Network Segmentation (Ağ Segmentasyonu)
Ağı izole bölümlere ayırarak saldırı yayılımını sınırlandırma.
Ağ segmentasyonu, büyük bir ağı daha küçük, izole alt ağlara (segment) bölme pratiğidir. VLAN, firewall kuralları ve SDN ile uygulanır. Bir segmentte gerçekleşen saldırının diğer segmentlere yayılmasını engeller. Zero trust mimarisinin temel bileşenidir. Mikrosegmentasyon, iş yükleri arasında daha granüler izolasyon sağlar.
