Microsegmentación
Dividir una red en zonas muy pequeñas y aisladas — hasta el nivel de cargas de trabajo o servidores individuales — y controlar el tráfico entre ellas con reglas granulares. Objetivo: frenar el movimiento lateral, para que un atacante que entra en un sistema no pueda alcanzar libremente el resto.
Problema: la seguridad de red tradicional se centra en el perímetro (tráfico norte-sur, entrada/salida), pero por dentro la red suele ser plana — una vez dentro, un atacante puede moverse libremente en horizontal (tráfico "este-oeste" entre servidores). La microsegmentación aplica mínimo privilegio al tráfico interno: cada carga de trabajo solo puede hablar con exactamente lo que necesita (por ejemplo, "el servidor web puede llegar a la base de datos por el puerto 5432, nada más"). Se implementa con firewalls basados en host, políticas de hipervisor/SDN (VMware NSX) o network policies de Kubernetes. Ventaja: un servidor comprometido se convierte en una isla aislada en lugar de un trampolín hacia toda la red → un "radio de explosión" drásticamente menor. Un componente central de zero trust. Se diferencia de la segmentación por VLAN, más gruesa, por su granularidad (por carga de trabajo, no por subred). Relacionado con ZTNA y movimiento lateral.