マイクロセグメンテーションとは

2024.05.16

「マイクロセグメンテーション（Microsegmentation）は、ネットワークを様々なセグメントに区分し、その間でのリソースやプロセスの交通をチェックし管理するセキュリティ技術です。この手法を用いることで、管理者は最小特権原則に沿ってトラフィックの制約を設け、セキュリティポリシーの細部まで制御する能力を持つようになり、ネットワークの状態の透明性が高まります。また、それぞれのネットワークセグメントを隔離することにより、攻撃者が目を付ける可能性のある攻撃対象領域を縮小する効果もあり、全体的なネットワーク侵入や横方向の展開を防ぐことが可能になります。」