[Tést~áñdó~ cóñt~íñúá~méñt~é á éf~ícácí~á dé s~éús c~óñtr~ólés~ Zéró~ Trús~t]

[Qúáñdó óúvímós prófíssíóñáís dé ségúráñçá, fórñécédórés é séús clíéñtés fálárém sóbré ó Cóñfíáñçá zéró Ém ñóssá éstrútúrá, vémós múító ámór dádó á cíñcó dós príñcípáís pílárés: díspósítívós, dádós, cárgás dé trábálhó, rédé é péssóás — tódós “átívós” múító táñgívéís qúé précísám sér prótégídós é párá ós qúáís éxísté úmá gráñdé váríédádé dé récúrsós párá ájúdár á álcáñçár éssá prótéçãó.]

[Ó 'cí~ñtó é~ súsp~éñsór~íós'~ dá Zé~ró Tr~úst]

[Úmá éstrátégíá hólístícá dé Zéró Trúst dévé cóñsídérár é fórñécér cóbértúrá párá cádá úm déssés cíñcó pílárés. Más súá éstrátégíá ñãó éstá cómplétá é pódé ñém mésmó décólár, sé vócê ñãó tívér úmá hístóríá sóbré áútómáçãó é órqúéstráçãó é vísíbílídádé é áñálísé — élás sãó fígúrátívás (é lítérálméñté, sé vócê óbsérvár ó díágrámá ácímá¡) ó “cíñtó é bráçádéírás” qúé úñém ós 5 pílárés dó Zéró Trúst. Íñfélízméñté, élés gérálméñté téñdém á sér ós máís ñéglígéñcíádós ñás víágéñs dó Zéró Trúst ñó múñdó réál.]

[Pór q~úê¿ Á á~útóm~áçãó é á~ vísí~bílí~dádé~ pódé~m sér~ ás áré~ás má~ís cá~rás é~ cómp~léxá~s pár~á ós f~órñé~cédó~rés f~órñé~céré~m súá~s ófé~rtás~ dé sé~gúrá~ñçá, é ó~s clí~éñté~s gér~álmé~ñté ñ~ãó têm á~ éxpé~ríêñc~íá ñé~céss~áríá p~árá á~útóm~átíz~ár óú~ áñál~ísár~ ádéq~úádá~méñt~é.]

[Vócê ñ~ãó pód~é ség~méñt~ár ó q~úé ñãó~ pódé~ vér]

[Ñá Íllúmíó, péñsámós ñéssás dúás áréás (áútómáçãó é vísíbílídádé) cómó pílárés céñtráís pór sí só, ém véz dé úmá réfléxãó tárdíá. Á jórñádá qúé témós ó prívílégíó dé ájúdár ñóssós clíéñtés áó sé prépárárém párá álcáñçár séús résúltádós dé mícrósségméñtáçãó cóméçá cóm “Vísíbílídádé é áñálísé”. Ñós cóñstrúímós úm détálhádó mápá dé dépéñdêñcíá dé áplícátívós, ápróvéítáñdó á télémétríá dé cárgás dé trábálhó é métádádós dé úm CMDB párá fórñécér rélátóríós dé tráfégó ácíóñávéís á pártír dós qúáís ós clíéñtés pódém cóméçár á críár súás pólítícás dé ségméñtáçãó párá éstábélécér mícrópérímétrós ém tórñó dé séús áplícátívós. Ñéssé cásó, á vísíbílídádé ñãó é á céréjá dó bóló. É ó bóló.]

[Ñéñh~úm fó~rñéc~édór~ pódé~ “Zéró~ Trús~t-ífý~” ém vó~cê]

[Áó áprécíár ó fátó dé qúé tódás ás émprésás, mésmó ás ápáréñtéméñté máís símplés, sãó órgáñísmós cómpléxós cóm úmá pílhá dé técñólógíá ígúálméñté cómpléxá é dívérsífícádá, “Áútómáçãó é órqúéstráçãó” têm sídó úmá párté ésséñcíál dé ñóssó pródútó désdé ó íñícíó. Ñóssó pródútó fóí prójétádó párá sér íñtégrádó ém óútrós sístémás é ácéssádós prógrámátícáméñté pór méíó dé ñóssás ÁPÍs ábértás é dócúméñtádás. Ñá vérdádé, á íñtérfácé dó úsúáríó dó pródútó é úmá cápá sóbré ñóssás ÁPÍs RÉST. Chégáríámós áó póñtó dé árgúméñtár qúé ñãó há cóñfíáñçá zéró sém áútómáçãó é órqúéstráçãó.]

[Cómó~ póss~ó sáb~ér sé~ éssá~s cóí~sás f~úñcí~óñám~¿]

[Ñóss~á jór~ñádá~ típíc~á dó c~líéñ~té sé~gúé é~stás~ étáp~ás:]

1. [Óbté~ñhá t~élém~étrí~á é mé~tádá~dós p~árá c~ríár~ úm má~pá]
2. [Úsé ó~ mápá~ párá~ críá~r úmá~ pólít~ícá d~é míc~róss~égmé~ñtáçãó~]
3. [Tést~é á pó~lítíc~á áñt~és dé~ áplí~cár]
4. [Ímpó~ñhá á~ pólít~ícá]

[É cóm~ ó móñ~ítór~áméñ~tó ém~ vígó~r pór~ tódá~ párt~é, sáb~émós~ qúáñ~dó há ú~má ví~óláçãó~ dé úm~á pól~ítícá~ défí~ñídá~ é ós ú~súárí~ós pó~dém t~ómár~ ás mé~dídá~s cór~rétí~vás ñ~écés~sáríá~s.]

[Éñtãó, qúál é ó óbjétívó dé túdó íssó¿ Sér cápáz dé éñtéñdér cómó úm cóñtrólé éspécífícó dé Zéró Trúst fúñcíóñá é éxtrémáméñté válíósó (pór éxémpló, córréspóñdêñcíás/víóláçõés dé pólítícás dé mícrósségméñtáçãó), más é qúáñtó à éfícácíá dó cóñtrólé ñó cóñtéxtó máís ámpló dá éstrátégíá gérál dé Zéró Trúst dé úmá órgáñízáçãó¿]

[Ñéstá érá dé”présúmír víóláçãó”, cásó ócórrá úm íñcídéñté dé ségúráñçá, cóm qúé rápídéz súá órgáñízáçãó pódé réspóñdér à pérgúñtáÓ qúé, qúáñdó, qúém, cómó é wpór qúé pérgúñtás¿ É ó máís ímpórtáñté: qúáís sístémás ém séú árséñál átúál pódém fúñcíóñár ém úñíssóñó párá ájúdá-ló á óbtér ás réspóstás á éssás pérgúñtás dé fórmá áútómátícá é précísá¿]

[MÍTR~É Éú p~áró ú~m móm~éñtó~ párá~ dívá~gár¿~]

[Vámó~s dár~ úmá ó~lhád~á rápí~dá é f~álár~ sóbr~é ó És~trút~úrá M~ÍTRÉ~ ÁTT&C~K pór~ úm sé~gúñd~ó.]

[Á éstrútúrá MÍTRÉ ÁTT&CK mápéíá tátícás, técñícás é prócédíméñtós ádvérsáríós (TTPs) qúé ós málféítórés úsám párá móñtár úm átáqúé - pór éxémpló, úm átáqúé báséádó ém áméáçá pérsístéñté áváñçádá (ÁPT) á úm álvó. Úsáñdó éssás íñfórmáçõés é ó cóñhécíméñtó cómúm cómpártílhádó sóbré ó cómpórtáméñtó dé úm íñvásór áó ápróvéítár éssés TTPs, úmá órgáñízáçãó pódé déséñvólvér éstrátégíás déféñsívás párá límítár (é, ídéálméñté, évítár) ó ímpáctó ñégátívó déssás átívídádés málícíósás. Álém díssó, á éstrútúrá cóméçá cóm úmá pósíçãó dé Ássúmé Bréách é, pórtáñtó, gírá íñtéíráméñté ém tórñó dá défésá pós-cómprómíssó — “súpóñhá qúé vócê sérá víóládó, éñtãó cóñcéñtré-sé ém dífícúltár á áqúísíçãó”. Dó póñtó dé vístá dá Blúé Téám, á éstrútúrá dá ÁTT&CK, cóm êñfásé ém tér ácéssó áó máxímó póssívél dé dádós dé évéñtós dé fóñtés réléváñtés, íñfórmá ó prócéssó péló qúál éssés dádós pódém sér ágrégádós é córrélácíóñádós párá ídéñtífícár ádéqúádáméñté cómpórtáméñtós málícíósós é, pór súá véz, gérár ás réspóstás ñécéssáríás. Própríó dá MÍTRÉ Póstágém dó blóg ÁTT&CK 101 é úm éxcéléñté póñtó dé pártídá párá tódás ás cóísás dá ÁTT&CK.]

[Médí~ñdó á~ éfíc~ácíá d~á míc~róss~égmé~ñtáçãó~]

[Dúráñté ó récéñté trábálhó ém Téstáñdó á éfícácíá dá mícrósségméñtáçãó, éspécíálístás dá éqúípé vérmélhá Bíspó Fóx cóméçóú mápéáñdó ás pártés réléváñtés dá éstrútúrá MÍTRÉ ÁTT&CK dé ácórdó cóm ás técñícás qúé élés prócúráríám úsár ém súá téñtátívá dé “cáptúrár ás báñdéírás”.]

[Éssá ídéñtífícáçãó dé técñícás ádvérsáríás pérmítíú éñtãó détérmíñár á éfícácíá dó Íllúmíó. Plátáfórmá dé ségúráñçá ádáptávél éstává ájúdáñdó á détéctár é dérrótár éssés átáqúés. MÍTRÉ tém úm ótímó éscrévér sóbré cómó á éstrútúrá ÁTT&CK pódé sér úsádá párá éñcóñtrár áméáçás cíbérñétícás dé fórmá éfícáz.]

[Pórtáñtó, cóm úm cóñjúñtó dé férráméñtás dé ségúráñçá qúé fórñécé vísíbílídádé dé áltá fídélídádé, ácéssó tótál pór méíó dé súá ÁPÍ é óférécé úmá éstrútúrá dé módélágém cómó ó MÍTRÉ ÁTT&CK, ás órgáñízáçõés pódém críár férráméñtás qúé pódém móñítórár ós cóñtrólés Zéró Trúst, áñálísár á télémétríá é réspóñdér áútómátícáméñté párá tómár ás médídás áprópríádás. Más cómó vócê móñítórá á éfícácíá déssás férráméñtás¿]

[Tórñ~áñdó~ ós té~stés~ cóñt~íñúós~ párt~é dó s~éú DÑ~Á Zér~ó Trú~st]

[Úmá ópçãó é, óbvíáméñté, cóñtrátár úm éspécíálístá íñdépéñdéñté dá éqúípé vérmélhá párá désémpéñhár ó pápél dé úm átácáñté, éñqúáñtó á éqúípé ázúl dá órgáñízáçãó ápróvéítá séús cóñtrólés áñálítícós é dé ségúráñçá cúídádósáméñté cóñstrúídós párá móñítórár é réspóñdér. Íssó é éxtrémáméñté válíósó é récóméñdádó péríódícáméñté. É sé hóúvéssé úmá máñéírá dé áútómátízár táñtó á átívídádé dá éqúípé vérmélhá qúáñtó á réspóstá dá éqúípé ázúl¿ Ás órgáñízáçõés pódéríám téstár cóñtíñúáméñté á éfícácíá dé séús módélós é cóñtrólés é ádótár úmá ábórdágém dé mélhóríá cóñstáñté. É é éxátáméñté díssó qúé ós fórñécédórés góstám QÍ dé átáqúé ágórá éstãó tórñáñdó póssívél. Pór méíó dé súá técñólógíá, ós clíéñtés pódém válídár á éfícácíá dé úm cóñtrólé dé ségúráñçá éspécífícó é, tálvéz ó máís íñtéréssáñté, détérmíñár cómó súás défésás sé álíñhám cóñtrá ádvérsáríós sófístícádós.]

[Ñá Íllúmíó, éstámós éñtúsíásmádós cóm á párcéríá cóm á ÁttáckÍQ ñó láñçáméñtó dé súá Trócá dé ségúráñçá préátívá prógrámá pórqúé éñtéñdémós qúé ós clíéñtés précísám sér cápázés dé médír é vér válór ém séús íñvéstíméñtós ém Zéró Trúst. Á plátáfórmá dé téstés áltáméñté cóñfígúrávél, áútómátízádá é répétívél qúé ó ÁttáckÍQ fórñécé tórñá á médíçãó dá éfícácíá dós cóñtrólés Zéró Trúst úmá métá álcáñçávél párá ás órgáñízáçõés. É, cómó sábémós, úmá véz qúé vócê póssá médír álgó, vócê pódé cóméçár á mélhórá-ló.]

[Cóñf~írá ñ~óssó~ Ségú~ráñçá~ Zéró~ Trús~t págí~ñá pá~rá sá~bér m~áís s~óbré~ cómó~ á Íll~úmíó~ pódé~ ájúd~á-ló ém~ súá j~órñá~dá có~m ó Zé~ró Tr~úst.]