segmenteringsbrandväggar

En segmenteringsbrandvägg, även känd som intern brandvägg eller mikrosegmenteringsbrandvägg, är en nätverkssäkerhetsstrategi som delar upp datacenter och molnmiljöer i mindre, isolerade segment. Målet är att begränsa sidledes rörlighet för hot och förhindra att attacker sprider sig okontrollerat inom ett nätverk. Istället för att bara skydda nätverkets gränser, tillämpas säkerhetspolicyer mellan varje enskild arbetsbelastning eller applikation.

Denna typ av brandvägg fungerar genom att definiera och upprätthålla granulära säkerhetsregler som styr kommunikationen mellan dessa små segment. Till skillnad från traditionella brandväggar som fokuserar på nord-sydlig trafik (trafik som kommer in eller lämnar nätverket), hanterar segmenteringsbrandväggar primärt öst-västlig trafik (trafik mellan servrar och applikationer inom nätverket). Detta är avgörande eftersom de flesta attacker idag utnyttjar sårbarheter inom det befintliga nätverket.

Implementering av segmenteringsbrandväggar kan ske antingen via hårdvarubaserade lösningar, mjukvarubaserade lösningar eller genom funktioner integrerade i virtuella molnplattformar. Genom att isolera kritiska resurser och begränsa åtkomsten baserat på principen om minsta privilegium, minskar segmentering den potentiella skadan om ett segment komprometteras. Det blir svårare för en angripare att röra sig fritt och eskalera sina attacker till andra delar av nätverket. Detta förbättrar den övergripande säkerhetsställningen avsevärt.