Microsegmentatie
Een netwerk opdelen in zeer kleine, geïsoleerde zones — tot op individuele workloads of servers — en het verkeer ertussen met fijnmazige regels beheersen. Doel: lateral movement stoppen, zodat een aanvaller in één systeem niet vrij bij de rest kan.
Het probleem: traditionele netwerkbeveiliging richt zich op de perimeter (noord-zuidverkeer), maar binnen het netwerk is het vaak vlak — wie binnen is, beweegt zich vrij zijwaarts ('oost-west'-verkeer tussen servers). Microsegmentatie past least privilege toe op intern verkeer: elke workload mag alleen praten met wat nodig is (bijvoorbeeld: 'de webserver mag de database op poort 5432 bereiken, niets anders'). Uitgevoerd met hostfirewalls, hypervisor- of SDN-beleid (VMware NSX) of Kubernetes network policies. Een gekraakte server wordt een geïsoleerd eiland in plaats van een springplank — een veel kleinere 'blast radius'. Kernonderdeel van zero trust. Verschilt van grove VLAN-segmentatie door de korrelgrootte: per workload, niet per subnet.