¿Qué es la microsegmentación?
La microsegmentación es la práctica de dividir una red en segmentos pequeños y aislados y controlar exactamente qué tráfico se permite entre ellos. En lugar de tratar toda la red como un único espacio de confianza donde todo puede alcanzar a todo, la microsegmentación coloca los sistemas en zonas de grano fino y aplica políticas en sus límites, de modo que una intrusión en una zona queda contenida en lugar de propagarse libremente.
La microsegmentación divide una red en zonas pequeñas y aisladas, con políticas que controlan el tráfico entre ellas, de modo que una brecha en una zona no pueda propagarse libremente a las demás.
Qué logra la microsegmentación
- 01
Limita el movimiento lateral: un atacante que consigue un punto de apoyo en un segmento no puede pivotar automáticamente hacia sistemas de otro.
- 02
Impone el mínimo privilegio a nivel de red: las zonas se comunican únicamente a través de flujos explícitamente permitidos, con denegación por defecto en todo lo demás.
- 03
Protege sistemas que no pueden defenderse por sí mismos, como dispositivos heredados o de OT, aislándolos en lugar de depender de agentes en el dispositivo.
- 04
Reduce la superficie de ataque y ofrece límites de auditoría más claros: puede ver y demostrar qué se permite cruzar en cada segmento.
Microsegmentación frente a segmentación tradicional
La segmentación de red clásica utiliza zonas amplias, a menudo VLAN y subredes con reglas de cortafuegos entre ellas. Ayuda, pero las zonas son gruesas, y dentro de una zona todo puede seguir comunicándose libremente. La microsegmentación va más fino: aísla cargas de trabajo, aplicaciones o clases de dispositivos en segmentos pequeños y controla el tráfico entre ellos con políticas específicas. El resultado es mucho menos margen para el movimiento lateral, pero exige una forma de definir y aplicar muchas políticas de manera coherente, razón por la cual se combina de forma natural con redes definidas por software y de políticas como código, en lugar de reglas de cortafuegos mantenidas a mano.
Microsegmentación y zero trust
La microsegmentación es un fundamento de las redes zero trust. El zero trust no asume ninguna confianza implícita basada en la ubicación en la red, por lo que necesita que la red esté dividida en zonas finas con verificación y políticas entre ellas, que es precisamente lo que proporciona la microsegmentación. Juntos garantizan que incluso un atacante dentro del perímetro se enfrente a un límite de denegación por defecto en cada segmento y solo pueda alcanzar lo que una política explícita permita. Esto es especialmente valioso para proteger sistemas críticos y entornos de OT, donde contener una brecha importa tanto como prevenirla.
Cómo se relaciona esto con Vexaro Mesh (en desarrollo)
Vexaro Mesh, actualmente en desarrollo, está diseñado para abordar el aislamiento desde el lado del acceso: cada nodo y cada sesión autenticados, y el acceso a través de la malla concedido por rol desde una sola consola, de modo que personas y servicios solo lleguen a los sistemas que su rol permite y no a toda la red. Se prevé que los eventos de conexión puedan exportarse a su SIEM para auditoría.
Ver las funciones previstas