Rendere Zero Trust concreto

Introduzione

Di recente ho parlato con John Kindervag di Zero Trust. Non della teoria, ma di ciò che serve per farlo funzionare in ambienti reali. La maggior parte delle organizzazioni non parte da zero: applica Zero Trust a reti cresciute e modificate nel corso degli anni. È qui che le cose si complicano. Non nella progettazione, ma nel mantenere tutto allineato nel tempo.

Come funzionano insieme Illumio e FireMon

Illumio ha contribuito a far progredire il settore rendendo la segmentazione pratica e guidata dall'intento. Ma l'intento deve comunque vivere nella rete reale, attraverso firewall, controlli cloud e policy che cambiano ogni giorno. È il divario che abbiamo deciso di colmare insieme. Riunendo segmentazione e policy di rete in un unico punto, i team possono vedere come le cose si comportano effettivamente in produzione e mantenerle allineate mentre gli ambienti evolvono. Non si tratta tanto di visibilità quanto di fiducia: sapere che ciò che si è inteso è ciò che viene realmente applicato.

Video intervista

Una cosa che John ha detto durante la nostra conversazione mi è rimasta impressa: Zero Trust non elimina le policy. Le rende più importanti che mai. Alla fine, la sicurezza si riduce a ciò che è consentito e ciò che non lo è. Se le policy si discostano, il rischio segue. Ecco perché la governance è importante: non come funzionalità, ma come disciplina continua. Se la conversazione le interessa, può guardarla qui.