Che cos'è la microsegmentazione e serve alle piccole aziende?

La microsegmentazione consiste nel controllare il traffico tra singoli server o carichi di lavoro, non solo tra zone della rete, così che due server nello stesso segmento non possano parlarsi se una regola non lo consente. Di solito si realizza con firewall sugli host, gruppi di sicurezza dell'hypervisor o del cloud, oppure un agente che applica la policy su ogni macchina. È molto efficace contro un intruso che passa da un server all'altro, e comune nei data center e nel cloud. La maggior parte delle piccole aziende ottiene prima di più con una segmentazione normale: reti separate per ospiti, dispositivi, utenti e server. Se gestisce molti server, la versione economica della microsegmentazione consiste nell'attivare il firewall di ciascun server e consentire solo le connessioni che gli servono. Qualunque cosa scelga, lasci che sia il traffico reale a guidare le regole. La mappa di rete di NetSenX mostra quali host parlano tra loro nei segmenti monitorati, su tutti i piani, e gli avvisi di movimento laterale mostrano le sessioni che non corrispondono al comportamento normale di un host.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi