Zonbaserade

Zonbaserade beskriver en arkitektur eller ett arbetssätt där resurser, processer och regler delas in i separata zoner baserat på faktorer som tillit, funktion eller geografisk placering. Varje zon har särskilda skyddsåtgärder och policies som styr vad som får kommunicera med vilka andra zoner, vilket hjälper till att begränsa skador vid intrång eller fel.

Inom informationssäkerhet används ofta zonbaserad arkitektur och zonbaserad åtkomstkontroll (ZBAC). Nätverket delas upp i zoner med olika risknivåer och krav på autentisering och övervakning. Gränser mellan zoner försäkras med brandväggar, trafik- och logginspektion samt kontinuerlig övervakning. DMZ (demilitariserad zon) utgör ett särskilt område mellan offentliga och interna nätverk där publika tjänster exponeras utan att nå kritiska interna resurser.

Inom moln- och infrastrukturlager används zonbaserade strategier för felisolering och skalbarhet. Availability zones eller regioner utgör fysiska eller logistikbaserade enheter som minskar konsekvenserna av problem i en zon, medan mikrosegmentering möjliggör finare kontroll mellan tjänsterna.

Inom byggnadsautomation används zoner för klimatstyrning och energihantering där olika rum eller avdelningar har egna regler och sensorer.

Fördelar inkluderar ökad säkerhet genom begränsat spridningsområde, enklare efterlevnad och bättre felisolering. Utmaningar innefattar ökad komplexitet, risk för felkonfiguration och behov av kontinuerlig övervakning och underhåll.