Mikrosegmentointia

Mikrosegmentointi on turvallisuusstrategia, jossa verkko jaetaan useisiin pieniin, erillisiin segmentteihin. Jokaiselle segmentille määritellään tiukat pääsynhallintaperiaatteet, ja liikenteen luvallisuus tarkastetaan erikseen. Tavoitteena on estää luvattoman liikenteen leviäminen verkossa sekä minimoida mahdollisen hyökkäyksen vaikutus.

Mikrosegmentoinnin toteutus rakentuu siten, että työkuorman tai palvelun ympärille muodostetaan mikroperimeteri, jonka sisäistä liikennettä säännellään tiukasti. Pääsynhallinta perustuu identiteettiin, rooliin ja kontekstiin, ei pelkästään verkon osoitteisiin. Toteutuksessa käytetään ohjelmallisesti määriteltyä verkkoa (SDN), palomuurisääntöjä sekä host- tai agenttipohjaisia ratkaisuja. Enforce-pointteja voivat olla virtuaaliset kytkimet, hypervisor-tason turvallisuustoiminnot sekä pilviympäristöjen security groups tai vastaavat mekanismit. Politikat hallinnoidaan keskitetysti ja ne heijastavat sen, mitä sovellukset, palvelut ja käyttäjät voivat tehdä.

Hyödyt koostuvat pienemmästä leviämisriskistä, paremmasta näkyvyydestä liikenteeseen sekä helpommasta noudattamisesta ja auditoinnista. Mikrosegmentointi tukee zero-trust -periaatteita ja on erityisen hyödyllistä datakeskuksissa, pilvi- ja hybridiratkaisuissa sekä konttialustoilla.

Haasteina ovat alkuvaiheen suunnittelu ja ylläpito, politiikkojen hallinta ja driftin ehkäisy, järjestelmien yhteentoimivuus eri alustoilla sekä mahdolliset suorituskyky- ja kustannusvaikutukset. Menestyksekäs käyttöönotto vaatii assettien kartoitusta, politiikkageneraatiota, automaatiota sekä jatkuvaa näkyvyyttä ja audittia.