188BET×ãÇò

Mikrosegmentierung bezieht sich auf eine Sicherheitsmethode, die die Isolierung sicherer Zonen in einem Rechenzentrum oder einer Cloud-Umgebung umfasst. Dadurch erhalten IT-Administratoren eine detailliertere Kontrolle ¨¹ber Anwendungen und Workloads.

Mit der Mikrosegmentierungsarchitektur erh?lt jede Sicherheitszone ihre eigenen Dienste, die speziell auf die Anforderungen dieses bestimmten Netzwerksegments zugeschnitten sind. Bei der Implementierung einer ?Zero-Trust-?Sicherheitsarchitektur kann Mikrosegmentierung besonders n¨¹tzlich sein.?

Administratoren verwenden Netzwerk-Mikrosegmentierung, um bestimmte Bereiche des Netzwerks ¨C oder sogar einzelne Ger?te ¨C abzusperren und dann eine Zero-Trust-Architektur f¨¹r diesen bestimmten Bereich des Netzwerks mit einem Segmentierungs-Gateway einzurichten, das Personen und Daten beim Eintreten ¨¹berwacht und gleichzeitig Sicherheitsma?nahmen verwendet, um sicherzustellen, dass sie f¨¹r den Eintritt qualifiziert sind.

Herk?mmliche Netzwerksegmentierung umfasst die Aufteilung eines Netzwerks in kleinere Segmente, die oft Subnetze genannt werden, wobei jedes zu einem eigenen Netzwerk wird. Dies erm?glicht es Administratoren, zu verwalten, wie der Datenverkehr zwischen allen Subnetzen flie?t. Herk?mmliche Segmentierung bietet Netzwerkschutz, indem Administratoren Richtlinien einrichten k?nnen, die auf jedes Subnetz zugeschnitten sind. Je spezifischer die Sicherheitsrichtlinie f¨¹r jedes Segment ist, desto besser ist es, Bedrohungen zu erkennen und darauf zu reagieren, die auf den Abschnitt als Angriffsfl?che abzielen.

Bei der herk?mmlichen Netzwerksegmentierung verwenden Sie Firewalls, virtuelle lokale Netzwerke (VLANs) und Intrusion Prevention Systems (IPS), um jedes Segment zu trennen. Daten, die von einem Subnetz zu einem anderen gelangen, k?nnen durch eine Firewall gefiltert werden, die das Eindringen von Bedrohungen erkennt und verhindert, bevor die Daten weitergegeben werden k?nnen. Mit einem VLAN ist ein lokales Netzwerk (LAN) in kleinere Abschnitte unterteilt, sodass Sie f¨¹r jeden Abschnitt einen einzigartigen Schutz bieten k?nnen. Mit einem IPS wird jedes Segment des Netzwerks kontinuierlich ¨¹berwacht, w?hrend das System proaktiv nach b?sartigen Vorf?llen sucht.

Ein Netzwerksegmentierungsansatz ist jedoch begrenzt, da er sich nur auf den Nord-S¨¹d-Datenverkehr konzentriert, d. h. den Datenverkehr, der vom Client zum Server flie?t. Da Daten von au?erhalb des Netzwerks stammen, kann die Netzwerksegmentierung sie untersuchen und filtern. Wenn jedoch b?swillige Aktivit?ten in Ihrem Netzwerk stattfinden, k?nnte dies bei der herk?mmlichen Segmentierung unentdeckt bleiben.?

Einer der Hauptvorteile der Mikrosegmentierung ist, dass sie Sicherheitsprotokolle auf den Datenverkehr anwenden kann, der sich bereits in Ihrem Netzwerk befindet, und sich zwischen internen Servern im Osten und Westen bewegt.

Wenn Sie eine echte Anwendungssegmentierung erreichen m?chten, ist die Mikrosegmentierung eine gute Wahl. Sie k?nnen damit die Workloads einzelner Anwendungen isolieren. Dadurch k?nnen Sie die seitliche Bewegung von Bedrohungen verhindern und sie in dem isolierten Segment einfangen, in dem die von der Bedrohung angegriffene Anwendung untergebracht ist.

Die Mikrosegmentierung bietet auch eine ¨¹berlegene Transparenz ¨¹ber das Netzwerk. Da Sie einzelne Segmente isolieren und jedes ¨¹ber ein bestimmtes Dashboard ¨¹berwachen k?nnen, k?nnen Sie Ihre Alert- und Alert-Management-Systeme segmentweise anpassen. Sie k?nnen z. B. Mikrosegmentierung auf ein bestimmtes Ger?t oder einen Satz von Ger?ten anwenden, je nachdem, wer sie verwenden wird, was einen granularen Einblick in die Aktivit?ten innerhalb jeder Komponente bieten k?nnte, die mikrosegmentiert wurde.

Aus Sicherheitsgr¨¹nden erm?glicht die Mikrosegmentierung Ihnen, flexiblere L?sungen zu schaffen, da Sie einzelne Workloads mikrosegmentieren und dann Sicherheitsrichtlinien anwenden k?nnen, die speziell darauf ausgelegt sind, sie zu sch¨¹tzen. Wenn eine Bedrohung versucht, in Ihr Netzwerk einzudringen, kann die Mikrosegmentierung Ihnen auch helfen, sie schneller zu erkennen.?

Jedes Segment kann seine eigene Security-?Wand¡° um sich herum haben. Wenn die Bedrohung versucht, von Segment A zu Segment B zu gelangen, kann sie sowohl durch den Schutz um Segment A beim Versuch, sie zu verlassen, als auch durch den Schutz um Segment B beim Versuch, sie zu betreten, erkannt werden. Ein System kann beispielsweise eine hochsensible Datenbanklast verwenden, die die Kreditkarteninformationen von Tausenden von Kunden enth?lt. Mit der Mikrosegmentierungsarchitektur k?nnen Sie zus?tzliche Sicherheitsma?nahmen zum Schutz der darin gespeicherten Daten anwenden.