MikrosegmentacijaMicrosegmentation
Mikrosegmentacija vezuje mrežna pravila za identitet aplikacije ili radnog opterećenja, a ne samo za adresu i mesto u mreži. Pravilo zato ostaje uz servis kada se on premesti, promeni adresu ili se ponovo pokrene na drugoj infrastrukturi.
Pojam
opis · primeri · napomeneMikrosegmentacija vezuje mrežna pravila za identitet aplikacije ili radnog opterećenja, a ne samo za adresu i mesto u mreži. Pravilo zato ostaje uz servis kada se on premesti, promeni adresu ili se ponovo pokrene na drugoj infrastrukturi.
Opis
Pre ograničavanja najpre se mapiraju stvarni tokovi između servisa, baza i drugih radnih opterećenja. Ta vidljivost pokazuje koje su veze poslovno potrebne i omogućava da svaki posao dobije samo pristup svojim zavisnostima.
Uvođenje napamet lako prekida legitiman rad. Pravilo koje zaustavi važan tok često se ne popravlja nego isključi, pa mikrosegmentacija traži vlasnike aplikacija, postepeno zatezanje i stalno održavanje.
Šta se često čuje
- Imamo segmentaciju, mikrosegmentacija nam ne treba.
- To je samo za velike centre podataka.
- Ako svaki servis dobije svoje pravilo, ništa više neće raditi.
Pokriva / ne pokriva
Pokriva
- Kontrolu komunikacije između pojedinačnih aplikacija i radnih opterećenja
- Politike koje prate identitet servisa nezavisno od adrese i lokacije
- Vizualizaciju stvarnih tokova između serverskih sistema
- Ograničavanje pristupa susednim sistemima posle kompromitacije jednog opterećenja
Ne pokriva
- Zaštitu saobraćaja na ulazu u mrežu (to je zaštitni zid)
- Zaštitu krajnje tačke od malvera
- Šifrovanje sadržaja komunikacije
- Loše identitete, preširoka prava i aplikacije koje same izlažu podatke
Spomenuto u vestima
Pretnje
suzbija 3Pretnje koje smanjuje. Klik vodi na stranicu pojma.