Forrester: микросегментация — ключ к Zero Trust и сдерживанию угроз

Микросегментация становится ключевым элементом Zero Trust

Forrester отмечает, что микросегментация является неотъемлемой частью любой стратегии Zero Trust. Традиционные решения Zero Trust Network Access (ZTNA) покрывали удаленный доступ и, в некоторых случаях, сегментацию центров обработки данных. Однако они редко охватывали кампусные сети, особенно после возвращения сотрудников в офисы. Микросегментация дополняет ZTNA, обеспечивая последовательное применение политик Zero Trust во всей инфраструктуре. Исследователи выделяют универсальный ZTNA (UZTNA) как направление развития, где микросегментация играет центральную роль.

Новые угрозы стимулируют интерес к микросегментации

Развитие возможностей генеративных моделей, включая большие языковые модели и модели с открытым весом, создает новые вызовы для кибербезопасности. Быстрое устранение уязвимостей становится затруднительным, а в некоторых случаях и невозможным. В такой ситуации сдерживание угроз является единственным эффективным методом защиты. Микросегментация предлагает решение, позволяющее изолировать скомпрометированные системы без необходимости масштабных изменений сетевой инфраструктуры. Этот подход отделяет механизм принуждения от сетевой топологии, что делает его более гибким и применимым в условиях быстро меняющегося ландшафта угроз.

Микросегментация помогает справиться с техническим долгом

Решения для микросегментации упрощают взаимодействие между командами сетевой безопасности, ИТ и разработчиками приложений. Ранние этапы внедрения микросегментации требовали значительных ручных усилий и сложного взаимодействия между этими группами. Современные решения автоматизируют многие процессы, устраняя необходимость в трудоемкой работе и сокращая разрыв в понимании между командами. Инструменты микросегментации создают карты зависимостей приложений, что помогает зафиксировать и сохранить институциональные знания, которые часто теряются или забываются. Это решает онтологическую проблему, связанную с несоответствием между реальной инфраструктурой и ее представлением.

Регуляторы повышают требования к сегментации сети

Нормативные требования к сегментации сети усиливаются. Регуляторы уделяют повышенное внимание этому аспекту кибербезопасности, вплоть до введения обязательных норм. Это подчеркивает растущую важность микросегментации как для обеспечения безопасности, так и для соответствия нормативным требованиям. Решения для микросегментации развиваются, предлагая ценность не только специалистам по сетевой безопасности, но и другим командам внутри организации.

Источник: Forrester