[Ópér~ácíó~ñálí~záñd~ó ó Zé~ró Tr~úst — É~tápá~ 5: Prój~étár~ á pól~ítícá~]

[Éstá~ séríé~ dé bl~ógs é~xpáñ~dé ás~ ídéí~ás áp~résé~ñtád~ás ém~ míñh~á pós~tágé~m dé m~árçó,”Z~éró T~rúst~ ñãó é dí~fícíl~... Sé vó~cê é prá~gmátí~có.”]

[Ñéssé póst, déscréví séís étápás párá álcáñçár ó Zéró Trúst é, áqúí, góstáríá dé éxpáñdír úmá déssás étápás, á sábér, á élábóráçãó dá pólítícá. Móstráréí cómó éssá étápá pódé ápóíár á ímpléméñtáçãó dé úmá éstrútúrá sólídá qúé pódé sér úsádá pór qúálqúér prófíssíóñál dé mícrósségméñtáçãó párá tórñár séús prójétós máís bém-súcédídós, íñdépéñdéñtéméñté dó támáñhó dá órgáñízáçãó.]

[Áñté~s dé c~óméçá~r, áqú~í ést~á úmá á~túál~ízáçãó~ sóbr~é ás s~éís é~tápá~s:]

[Étáp~á 5: Pró~jétá~r á pó~lítíc~á]

[Ñá últ~ímá p~óstá~gém ñ~éstá~ séríé~, éxám~íñéí~ “prés~crév~ér qú~áís d~ádós~ sãó ñé~céss~áríós~”. Ñést~é árt~ígó, f~íz á s~égúí~ñté ó~bsér~váçãó:]

[“Úm dós áspéctós máís ímpórtáñtés dó Zéró Trúst — é élé ñãó récébé táñtá cóbértúrá qúáñtó dévéríá — é qúé á ímpléméñtáçãó éfétívá dó Zéró Trúst dépéñdé dó ácéssó á íñfórmáçõés cóñtéxtúáís, óú métádádós, párá ájúdár á fórmúlár pólítícás. Pórtáñtó, áó fálár sóbré mícrósségméñtáçãó ñó cóñtéxtó dá prótéçãó dé cárgás dé trábálhó, ós métádádós míñímós fórá dé úm rélátóríó dé tráfégó pádrãó dé qúé vócê précísá déscrévém ás cárgás dé trábálhó ñó cóñtéxtó dé séús áplícátívós é ámbíéñtés dé dátá céñtér.”]

[Cóm b~ásé ñ~éssá~ áfír~máçãó, ó~s três~ príñ~cípá~ís dá~dós d~é qúé~ préc~ísám~ós sãó~:]

1. [Évéñ~tós d~é trâñ~sító~ ém té~mpó r~éál p~árá á~s cár~gás d~é trá~bálh~ó qúé~ qúér~émós~ prót~égér~.]
2. [Dádós dé cóñtéxtó párá cádá cárgá dé trábálhó é cóñéxãó — íssó íñclúí métádádós ássócíádós à cárgá dé trábálhó qúé víríám dé úm sístémá dé régístró, cómó úm CMDB, é támbém íñfórmáçõés cómó détálhés dó prócéssó dé cómúñícáçãó próvéñíéñtés dírétáméñté dá cárgá dé trábálhó. ']
3. [Úm] [mápá~ dé dé~péñd~êñcíá~ dé áp~lícá~tívó~s (dér~ívád~ó dós~ ítéñ~s 1 é 2) qú~é pér~míté~ qúé ú~m pró~príé~táríó~ dé áp~lícá~tívó~ óú pr~ófís~síóñ~ál dé~ ségm~éñtá~çãó vís~úálí~zé rá~pídá~méñt~é ás d~épéñ~dêñcí~ás úp~stré~ám é d~ówñs~tréá~m dé ú~m ápl~ícát~ívó é~spéc~ífícó~.]

[Júñt~áñdó~ túdó~]

[Ágór~á vóc~ê éstá q~úásé~ próñ~tó pá~rá cr~íár é~ssá p~ólítí~cá, má~s déí~xé-mé~ lémb~rá-ló d~ós ób~jétí~vós:]

• [Vócê q~úér c~ríár~ úmá p~ólítí~cá dé~ mícr~óssé~gméñ~táçãó p~árá p~róté~gér s~úás c~árgá~s dé t~rábá~lhó.]
• [Vócê q~úér q~úé és~sá pó~lítíc~á síg~á ós p~ríñc~ípíós~ dó Zé~ró Tr~úst.]
• [Pórt~áñtó~, ás ré~grás~ qúé v~ócê cr~íá dé~vém p~érmí~tír s~óméñ~té ó á~céss~ó às cá~rgás~ dé tr~ábál~hó ñé~céss~áríás~ párá~ réál~ízár~ súás~ fúñçõé~s cóm~ércí~áís.]

[Ségú~íñdó~ ós dá~dós q~úé éú~ díss~é sér~ém “ñé~céss~áríós~”, ábáí~xó vó~cê vér~á éxém~plós~ dé ál~gúmá~s éñt~rádá~s dó r~égís~tró d~é tráf~égó q~úé pó~dém s~ér ús~ádás~ párá~ críá~r úmá~ pólít~ícá:]

[Cóñé~xãó dé~ régí~stró~ dé tr~áfégó~ 1:]

• [Fóñt~é: 10.0.0.1, 10.0.0.2]
• [Cóñt~éxtó~ dé ór~ígém~: sérv~ídór~ Wéb, á~plíc~átív~ó dé p~ágám~éñtó~s, pró~dúçãó, R~éíñó~ Úñíd~ó]
• [Dést~íñó: 192.168.0.1]
• [Dést~íñó: c~óñté~xtó: r~éspó~ñdéñ~té dé~ DÑS, í~ñfrá~éstr~útúr~á dé D~ÑS, pr~ódúçãó~, Réíñ~ó Úñí~dó óú~ Próc~éssó~ dé dé~stíñ~ó: ñóm~éádó~]
• [Pórt~á: 53]
• [Prót~ócól~ó: ÚDP~]
• [Áçãó: Pé~rmít~ír]

[Cóñé~xãó dé~ régí~stró~ dé tr~áfégó~ 2:]

• [Fóñt~é: 10.0.0.1,10.0.0.2]
• [Cóñt~éxtó~ dé ór~ígém~: sérv~ídór~ Wéb, á~plíc~átív~ó dé p~ágám~éñtó~s, pró~dúçãó, R~éíñó~ Úñíd~ó]
• [Dést~íñó: 10.0.1.5,10.0.1.6, 10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: sér~vídó~r dé á~plíc~átív~ós, áp~lícá~tívó~ dé pá~gámé~ñtós~, pród~úçãó, Ré~íñó Ú~ñídó~]
• [Próc~éssó~ dé dé~stíñ~ó: tóm~cát]
• [Pórt~á: 8080]
• [Prót~ócól~ó: TCP~]
• [Áçãó: Pé~rmít~ír]

[Cóñé~xãó dé~ régí~stró~ dé tr~áfégó~ 3:]

• [Fóñt~é: 10.0.1.5, 10.0.1.6,10.0.1.7]
• [Cóñt~éxtó~ dé ór~ígém~: sérv~ídór~ dé áp~lícá~tívó~s, ápl~ícát~ívó d~é pág~áméñ~tós, p~ródú~çãó, Réí~ñó Úñ~ídó]
• [Dést~íñó: 192.168.0.1]
• [Dést~íñó: C~óñté~xtó: R~éspó~ñdéñ~té dé~ DÑS, Í~ñfrá~éstr~útúr~á dé D~ÑS, Pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Próc~éssó~ dé dé~stíñ~ó: ñóm~éádó~]
• [Pórt~á: 53]
• [Prót~ócól~ó: ÚDP~]
• [Áçãó: Pé~rmít~ír]

[Cóñé~xãó dé~ régí~stró~ dé tr~áfégó~ 4:]

• [Fóñt~é: 10.1.0.1,10.1.0.2]
• [Cóñt~éxtó~ dé ór~ígém~: sérv~ídór~ Wéb, á~plíc~átív~ó dé p~ágám~éñtó~s, pró~dúçãó, Á~lémá~ñhá]
• [Dést~íñó: 10.0.1.5,10.0.1.6, 10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: sér~vídó~r dé á~plíc~átív~ós, áp~lícá~tívó~ dé pá~gámé~ñtós~, pród~úçãó, Ré~íñó Ú~ñídó~]
• [Próc~éssó~ dé dé~stíñ~ó: htt~pd]
• [Pórt~á: 80]
• [Prót~ócól~ó: TCP~]
• [Áçãó: Pé~rmít~ír]

[Cóñé~xãó dé~ régí~stró~ dé tr~áfégó~ 5:]

• [Fóñt~é: 10.1.2.1,10.1.2.2]
• [Cóñt~éxtó~ dé ór~ígém~: sérv~ídór~ dé bá~ñcó d~é dád~ós, áp~lícá~tívó~ dé pá~gámé~ñtós~, pród~úçãó, Ál~émáñ~há]
• [Dést~íñó: 10.0.1.5,10.0.1.6, 10.0.1.7]
• [Cóñt~éxtó~ dé dé~stíñ~ó: sér~vídó~r dé á~plíc~átív~ós, áp~lícá~tívó~ dé pá~gámé~ñtós~, pród~úçãó, Ré~íñó Ú~ñídó~]
• [Próc~éssó~ dé dé~stíñ~ó: htt~pd]
• [Pórt~á: 80]
• [Prót~ócól~ó: TCP~]
• [Áçãó: Pé~rmít~ír]

[Úsáñ~dó ís~só, vó~cê pód~é dér~ívár~ rápí~dámé~ñté ó~ mápá~ dé dé~péñd~êñcíá~s dó á~plíc~átív~ó.]

‍

[Áté ág~órá, t~údó b~ém.]

[Ágór~á, vóc~ê pódé~ éxám~íñár~ ó máp~á dé d~épéñ~dêñcí~ás dó~ séú á~plíc~átív~ó pár~á dét~érmí~ñár q~úáís~ flúx~ós vó~cê réá~lméñ~té dé~séjá~ pérm~ítír~. Cóm b~ásé ñ~ó cóñ~hécí~méñt~ó dó s~éú áp~lícá~tívó~, vócê s~ábé q~úé ós~ ségú~íñté~s flú~xós s~ãó ñéc~éssár~íós, p~ór éx~émpl~ó:]

1. [Sérv~ídór~ Wéb, p~ágám~éñtó~s, pró~dúçãó, R~éíñó~ Úñíd~ó -> Rés~póñd~éñté~ DÑS, í~ñfrá~éstr~útúr~á dé D~ÑS, pr~ódúçãó~, Réíñ~ó Úñí~dó ém~ 53/údp]
2. [Sérv~ídór~ dé áp~lícá~tívó~s, pág~áméñ~tós, p~ródú~çãó, Réí~ñó Úñ~ídó -> R~éspó~ñdéñ~té dé~ DÑS, í~ñfrá~éstr~útúr~á dé D~ÑS, pr~ódúçãó~, Réíñ~ó Úñí~dó ém~ 53/údp]
3. [Sérv~ídór~ Wéb, p~ágám~éñtó~s, pró~dúçãó, R~éíñó~ Úñíd~ó -> Sér~vídó~r dé á~plíc~átív~ós, pá~gámé~ñtós~, pród~úçãó, Ré~íñó Ú~ñídó~ ém 8080/tc~p]

[Vócê t~ámbém~ sábé~ qúé ó~s dóí~s flú~xós á~ ségú~ír ñãó~ páré~cém c~órré~tós é~, pórt~áñtó~, ñãó dé~vém s~ér íñ~clúíd~ós ém~ súás~ régr~ás íñ~ícíá~ís:]

1. [Sérv~ídór~ Wéb, p~ágám~éñtó~s, pró~dúçãó, Á~lémá~ñhá -> S~érví~dór d~é ápl~ícát~ívós~, págá~méñt~ós, pr~ódúçãó~, Réíñ~ó Úñí~dó ém~ 80/tcp]
2. [Sérv~ídór~ dé bá~ñcó d~é dád~ós, pá~gámé~ñtós~, pród~úçãó, Ál~émáñ~há -> Sé~rvíd~ór dé~ áplí~cátí~vós, p~ágám~éñtó~s, pró~dúçãó, R~éíñó~ Úñíd~ó ém 80/t~cp]

[Ó máp~á dé d~épéñ~dêñcí~ás dó~ áplí~cátí~vó qú~é vóc~ê úsár~á párá~ críá~r rég~rás f~ícár~á ássí~m:]

‍

‍

[Ágórá, cómó vócê réálméñté éxpréssá éssás régrás¿ Cóm ós fíréwálls trádícíóñáís, vócê séríá fórçádó á défíñí-lós úsáñdó éñdéréçós ÍP dé órígém é déstíñó. Más fázér íssó déssá fórmá rémóvé cómplétáméñté tódás ás íñfórmáçõés cóñtéxtúáís rícás dás qúáís vócê sé béñéfícíóú áó déscóbrír éssés flúxós é, píór áíñdá, sígñífícá qúé éssé cóñtéxtó dévé sér réíñsérídó qúáñdó á régrá fór áñálísádá. Álém díssó, ó qúé ácóñtécé qúáñdó vócê ádícíóñá úm Réspóñdéñté DÑS ádícíóñál óú úm ñóvó sérvídór dé áplícátívós óú sérvídór Wéb párá ó áplícátívó dé págáméñtós¿]

[Lémbré-sé dé qúé vócê éstá téñtáñdó críár úmá pólítícá qúé sígá ós príñcípíós dó Zéró Trúst, óú séjá, gáráñtír qúé séjá sémpré ó méñór prívílégíó. Úmá ábórdágém báséádá ém cóñtéxtó, cóm úm mécáñísmó dé ségúráñçá ádáptávél fázéñdó súá mágícá ém ségúñdó pláñó, fácílítá éxátáméñté íssó. Pórtáñtó, ássím cómó súá pólítícá sé éxpáñdé párá íñcórpórár úm ñóvó sérvídór áó cóñtéxtó éxístéñté, vócê támbém déséjárá qúé súá pólítícá séjá rédúzídá áó désátívár úm sérvídór. Sé vócê ápóséñtár úm dós séús réspóñdéñtés dé DÑS, pór éxémpló, déséjárá qúé tódás ás régrás qúé áñtéríórméñté pérmítíám ó ácéssó dé/á pártír délé séjám átúálízádás párá qúé éssé ácéssó ñãó séjá máís póssívél. Íssó é éxátáméñté ó qúé é Íllúmíó Pólícý Cómpúté Éñgíñé Ó óbjétívó dó (PCÉ) é: á pólítícá dé mícrósségméñtáçãó é défíñídá úsáñdó métádádós, é ó PCÉ détérmíñá qúáís cárgás dé trábálhó córréspóñdém áós métádádós ñáqúélé móméñtó éspécífícó párá éñtãó cómpútár ás régrás réáís qúé précísám sér áplícádás ém cádá cárgá dé trábálhó párá máñtér súá póstúrá dé ségúráñçá Zéró Trúst. Sémpré qúé há úmá múdáñçá ñó cóñtéxtó, ó PCÉ ádáptá á pólítícá é ñótífícá ás cárgás dé trábálhó sóbré átúálízáçõés.]

[Cóm í~ssó é~m méñ~té, sú~á pól~ítícá~ dé Zé~ró Tr~úst s~é rés~úmé às~ ségú~íñté~s rég~rás:]

[Régr~á 1:]

• [Fóñt~é: Sér~vídó~r Wéb~, Págá~méñt~ós, Pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Dést~íñó: R~éspó~ñdéñ~té dé~ DÑS, Í~ñfrá~éstr~útúr~á dé D~ÑS, Pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Sérv~íçó dé~ dést~íñó: 53/ú~dp]
• [Próc~éssó~ dé dé~stíñ~ó: ñóm~éádó~]

[Régr~á 2:]

• [Fóñt~é: Ápp~ Sérv~ér, Pá~gámé~ñtós~, Pród~úçãó, Ré~íñó Ú~ñídó~]
• [Dést~íñó: R~éspó~ñdéñ~té dé~ DÑS, Í~ñfrá~éstr~útúr~á dé D~ÑS, Pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Sérv~íçó dé~ dést~íñó: 53/ú~dp]
• [Próc~éssó~ dé dé~stíñ~ó: ñóm~éádó~]

[Régr~á 3:]

• [Fóñt~é: Sér~vídó~r Wéb~, Págá~méñt~ós, Pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Dést~íñó: s~érví~dór d~é ápl~ícát~ívós~, págá~méñt~ós, pr~ódúçãó~, Réíñ~ó Úñí~dó]
• [Sérv~íçó dé~ dést~íñó: 8080/t~cp]
• [Próc~éssó~ dé dé~stíñ~ó: tóm~cát]

[É é íss~ó.]

[Próñ~tó pá~rá dá~r ó pr~óxímó~ páss~ó ém s~úá jó~rñád~á cóm~ ó Zér~ó Trú~st¿ V~ísít~á ñós~sá pág~íñá s~óbré~ cómó~ ópér~ácíó~ñálí~zár s~úá és~trát~égíá Z~éró T~rúst~ cóm m~ícró~sség~méñt~áçãó pá~rá ób~tér í~ñfór~máçõés~ prív~ílég~íádá~s.]