Czym jest mikrosegmentacja i czy małe firmy jej potrzebują?

Mikrosegmentacja to kontrola ruchu między pojedynczymi serwerami lub obciążeniami, a nie tylko między strefami sieci, tak że dwa serwery w tym samym segmencie nie mogą ze sobą rozmawiać, jeśli nie pozwala na to reguła. Zwykle realizuje się ją zaporami na hostach, grupami zabezpieczeń w hiperwizorze lub chmurze albo agentem, który egzekwuje politykę na każdej maszynie. Jest bardzo skuteczna wobec intruza przechodzącego z serwera na serwer i powszechna w centrach danych i chmurze. Większość małych firm więcej zyska najpierw na zwykłej segmentacji: osobne sieci dla gości, urządzeń, użytkowników i serwerów. Jeśli masz wiele serwerów, tania wersja mikrosegmentacji to włączenie zapory na każdym serwerze i dopuszczenie tylko potrzebnych mu połączeń. Cokolwiek wybierzesz, niech reguły wynikają z prawdziwego ruchu. Mapa sieci NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, w każdym planie, a alerty ruchu lateralnego pokazują sesje niepasujące do normalnego zachowania hosta.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy