Zero Trust vs. Mikrosegmentierung?
¿Confianza cero contra microsegmentación?
Mikrosegmentierung gilt für viele Experten als Kerntechnologie für Zero-Trust-Sicherheitspraktiken, auch Zero Trust Network Access (ZTNA) genannt. Beide Sicherheitsansätze sind untrennbar miteinander verbunden – tatsächlich ermöglicht die Mikrosegmentierung erst Zero Trust. Workloads werden mit hoher Granularität segmentiert und Zero-Trust-Prinzipien stellen sicher, dass niemand ohne gewissenhafte oder erzwungene Authentifizierung und Autorisierung auf diese Workloads zugreifen kann. Wenn ein Workload kompromittiert wird, hat das Unternehmen dennoch die Gewissheit, dass sich die Bedrohung nicht auf andere Workloads, Benutzer und Ressourcen ausbreiten kann.
Muchos expertos consideran que la microsegmentación es la tecnología central de las prácticas de seguridad de confianza cero, conocidas como acceso a red de confianza cero (ZTNA). Los dos enfoques de seguridad están estrechamente vinculados; de hecho, la microsegmentación permite la confianza cero. Las cargas de trabajo se segmentan con alta granularidad y los principios de confianza cero garantizan que nadie pueda acceder a esas cargas de trabajo sin autenticación y autorización conscientes o forzadas. Si una carga de trabajo se ve comprometida, la organización aún tiene la tranquilidad de saber que la amenaza no puede afectar a otras cargas de trabajo, usuarios y recursos lateralmente.