Qu’est-ce que la micro-segmentation ?

Définition de la micro-segmentation

Les logiciels de micro-segmentation utilisent la technologie de virtualisation de réseau pour créer des zones de sécurité de plus en plus granulaires au sein des Data Centers et des déploiements de Cloud afin d’isoler chaque charge de travail individuelle et de la sécuriser indépendamment des autres.

En quoi la micro-segmentation facilite la mise en réseau ?

La micro-segmentation facilite la gestion de réseau en créant des « zones démilitarisées » de sécurité au sein d’un même Data Center et à l’échelle de plusieurs Data Centers. En associant des règles de sécurité précises à des charges de travail individuelles, le logiciel de micro-segmentation limite la capacité d’un assaillant à se déplacer latéralement au sein du Data Center, même s’il a infiltré les défenses au niveau du périmètre. Autrement dit, il peut éliminer les menaces de serveur à serveur au sein du Data Center, isoler de façon sécurisée les réseaux entre eux et réduire la surface d’attaque totale d’un incident de sécurité touchant le réseau.