En una red empresarial tradicional, los dispositivos pueden encontrarse agrupados dentro de segmentos relativamente amplios. Aunque existan firewalls perimetrales, una vez que un atacante compromete un equipo podría intentar comunicarse con otros sistemas internos.
La microsegmentación busca reducir esta posibilidad mediante controles de comunicación más específicos entre aplicaciones, servidores y cargas de trabajo.
En lugar de permitir que todos los dispositivos de una misma red intercambien información libremente, se establecen políticas que determinan qué componentes necesitan comunicarse.
Por ejemplo, un servidor de aplicaciones puede requerir acceso a una base de datos mediante un puerto específico, pero no necesariamente necesita comunicarse con todos los demás servidores del centro de datos.
Al limitar esas conexiones, la organización puede reducir las oportunidades de movimiento lateral durante un incidente.
La microsegmentación puede implementarse mediante diferentes tecnologías, incluyendo controles basados en software, firewalls distribuidos y políticas asociadas a cargas de trabajo.
Sin embargo, aplicarla sin conocer las dependencias reales puede provocar interrupciones. Una política demasiado restrictiva podría bloquear comunicaciones legítimas necesarias para el funcionamiento de una aplicación.
Por ello, muchas implementaciones comienzan observando el tráfico existente antes de aplicar restricciones.
Mini guía práctica: identifica los servicios críticos, documenta sus dependencias y analiza los flujos de comunicación. Posteriormente establece políticas graduales y supervisa los bloqueos.
Tip Winxgo: la microsegmentación no consiste únicamente en crear más redes. Su objetivo es controlar con precisión qué comunicaciones están permitidas entre los diferentes componentes.
¿Crees que las redes empresariales deberían abandonar progresivamente los segmentos internos con permisos demasiado amplios?
Leave a Reply