Wat is microsegmentatie, en hebben kleine bedrijven het nodig?

Microsegmentatie betekent verkeer regelen tussen afzonderlijke servers of workloads, niet alleen tussen netwerkzones, zodat twee servers in hetzelfde segment niet met elkaar kunnen praten tenzij een regel dat toestaat. Meestal gebeurt dat met hostfirewalls, beveiligingsgroepen in de hypervisor of cloud, of een agent die op elke machine beleid afdwingt. Het is zeer effectief tegen een indringer die van server naar server gaat, en gangbaar in datacenters en de cloud. De meeste kleine bedrijven halen eerst meer uit gewone segmentatie: aparte netwerken voor gasten, apparaten, gebruikers en servers. Draait u veel servers, dan is de goedkope versie van microsegmentatie de eigen firewall van elke server aanzetten en alleen de verbindingen toestaan die hij nodig heeft. Wat u ook kiest, laat echt verkeer de regels sturen. De netwerkkaart van NetSenX laat zien welke hosts op bewaakte segmenten met elkaar praten, op elk abonnement, en meldingen voor laterale beweging tonen sessies die niet passen bij het normale gedrag van een host.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen