Welche SDN-Sicherheitsaspekte sind zu beachten?
Quali sono alcune delle considerazioni di sicurezza dell'SDN?
SDN erleichtert die Mikrosegmentierung von Netzwerken durch Schaffung von Netzwerkzonen, die Workloads voneinander isolieren und individuell schützen. Mithilfe von Mikrosegmentierung können Systemadministratoren basierend auf einem Zero-Trust-Sicherheitsansatz Richtlinien zur Begrenzung des Netzwerkverkehrs zwischen Segmenten einrichten. Eine solche Einrichtung hindert Angreifer zudem daran, von einer kompromittierten Workload oder Anwendung in einem Segment in ein anderes Segment, das die Auswirkungen der Sicherheitsverletzung beinhaltet, vorzustoßen.
Cloud-native Workloads können weiter in Microservices dekonstruiert werden, wodurch neue Schnittstellen entstehen, die bösartigen Akteuren neue Angriffsflächen bieten. Daher bringen Microservices eine größere Abhängigkeit vom Netzwerk und den Sicherheitsrichtlinien mit sich, wenn es um den Schutz von API-Aufrufen und die Steuerung des zuvor lokalisierten Datenverkehrs geht.
L'SDN facilita la microsegmentazione di rete, che comporta la creazione di zone di rete che isolano i carichi di lavoro l'uno dall'altro, proteggendoli individualmente. Utilizzando la microsegmentazione, gli amministratori di sistema possono costruire le politiche per limitare il traffico di rete tra i segmenti in base a un approccio di sicurezza Zero Trust. Questa impostazione blocca anche un invasore nello spostamento da un carico di lavoro o un'applicazione compromessi in un segmento all'altro, che contiene l'impatto della violazione.
I carichi di lavoro nativi del cloud possono essere ulteriormente decostruiti in microservizi, che creano nuove interfacce che presentano nuove superfici di attacco per gli attori dannosi. In questo modo, i microservizi creano una maggiore dipendenza sia dalla rete che dalle politiche di sicurezza per proteggere le chiamate API e controllare il traffico che in precedenza era localizzato.