ネットワークセグメンテーション

ネットワークセグメンテーションは、VLAN、内部ファイアウォール、きめ細かなACL、そして理想的にはアイデンティティベースのマイクロセグメンテーション（ゼロトラスト）を用いて横方向の移動を制限し、ワークロードを分離して侵害による影響範囲（ブラストラジアス）を最小化します。