mikrosegmentatsioon

Mikrosegmentatsioon on arvutivõrkude turbe kontseptsioon, mis jagab andmekeskuse võrgu väikesteks, isolatsiooniga segmentideks. Selle asemel, et kasutada traditsioonilist perimeetri turvet, mis kaitseb võrgu perimeetrit, keskendub mikrosegmentatsioon turbele igal üksiksel töölaual või rakendusel. See tähendab, et iga server, rakendus või isegi üksik protsess saab oma turvapoliitika.

Selle lähenemisviisi peamine eesmärk on piirata pahatahtliku tarkvara või volitamata juurdepääsu levikut. Kui üks segment on kompromiteeritud, takistab mikrosegmentatsioon ründajal liikumist teistesse segmentidesse, vähendades oluliselt võimalikku kahju. Seda saavutatakse tulemüüride ja muude turvatehnoloogiate abil, mis rakendavad rangelt määratletud reegleid selle kohta, milline liiklus on lubatud erinevate segmentide vahel.

Mikrosegmentatsiooni saab rakendada nii riist- kui tarkvarapõhiste lahenduste abil. Tarkvarapõhised lahendused, sageli tarkvaraga määratletud võrgu (SDN) tehnoloogiate abil, pakuvad suuremat paindlikkust ja automatiseerimist. See kontseptsioon on eriti oluline tänapäeva keerulistes ja hajutatud IT-keskkondades, kus perimeetri turve üksi ei pruugi enam piisav olla. See aitab kaasa nulltrusti (Zero Trust) turbe mudeli rakendamisele, kus mitte ühtegi kasutajat või seadet ei usaldata automaatselt.