Микросегментация (сетевая безопасность)

Микросегментация — это подход к сетевой безопасности , который позволяет архитекторам безопасности создавать границы зон сетевой безопасности для каждой машины в центрах обработки данных и облачных средах, чтобы независимо разделять и защищать рабочие нагрузки.

Теперь он также используется в клиентской сети, а также в сети центров обработки данных.

Виды микросегментации

Существует три основных типа микросегментации:

• Сегментация межсетевого экрана на основе хоста ОС использует брандмауэры ОС для регулирования сетевого трафика между сегментами сети. Вместо использования маршрутизатора или сетевых брандмауэров или развертывания агентов каждый брандмауэр хоста используется как для аудита, так и для принудительного применения, не позволяя злоумышленникам перемещаться между сетевыми компьютерами. Хотя брандмауэры на базе хостов Native OS могут реализовать множество схем сегментации, включая микросегментацию, только недавние инновации в этой области сделали реализацию и управление достижимыми в больших масштабах.
• Сегментация хост-агент . Этот стиль микросегментации использует агенты на основе конечных точек. Наличие централизованного менеджера, имеющего доступ ко всем потокам данных, сложность обнаружения скрытых протоколов или зашифрованных сообщений . снижает Использование технологии хост-агента общепризнано как мощный метод микросегментации. Поскольку зараженные устройства действуют как хосты, надежная стратегия хоста может в первую очередь предотвратить проявление проблем. Однако это программное обеспечение должно быть установлено на каждом хосте.
• Сегментация гипервизора . В этой реализации микросегментации весь трафик проходит через гипервизор . Поскольку возможен мониторинг трафика на уровне гипервизора, можно использовать существующие межсетевые экраны и переносить правила на новые гипервизоры по мере развертывания и остановки экземпляров. Сегментация гипервизора обычно не работает с облачными средами, контейнерами или «голым железом», что является недостатком.
• Сегментация сети . Этот подход основан на текущей настройке с использованием проверенных методов, таких как списки управления доступом (ACL) для сегментации сети.

Преимущества

Микросегментация позволяет защитникам предотвращать практически любые методы атак, перекрывая векторы атак во внутренних сетях , чтобы злоумышленники были остановлены.

Микросегментация в средах Интернета вещей (IoT) может помочь предприятиям получить контроль над растущим объемом горизонтальной связи между устройствами, которая в настоящее время не контролируется мерами безопасности, ориентированными на периметр.

Проблемы

Внедрение и поддержание микросегментации может быть затруднено. Первое развертывание всегда является самым сложным. Некоторые приложения могут не поддерживать микросегментацию, и процесс реализации микросегментации может вызвать другие проблемы.

Определение политик, отвечающих требованиям каждой внутренней системы, является еще одним потенциальным препятствием. При рассмотрении и определении политики и ее последствий могут возникать внутренние конфликты, что делает этот процесс сложным и трудоемким для некоторых пользователей.

Сетевое соединение между активами с высокой и низкой чувствительностью внутри одной границы безопасности требует знания того, какие порты и протоколы должны быть открыты и в каком направлении. Непреднамеренные сбои в работе сети представляют собой риск небрежной реализации.

Микросегментация широко совместима со средами, в которых работают распространенные операционные системы, включая Linux , Windows и MacOS . Однако это не относится к компаниям, которые полагаются на мэйнфреймы или другие устаревшие технологии.

Чтобы воспользоваться преимуществами микросегментации, несмотря на ее проблемы, компании разработали решения, используя автоматизацию и самообслуживание.