166 pojmova · 75/46/45
Odbrana № 032 · klasa: otpornost

MikrosegmentacijaMicrosegmentation

Mikrosegmentacija vezuje mrežna pravila za identitet aplikacije ili radnog opterećenja, a ne samo za adresu i mesto u mreži. Pravilo zato ostaje uz servis kada se on premesti, promeni adresu ili se ponovo pokrene na drugoj infrastrukturi.

Pojam

opis · primeri · napomene

Mikrosegmentacija vezuje mrežna pravila za identitet aplikacije ili radnog opterećenja, a ne samo za adresu i mesto u mreži. Pravilo zato ostaje uz servis kada se on premesti, promeni adresu ili se ponovo pokrene na drugoj infrastrukturi.

Opis

Pre ograničavanja najpre se mapiraju stvarni tokovi između servisa, baza i drugih radnih opterećenja. Ta vidljivost pokazuje koje su veze poslovno potrebne i omogućava da svaki posao dobije samo pristup svojim zavisnostima.

Uvođenje napamet lako prekida legitiman rad. Pravilo koje zaustavi važan tok često se ne popravlja nego isključi, pa mikrosegmentacija traži vlasnike aplikacija, postepeno zatezanje i stalno održavanje.

Šta se često čuje

  • Imamo segmentaciju, mikrosegmentacija nam ne treba.
  • To je samo za velike centre podataka.
  • Ako svaki servis dobije svoje pravilo, ništa više neće raditi.

Pokriva / ne pokriva

Pokriva

  • Kontrolu komunikacije između pojedinačnih aplikacija i radnih opterećenja
  • Politike koje prate identitet servisa nezavisno od adrese i lokacije
  • Vizualizaciju stvarnih tokova između serverskih sistema
  • Ograničavanje pristupa susednim sistemima posle kompromitacije jednog opterećenja

Ne pokriva

  • Zaštitu saobraćaja na ulazu u mrežu (to je zaštitni zid)
  • Zaštitu krajnje tačke od malvera
  • Šifrovanje sadržaja komunikacije
  • Loše identitete, preširoka prava i aplikacije koje same izlažu podatke

Spomenuto u vestima

Kompozit

Pretnje

suzbija 3

Tehnike

neutrališe 5