Межсетевые экраны дополняют микросегментацией, чтобы защитить внутренний периметр Бюджеты на защиту ИТ-периметра увеличиваются, но сегодня вектор атак сместился: все чаще хакеры наносят урон изнутри, закрепившись в инфраструктуре и годами расширяя права доступа. При этом 94% внутренних пентестов компаний все еще завершаются полным захватом корпоративной сети. Межсетевых экранов и систем обнаружения инцидентов становится недостаточно. Для защиты периметра изнутри рассматривают внедрение микросегментации — технологии, которая делит сеть на изолированные участки со строгими правами доступа. Реализуется она средствами программно-определяемых сетей (SDN) на уровне виртуализации. Какие риски создает традиционная сеть без изоляции, почему нельзя просто взять и поставить межсетевые экраны перед каждой виртуальной машиной и почему микросегментацию гораздо сложнее обойти — в статье разбирает Михаил Фучко, технический продакт-менеджер SDN и Terraform в команде zVirt Orion soft.