Quels sont les considérations de sécurité à prendre en compte sur un SDN ?
일부 SDN 보안 고려 사항은 무엇입니까?
Un SDN facilite la microsegmentation du réseau, qui implique de créer des zones de réseau qui isolent les charges de travail les unes des autres et les sécurisent individuellement. Grâce à la microsegmentation, les administrateurs système peuvent établir des stratégies pour limiter le trafic réseau entre les segments selon une approche de sécurité Zero Trust. Cette configuration empêche également un attaquant de passer d'une charge de travail ou d'une application compromise dans un segment à un autre, ce qui limite l'impact de la violation.
Les charges de travail natives du cloud peuvent être décomposées davantage en microservices, ce qui crée de nouvelles interfaces synonymes de surfaces d'attaque pour les acteurs malveillants. Les microservices créent donc une plus grande dépendance envers le réseau et les stratégies de sécurité pour protéger les appels d'API et contrôler le trafic précédemment localisé.
SDN은 네트워크 마이크로 세분화를 용이하게 하는데, 이는 워크로드를 서로 격리하는 네트워크 영역을 생성하고 개별적으로 보호하는 작업이 포함됩니다. 시스템 관리자는 마이크로 세분화를 사용하여 제로 트러스트 보안 접근 방식에 근거하여 세그먼트 간의 네트워크 트래픽을 제한하는 정책을 수립할 수 있습니다. 이 설정은 또한 공격자가 한 세그먼트의 손상된 워크로드 또는 애플리케이션에서 다른 세그먼트로 이동하지 못하도록 차단하며, 이는 침입 영향을 포함합니다.
클라우드 네이티브 워크로드는 더 나아가 마이크로 서비스로 탈구축될 수 있는 데 이는 악의적인 행위자에게 새로운 공격 표면을 제공하는 새로운 인터페이스를 만들 수 있습니다. 이러한 이유로, 마이크로 서비스는 API 호출을 보호하고 이전에 로컬화된 트래픽을 제어하기 위해 네트워크와 보안 정책 모두에 대한 의존도를 높입니다.