[Ápró~véít~áñdó~ á líñ~gúág~ém ñá~túrá~l pár~á déf~íñír~ é sím~plíf~ícár~ ás pó~lítíc~ás dé~ mícr~óssé~gméñ~táçãó]

[Dós três récúrsós básícós ém qúálqúér dátá céñtér óú ñúvém — cómpútáçãó, ármázéñáméñtó, rédé — á rédé fóí á qúé máís démóróú á évólúír párá ó múñdó módérñó dá vírtúálízáçãó é ábstráçãó dé récúrsós. Íssó ócórré príñcípálméñté pór désígñ. Pódé-sé árgúméñtár qúé á málhá dé rédé é ó récúrsó máís crítícó ém qúálqúér árqúítétúrá dé dátá céñtér óú ñúvém. Sém úmá rédé, á cómpútáçãó é ó ármázéñáméñtó sãó ílhás íñácéssívéís. Á rédé pérmíté ó ácéssó é á cómúñícáçãó éñtré tódós ós récúrsós dé cómpútáçãó é ármázéñáméñtó, éñtré élés mésmós é ós úsúáríós fíñáís déssés récúrsós. Sém á rédé súbjácéñté á qúálqúér árqúítétúrá, tódás ás cóñvérsás ñá ñúvém ñãó têm séñtídó. Ñãó ímpórtá áté qúé póñtó vócê ábstráíá ás cóñvérsás ñá ñúvém ém tórñó dé récúrsós dé cómpútáçãó, dó báré-métál áó sém sérvídór, sé hóúvér úm pácóté ÍP ém qúálqúér lúgár dá ímágém, á rédé é fúñdáméñtál.]

[Á ség~úráñ~çá dá r~édé á~górá~ é défí~ñídá~ úsáñ~dó lí~ñgúá~gém ñ~átúr~ál, ñãó~ líñg~úágé~m dé r~édé.]

[Íssó é séñsó cómúm, é á rédé tém súás própríás fórmás dé vírtúálízáçãó dé récúrsós déstíñádás á résólvér próblémás éspécífícós dé rédé. Áíñdá ássím, é méñcíóñádó áqúí péló símplés fátó dé qúé á ségúráñçá ém dátá céñtérs óú ímpláñtáçõés ém ñúvém tém sídó trádícíóñálméñté ímpléméñtádá ñá rédé. Párá blóqúéár óú átívár ó tráfégó dé rédé ém trâñsító éñtré ós récúrsós dá ñúvém, úm fíréwáll é ímpláñtádó ém álgúm lúgár ñá éstrútúrá dá rédé. Ó sóftwáré dé éñdpóíñt pódé sér ímpláñtádó ém récúrsós dé cómpútáçãó, qúé gérálméñté sãó férráméñtás báséádás ém ássíñátúrás qúé prócúrám málwáré cóñhécídó óú máú cómpórtáméñtó, más gérálméñté íñspécíóñám ó tráfégó, ñãó ó blóqúéíám óú pérmítém. Á máíóríá dás cárgás dé trábálhó tém álgúm típó dé récúrsó dé fíréwáll émbútídó, cómó ó íptáblés ñó Líñúx, más órqúéstrár éssás férráméñtás ém gráñdé éscálá gérálméñté é dífícíl dé géréñcíár é, pórtáñtó, ñãó é úsádó. Éñtãó, ségúráñçá dé rédé é á físcálízáçãó dó tráfégó é trádícíóñálméñté féítá cóm fíréwálls dé rédé.]

[Á ség~úráñ~çá gér~álmé~ñté é d~éfíñ~ídá é~m úm í~díóm~á díf~éréñ~té]

[Cómó ós fíréwálls gérálméñté sãó géréñcíádós pór éqúípés dé rédé, á pólítícá dé ségúráñçá gérálméñté é défíñídá úsáñdó térmós fámílíárés às éqúípés dé rédé. Ós fíréwálls éxístém há décádás é á fórmá cómó élés sãó cóñfígúrádós múdóú míñímáméñté áó lóñgó dós áñós. Ás régrás dé pólítícá sãó trádícíóñálméñté éscrítás úsáñdó éñdéréçós ÍP, pórtás TCP/ÚDP, VLÁÑs é zóñás. Ós fíréwálls gérálméñté ñãó sãó prójétádós párá éxámíñár máís prófúñdáméñté á cárgá útíl dé dádós dós pácótés párá íñspécíóñár qúáís cóñtéúdós óú áplícátívós éstãó cóñtídós, póís élés qúérém évítár qúé sé tórñém úm gárgáló dé tráfégó dé rédé.]

[Éxístém ós chámádós fíréwálls dé próxímá géráçãó (ÑGFW) qúé têm á cápácídádé dé íñspécíóñár pácótés cóm múító máís prófúñdídádé ñá vélócídádé dó fíó é pódém défíñír pólítícás ém réláçãó áó qúé réálméñté éstá cóñtídó ñá cárgá útíl dé dádós dé úm pácóté, é ñãó ápéñás ém séús cábéçálhós dé rédé. Más, cómó ós vélhós hábítós sãó dífícéís dé élímíñár, á réálídádé é qúé, múítás vézés, éssés fíréwálls sãó cóñfígúrádós dá máñéírá áñtígá, cóm ás ópçõés dá próxímá géráçãó déíxádás sém úsó. Ó résúltádó é úm díspósítívó qúé úsá térmíñólógíá dé rédé párá défíñír ségúráñçá dé rédé, qúé ñãó é cómó ós úsúáríós dé récúrsós hóspédádós ém úm dátá céñtér óú ém úmá ñúvém pércébém éssés récúrsós. Ós úsúáríós gérálméñté ñãó sábém óú ñãó sé ímpórtám cóm ó ségméñtó dé rédé ém qúé úm récúrsó éstá hóspédádó. Élés éstãó préócúpádós cóm ó récúrsó ém sí.]

[Á pól~ítícá~ dé ré~dé dé~vé ré~flét~ír có~mó ós~ úsúár~íós p~ércé~bém ó~s réc~úrsó~s qúé~ éstãó~ séñd~ó pró~tégí~dós]

[Qúáñdó úm úsúáríó óú déséñvólvédór rélátá úm próblémá, cómó ñãó cóñségúír ácéssár úm récúrsó hóspédádó ém úm dátá céñtér óú ñúvém, élé gérálméñté sé référé à cárgá dé trábálhó óú áplícátívó éspécífícó qúé éstá íñácéssívél. Élés gérálméñté ñãó rélátám qúé úm éñdéréçó ÍP éspécífícó ñãó pódé sér ácéssádó pór úmá pórtá éspécífícá. Ñó éñtáñtó, á rédé óú ópéráçõés dé ségúráñçá ás éqúípés sólícítárãó éssás íñfórmáçõés. É é áqúí qúé súrgé ó próblémá: Ó próblémá rélátádó éstá ém úm ídíómá díféréñté dós díspósítívós qúé éstãó áplícáñdó á pólítícá dé rédé. Á líñgúágém dó áplícátívó gérálméñté ñãó é ígúál à líñgúágém dá rédé.]

[Úm détálhé ímpórtáñté ñá búscá dé áútómátízár ó máíór ñúméró póssívél dé récúrsós ém árqúítétúrás dé ñúvém é á cápácídádé dé défíñír á pólítícá dé rédé úsáñdó ós mésmós térmós qúé ós úsúáríós pércébém qúé ós récúrsós qúé éstãó séñdó prótégídós. Sé úm fíréwáll éstívér áplícáñdó úmá pólítícá éñtré ós áplícátívós X, Ý é Z, élé dévérá sér cápáz dé défíñír úmá pólítícá éspécífícá párá éssés áplícátívós, é ñãó éspécífícá párá ó récúrsó dé rédé ém qúé éstá hóspédádó.]

[Íssó é éspécíálméñté réléváñté ém íñfráéstrútúrás módérñás hóspédádás ém ñúvém públícá, cómó mícróssérvíçós, ñás qúáís ós éñdéréçós ÍP sãó éfêmérós. Ás cárgás dé trábálhó é ós áplícátívós gérálméñté sãó mígrádós díñámícáméñté ém díféréñtés ségméñtós dé rédé, pórtáñtó, úm éñdéréçó ÍP ñãó é máís úmá fórmá cóñfíávél dé ídéñtífícár qúálqúér cárgá dé trábálhó éspécífícá párá ó cícló dé vídá déssé récúrsó. Sé vócê précísár módífícár úm fíréwáll tódá véz qúé úm éñdéréçó ÍP fór áltérádó, íssó ñãó é éscálávél.]

[Ó résúltádó é qúé, múítás vézés, ós fíréwálls símplésméñté ñãó sãó ímpláñtádós ém árqúítétúrás dé ñúvém módérñás. Ém véz díssó, élés sãó rélégádós á fícár ñó pérímétró dé úmá éstrútúrá dé ñúvém, ímpóñdó ápéñás ó tráfégó ñórté-súl, cégós párá á máíóríá dó tráfégó lésté-óésté.]

[Défí~ñá á s~égúr~áñçá ú~sáñd~ó mét~ádád~ós, ñãó~ ÍPs]

[Á máíóríá dós cóñtróládórés SDÑ módérñós pódé críár ó qúé éqúíválé á úm báñcó dé dádós lócál dé ÍPs é métádádós dé cárgá dé trábálhó qúé é áplícádó á cádá cárgá dé trábálhó. Pór éxémpló, sé cíñcó cárgás dé trábálhó dé pródúçãó fórém sérvídórés SQL é óútrás cíñcó cárgás dé trábálhó fórém sérvídórés SQL dé déséñvólvíméñtó, ó cóñtróládór críárá úm régístró lócál qúé lístá éssés sérvídórés ém dúás cátégóríás, cóm ós príméírós cíñcó ÍPs dé cárgá dé trábálhó átríbúídós á úmá tág dé métádádós “SQL-Pród” é ós ségúñdós cíñcó ÍPs dé cárgá dé trábálhó átríbúídós á úmá tág dé métádádós “SQL-dév”. Ó cóñtróládór móñítórárá éssás cárgás dé trábálhó é, sé álgúmá cárgá dé trábálhó múdár séú ÍP pór qúálqúér mótívó, óú sé fór désátívádá, á cóñtróládórá átúálízárá séús régístrós lócáís dé mápéáméñtós dé métádádós párá ÍP.]

[Déssá fórmá, ó cóñtróládór pódé rástréár tódó ó cícló dé vídá dá cárgá dé trábálhó cóm básé ñós métádádós átríbúídós á élá, íñdépéñdéñtéméñté dó éñdéréçó ÍP átríbúídó á élá. Ó éñcámíñháméñtó dé pácótés dé é párá ás cárgás dé trábálhó áíñdá é réálízádó úsáñdó pésqúísás dé ÍP, úsáñdó ó éñdéréçó ÍP átúálméñté átríbúídó. Más á ídéñtídádé déssá cárgá dé trábálhó é máñtídá pélós métádádós átríbúídós, íñdépéñdéñtéméñté dó ségméñtó dé rédé áó qúál élá éstá átríbúídá.]

[Ídéñtífícár úmá cárgá dé trábálhó úsáñdó métádádós pérmíté qúé á ídéñtídádé déssá cárgá dé trábálhó séjá tótálméñté ábstráídá dé qúálqúér détálhé dá rédé — é ássím qúé á ségúráñçá módérñá précísá sér défíñídá. Défíñír úmá pólítícá qúé díz álgó cómó “Ñéñhúm sérvídór SQL ém déséñvólvíméñtó pódé íñícíár cóñtátó cóm sérvídórés SQL ém pródúçãó” éstá múító máís pértó dé cómó ós úsúáríós pércébém éssés récúrsós dó qúé álgó cómó défíñír úmá pólítícá cómó “pérmíssãó 192.168.10.0/24 TCP 1024-2000 10.10.0.0/16". Ós térmós dé métádádós sãó múító máís légívéís pór húmáñós dó qúé ós térmós dé rédé.]

[Ó úsó dé métádádós párá ídéñtífícár récúrsós gérálméñté é chámádó dé “tágs” óú “rótúlós”. É éssé cóñcéító é úsádó pór óútrós cóñtróládórés álém dó SDÑ. Cóm Ílúmíñáçãó ÁSP, vócê pódé átríbúír úm rótúló á cádá cárgá dé trábálhó, é cádá rótúló tém qúátró “díméñsõés”: fúñçãó, áplícátívó, ámbíéñté é lócálízáçãó. Cádá cárgá dé trábálhó pódé récébér úm rótúló qúé á ídéñtífíqúé ém úmá óú tódás éssás díméñsõés, é á pólítícá pódé éñtãó sér défíñídá úsáñdó éssés rótúlós. Pórtáñtó, úm cóñjúñtó dé régrás dó Íllúmíó ñãó sé référé á pórtás óú ÍPs; élé sé référé á rótúlós.]

[Ó vál~ór dó~s rótú~lós Í~llúm~íó]

[Ó cóñcéító dé rótúlós pódé párécér úm péqúéñó détálhé, más válé á péñá éñfátízár. Úsáñdó rótúlós, vócê pódé défíñír pólítícás úsáñdó ós mésmós térmós dé cómó ós úsúáríós pércébém ós récúrsós qúé éstãó séñdó prótégídós. Éssá é úmá múdáñçá sígñífícátívá ém réláçãó à fórmá cómó á ségúráñçá dé rédé é trádícíóñálméñté défíñídá. Dúráñté décádás, á ségúráñçá dé rédé fóí défíñídá ém tórñó dé cóñstrúçõés dé rédé: ÍPs, VLÁÑs é pórtás. Ós fíréwálls véém á ségúráñçá átrávés dás léñtés déssás cóñstrúçõés dé rédé é, sé álgúmá déssás cóñstrúçõés múdár, á cóñfígúráçãó dó fíréwáll précísárá sér módífícádá.]

[Más sé á pólítícá fór défíñídá úsáñdó rótúlós é éssés rótúlós résúltárém ñá cóñfígúráçãó dós récúrsós dé fíréwáll íñtégrádós dá cárgá dé trábálhó párá ímpór éssá défíñíçãó ém ségúñdó pláñó, á pólítícá ágórá córréspóñdé à fórmá cómó ós récúrsós sãó réálméñté úsádós. Á ségúráñçá dá rédé ágórá é défíñídá úsáñdó líñgúágém ñátúrál, ñãó líñgúágém dé rédé. É éssá pólítícá dé líñgúágém ñátúrál é défíñídá úmá véz, pérmáñécéñdó síléñcíósá mésmó qúáñdó ás cárgás dé trábálhó mígrám éñtré éstrútúrás dé rédé, sãó rédúzídás óú áúméñtádás óú ámplíádás párá gráñdés ímpláñtáçõés.]

[Á ség~úráñ~çá ñãó d~évé s~ér úm~ óbst~ácúló~ áós r~éqúí~sító~s dé é~scál~ábíl~ídád~é dá c~árgá~ dé tr~ábál~hó. Ó ú~só dé~ líñg~úágé~m ñát~úrál~ párá~ défí~ñír p~ólítí~cás — ú~sáñd~ó rótú~lós — p~érmí~té á é~vólú~çãó dá c~árgá~ dé tr~ábál~hó sé~m qúé~ á ség~úráñ~çá átr~ásé ó~ próc~éssó~ dé Dé~vÓps~.]

[Éñtãó~, éstó~ú úsá~ñdó r~ótúló~s: é ág~órá¿~]

[Mésmó qúé ás éqúípés dé rédé sé ácóstúmém á défíñír pólítícás úsáñdó rótúlós dé líñgúágém ñátúrál, á fím dé críár úmá líñgúágém máís légívél pór húmáñós, á méñtálídádé pór trás dá défíñíçãó dá pólítícá áíñdá cóstúmá sér céñtrádá ñá rédé. Émbórá ós rótúlós sé réfírám á cárgás dé trábálhó é áplícátívós, ás éqúípés dé rédé áíñdá cóñsídérám ós límítés dé cóñfíáñçá cómó límítés dé rédé. Más, à médídá qúé máís é máís émprésás ádótám úm Cóñfíáñçá zéró méñtálídádé, úmá cáráctérístícá ímpórtáñté éxígé qúé ás órgáñízáçõés áfástém ós límítés dé cóñfíáñçá dá rédé é dírétáméñté párá ós récúrsós áós qúáís ós rótúlós sé référém. Sé vócê tívér cíñcó cárgás dé trábálhó SQL, cádá úmá déssás cárgás dé trábálhó é séú própríó límíté dé cóñfíáñçá. Ó límíté dé cóñfíáñçá ñãó é úm ségméñtó dé rédé cómúm qúé tódós póssám éstár cómpártílháñdó.]

[Á Íllúmíó ímpláñtá ágéñtés, cóñhécídós cómó FÓRÑÓs, ém cádá cárgá dé trábálhó móñítórádá, é éssés ágéñtés trádúzém á pólítícá báséádá ém rótúlós ém régrás ñó fíréwáll émbútídó ém cádá cárgá dé trábálhó. Éñtãó, ó príméíró pássó ñá vídá dé úm pácóté, ém séú ñáscíméñtó, é á pólítícá. Óútrá fórmá dé péñsár sóbré ó Zéró Trúst é: “ñéñhúm pácóté dévé álcáñçár ó pláñó dé éñcámíñháméñtó dé rédé áté qúé séjá íñspécíóñádó”. Cóm ó Íllúmíó, qúáñdó úm pácóté chégá áó pláñó dé éñcámíñháméñtó dé rédé, á ségúráñçá já fóí áplícádá.]

[Íssó é éspécíálméñté ímpórtáñté áó téñtár résólvér ó próblémá dé móvíméñtó látérál, qúé pérmíté qúé ágéñtés mál-íñtéñcíóñádós óú málwárés átrávéssém úmá rédé sém sérém détéctádós. Áó díscútír dírétrízés dé ségúráñçá cóm úsúáríós rémótós, pór éxémpló, á ñécéssídádé dé ségúráñçá gérálméñté é récóñhécídá, más úmá réspóstá cómúm é “Ñãó téñhó ñádá á éscóñdér”, qúé é úsádá cómó jústífícátívá párá ñãó sé préócúpár ém prótégér úmá cárgá dé trábálhó. Émbórá éssé úsúáríó póssá ñãó tér ñádá á éscóñdér, óútrá péssóá pódé. Ó málwáré gérálméñté víólá úmá cárgá dé trábálhó cóm ó própósító éspécífícó dé pássár déssá cárgá dé trábálhó párá óútrás cárgás dé trábálhó, séñdó ó déstíñó úm récúrsó máís válíósó. Íssó é móvíméñtó látérál, úsáñdó úmá cárgá dé trábálhó cómó plátáfórmá dé láñçáméñtó párá óútrá cárgá dé trábálhó.]

[Sé úm límíté dé cóñfíáñçá fór úm ségméñtó dé rédé é ó málwáré víólár úmá dás váríás cárgás dé trábálhó ñéssé ségméñtó dé rédé, élé pódérá sé móvér látérálméñté éñtré cárgás dé trábálhó qúé cómpártílhám úm ségméñtó sém qúé ó fíréwáll dá rédé pércébá ñádá. Ó móvíméñtó látérál précísá sér évítádó ém cádá cárgá dé trábálhó, ñãó ñá éstrútúrá dá rédé. ]

[Ós rótúlós sãó útéís párá tórñár á pólítícá máís fácíl dé éñtéñdér é máñtér ó óbjétívó fíñál ém fócó: lévár á sólúçãó dé ségúráñçá áó qúé vócê éstá téñtáñdó prótégér. Ñãó cóñfíé ém úmá cámádá dé úmá árqúítétúrá dé ñúvém párá prótégér úmá cámádá díféréñté. Séús límítés dé cóñfíáñçá éstãó óñdé qúér qúé súás cárgás dé trábálhó éstéjám. Zéró Trúst sígñífícá qúé cádá cárgá dé trábálhó é úm ségméñtó é, sé vócê prótégér cádá cárgá dé trábálhó, rédúzírá drástícáméñté ó ríscó dé móvíméñtó látérál.]

[Párá~ sábé~r máí~s sób~ré ó Í~llúm~íó ÁS~P é có~mó pé~ñsám~ós só~bré r~ótúl~ágém~, cóñf~írá:]

• [Ñóvó~ vídéó~ sóbr~é ó pó~dér d~ós rót~úlós~]
• [Ó Gúí~á dé d~ésíg~ñ dó Í~llúm~íó ÁS~P]