Was ist Microsegmentierung?
Microsegmentierung ist die Praxis, ein Netzwerk in kleine, isolierte Segmente zu teilen und genau zu steuern, welcher Verkehr zwischen ihnen erlaubt ist. Statt das gesamte Netzwerk als einen vertrauenswürdigen Raum zu behandeln, in dem alles alles erreichen kann, ordnet Microsegmentierung Systeme feingranularen Zonen zu und wendet Richtlinien an deren Grenzen an. So wird eine Kompromittierung in einer Zone eingedämmt, statt sich frei auszubreiten.
Microsegmentierung teilt ein Netzwerk in kleine, isolierte Zonen mit Richtlinien, die den Verkehr zwischen ihnen steuern, sodass sich ein Einbruch in einer Zone nicht frei auf andere ausbreiten kann.
Was Microsegmentierung erreicht
- 01
Sie begrenzt laterale Bewegung: Ein Angreifer, der in einem Segment Fuß fasst, kann nicht automatisch zu Systemen in einem anderen schwenken.
- 02
Sie erzwingt Least-Privilege auf Netzwerkebene: Zonen kommunizieren nur über ausdrücklich erlaubte Flüsse, überall sonst Default-Deny.
- 03
Sie schützt Systeme, die sich nicht selbst verteidigen können, etwa Alt- oder OT-Geräte, indem sie sie isoliert, statt auf Agenten auf dem Gerät zu setzen.
- 04
Sie verkleinert die Angriffsfläche und schafft klarere Audit-Grenzen: Sie können sehen und nachweisen, was jede Segmentgrenze überqueren darf.
Microsegmentierung vs. herkömmliche Segmentierung
Klassische Netzwerksegmentierung nutzt breite Zonen, oft VLANs und Subnetze mit Firewall-Regeln dazwischen. Das hilft, doch die Zonen sind grob, und innerhalb einer Zone kann weiterhin alles frei kommunizieren. Microsegmentierung geht feiner vor: Sie isoliert Workloads, Anwendungen oder Geräteklassen in kleinen Segmenten und steuert den Verkehr zwischen ihnen mit konkreten Richtlinien. Das lässt weit weniger Spielraum für laterale Bewegung, verlangt aber einen Weg, viele Richtlinien konsistent zu definieren und durchzusetzen. Deshalb passt Microsegmentierung gut zu softwaredefiniertem Networking mit Policy as Code und weniger zu von Hand gepflegten Firewall-Regeln.
Microsegmentierung und Zero Trust
Microsegmentierung ist ein Fundament von Zero-Trust-Networking. Zero Trust gewährt kein implizites Vertrauen aufgrund des Netzwerkstandorts und braucht daher ein in feine Zonen aufgeteiltes Netzwerk mit Prüfung und Richtlinien dazwischen. Genau das stellt Microsegmentierung bereit. Zusammen sorgen sie dafür, dass selbst ein Angreifer innerhalb des Perimeters an jedem Segment auf eine Default-Deny-Grenze trifft und nur erreichen kann, was eine ausdrückliche Richtlinie erlaubt. Das ist besonders wertvoll für kritische Systeme und OT-Umgebungen, wo das Eindämmen eines Einbruchs ebenso zählt wie das Verhindern.
Wie das zu Vexaro Mesh (in Entwicklung) steht
Vexaro Mesh, derzeit in Entwicklung, soll Isolation von der Zugriffsseite her angehen: Jeder Knoten und jede Sitzung ist authentifiziert, und der Zugriff über das Mesh wird nach Rolle aus einer Konsole vergeben, sodass Personen und Dienste nur die Systeme erreichen, die ihre Rolle erlaubt, statt des ganzen Netzwerks. Verbindungsereignisse sollen für das Audit in Ihr SIEM exportierbar sein.
Die geplanten Funktionen ansehen