Микросегментация – подход к сетевой безопасности, при котором доступ между серверами, виртуальными машинами, контейнерами и приложениями разрешается по точным политикам, вплоть до отдельной рабочей нагрузки. Если злоумышленник проник в один сегмент, он не может свободно перемещаться по сети.
Чем отличается от классической сегментации
- Классическая сегментация делит сеть на крупные зоны (VLAN, подсети) с межсетевыми экранами между ними.
- Микросегментация контролирует трафик внутри зон, между отдельными узлами и приложениями («восток – запад»).
Способы реализации
- Распределённые межсетевые экраны на уровне гипервизора.
- Агенты на серверах, управляющие встроенными фильтрами ОС.
- Сетевые политики Kubernetes и service mesh для контейнеров.
- Программно-определяемые сети.
Как внедрять
- Построить карту взаимодействий приложений.
- Начать с режима наблюдения, затем включать политики.
- Защищать в первую очередь критичные системы.
Связь с Zero Trust
Микросегментация – одна из ключевых технологий модели «нулевого доверия»: доступ по умолчанию запрещён и разрешается явно.
