マイクロセグメンテーションとは?

ハイレベルビュー:

• ネットワークは、小さなセキュアゾーンまたは分離されたセグメントに分割されます。
• セグメントには、脅威の横方向の移動を制限する厳格なアクセス制御があります。
• きめ細かなセキュリティポリシーは、ワークロード間の通信ルールを適用します。
• VLAN、ACL、ファイアウォールなどの複数の方法を使用してアクセスを制限します。
• ソフトウェア定義のアプローチにより、仮想セグメント全体のポリシーを自動化

マイクロセグメンテーションは、セグメント間のワークロード間の通信を管理するきめ細かなセキュリティポリシーを使用して、ネットワークを分離されたセグメントに分割します。これは、VLAN セグメンテーション、アクセス制御リスト、ファイアウォール、仮想化構造を通じて可能です。ルールは、これらのロックダウンされたセグメント間で相互に通信できるワークロードを強制します。この ゼロトラスト アプローチにより、攻撃者のラテラルムーブメントが制限され、悪意のあるアクティビティによる侵害の影響が軽減されます。

マイクロセグメンテーションを実装するには、仮想インフラストラクチャやVLANをブリッジして大規模なネットワークを制御ゾーンに分割できるファイアウォールやネットワークアクセス制御などのネットワークセキュリティツールが必要です。クラウドマイクロセグメンテーション製品は、ソフトウェア定義の境界とIDベースのセグメンテーションルールを利用して、クラウド環境を分割し、リソースアクセスを制限します。組織は、仮想化プラットフォームを物理ネットワーク セキュリティと統合することで、オンプレミスのデータセンターをセグメント化できます。

組織は、資産のインベントリを作成し、ワークロード間の信頼境界を特定し、セグメント化されたアーキテクチャを設計することから始める必要があります。可視性とポリシーの自動化のためにマイクロセグメンテーション ツールを活用することで、組織は従来のネットワーク アーキテクチャと比較して複雑さを軽減した堅牢なセキュリティ フレームワークを導入できます。その結果、脅威への内部エクスポージャー、不正アクセス、侵害による爆発範囲の制限、マイクロセグメンテーションセキュリティによる全体的なデータ保護の強化が実現します。