mikrosegmentointi

Mikrosegmentointi on tietoturvastrategia, joka jakaa datakeskuksen tai pilviympäristön verkkoliikenteen pienempiin, erillisiin segmentteihin. Sen sijaan, että koko verkko luotettaisiin yhtenäisenä, mikrosegmentointi luo turvallisuuskäytäntöjä jokaiselle yksittäiselle työkuormalle tai sovellukselle. Tämä mahdollistaa erittäin hienojakoisen kontrollin verkon sisäisestä liikenteestä.

Yleensä mikrosegmentointi toteutetaan ohjelmistopohjaisesti, usein hyödyntämällä virtuaaliverkkoja ja tietoturvapolitiikkoja, jotka on sidottu yksittäisiin virtuaalikoneisiin, kontteihin tai sovelluksiin. Tavoitteena on rajoittaa haittaohjelmien tai hyökkääjien leviämistä verkon sisällä, jos yksi segmentti vaarantuu. Tämä tunnetaan myös "itä-länsi"-liikenteen turvaamisena, toisin kuin perinteisempi "pohjois-etelä"-liikenteen suojaaminen.

Mikrosegmentoinnin etuja ovat parantunut tietoturva, koska hyökkäyspinta-ala pienenee merkittävästi. Se mahdollistaa myös joustavuuden ja ketteryyden uusien sovellusten käyttöönotossa, kun turvallisuus voidaan rakentaa sisään alusta alkaen. Lisäksi se auttaa noudattamaan erilaisia säädöksiä ja standardeja, kuten PCI DSS:ää, vaatimalla tarkkaa kontrollia arkaluonteisen datan käsittelystä. Mikrosegmentointia voidaan soveltaa sekä paikallisissa datakeskuksissa että julkisissa ja yksityisissä pilviympäristöissä.