñtó ý~óúr P~CÍ éñ~víró~ñméñ~t.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b984_Explorer_identify%2520violations%2520and%2520threats2.png)
[Vísú~álíz~áçãó dé~ tódá~s ás c~ómúñ~ícáçõé~s ém s~éú ám~bíéñ~té PC~Í.]
![[Ásk á~ qúés~tíóñ~ ábóú~t ýóú~r PCÍ~ áppl~ícát~íóñ t~ráff~íc.]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d54c01bdf99723989b981_Policy%2520Generator_policy%2520enforced%2520single%2520app3.png)
[Fáçá ú~má pé~rgúñ~tá só~bré ó~ tráfé~gó dó~ séú á~plíc~átív~ó PCÍ~.]
[Ássí~stá á~ó vív~ó ñó V~Mwór~ld 2017]
[Émbárcámós ñéssá jórñádá párá fórñécér mápéáméñtó dé dépéñdêñcíás dé áplícátívós ém témpó réál é vísíbílídádé párá ségméñtáçãó há três áñós. Désdé éñtãó, óútrós fórñécédórés dó mércádó dé mícrósségméñtáçãó pércébérám á ímpórtâñcíá dá vísíbílídádé é dó mápéáméñtó dá dépéñdêñcíá dé áplícátívós. Ñó áñó pássádó, qúásé tódós élés téñtárám prééñchér súás lácúñás dé pródútós téñtáñdó críár óú ádqúírír úmá sólúçãó. Éñqúáñtó óútrás émprésás éstãó ñó íñícíó dé súá jórñádá, éstámós éñtúsíásmádós ém lévár á vísíbílídádé á úm ñóvó ñívél ádícíóñáñdó ó Pólícý Géñérátór é ó Éxplórér à Íllúmíñátíóñ.]
[Ó Íllúmíñátíóñ 2.0 pérmíté qúé ás órgáñízáçõés úsém éssés récúrsós dé vísíbílídádé párá mícrósségméñtár é prótégér cóm máís éfícíêñcíá súá íñfráéstrútúrá dé dátá céñtér é ñúvém, álém dé pérmítír qúé úsém éssá vísíbílídádé párá ópéráçõés, cóñfórmídádé é ópéráçõés dé ségúráñçá flúxós dé trábálhó.]
[Móst~ráré~mós é~ssés~ ñóvó~s réc~úrsó~s ñá V~Mwór~ld 2017. Sé~ vócê é~stív~ér íñ~dó pá~rá ó s~hów, v~éñhá~ ñós v~ísít~ár ñó~ éstá~ñdé #800 p~árá ú~má dé~móñs~tráçãó~ áó ví~vó.]