Networkセキュリティの上位互換｜マイクロセグメンテーションとは!?

従来の境界型セキュリティの盲点

今までの境界型のネットワークセキュリティ対策ではインターネットと LAN の間など異なるネットワークの境界にはファイアウォール機器などを設置、ネットワーク単位でファイアウォールにより攻撃の検知や防御するのが主流。

境界内部の機器が乗っ取りやウイルス感染の被害に遭うと内部からアクセスする際に無防備な他の機器が攻撃対象になってしまうのが課題でした。

その点において、マイクロセグメンテーションはクラウド・各サーバー・各エンドポイントそして各ネットワークなどを攻撃対象を分離（隔離）し最小化を実現します。

＜従来のセキュリティ課題＞
　　　

マイクロセグメンテーションとは？

マイクロセグメンテーションはサーバーや NW 機器を一台ずつ異なる区画に分離して管理する方式で、各サーバーが他の機器との間に仮想的なファイアウォールを設けて自らを隔離したような状態とすることで、内部に発生した踏み台からの攻撃の横展開（マルウェアの水平移動）を未然に防ぐ仕組。

ネットワークセキュリティの上位互換として強固な防御体制を確立できます。　