Mikrosegmentasyon
Bir ağı tek tek iş yüklerine/sunuculara kadar inen çok küçük, yalıtılmış bölgelere ayırıp aralarındaki trafiği ayrıntılı kurallarla denetlemek. Amaç yanal hareketi durdurmak: bir sisteme giren saldırgan geri kalanına serbestçe ulaşamasın.
Sorun: geleneksel ağ güvenliği çevreye (kuzey-güney trafiği, giren/çıkan) odaklanır, ama ağın içi çoğunlukla düzdür; saldırgan içeri girdikten sonra yanlara, yani sunucular arasındaki "doğu-batı" trafiğine serbestçe hareket edebilir. Mikrosegmentasyon, iç trafiğe en az ayrıcalık ilkesini uygular: her iş yükü yalnızca tam olarak ihtiyaç duyduğu yerle konuşabilir (örneğin "web sunucusu veritabanına 5432 numaralı bağlantı noktasından ulaşabilir, başka hiçbir şeye değil"). Uygulama araçları: ana makine tabanlı güvenlik duvarları, hipervizör/SDN politikaları (VMware NSX) ya da Kubernetes ağ politikaları. Kazanç: ele geçirilen bir sunucu, tüm ağa sıçrama tahtası olmak yerine yalıtılmış bir adaya dönüşür; "patlama yarıçapı" ciddi biçimde küçülür. Zero trust'ın temel bileşenlerindendir. Kaba VLAN segmentasyonundan farkı, ayrıntı düzeyidir (alt ağ başına değil, iş yükü başına).