Flashcard FC558719
Como se chama a prática de dividir a rede em pequenas zonas isoladas com políticas de acesso granulares para impedir movimento lateral?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Como se chama a prática de dividir a rede em pequenas zonas isoladas com políticas de acesso granulares para impedir movimento lateral?
Mostrar resposta e comentário
Resposta
A prática é denominada microssegmentação.
• Definição: Dividir o ambiente de rede em pequenas zonas isoladas, aplicando políticas de acesso granulares a cada carga de trabalho, máquina virtual ou contêiner.
• Implementação: Zonas definidas por regras software-defined que controlam o tráfego leste a oeste entre recursos, frequentemente usando identidade, etiquetas e micro-firewalls para autorizar comunicação ponto a ponto.
• Objetivo: Impedir o movimento lateral de invasores e reduzir a superfície de ataque, de modo que, mesmo havendo uma violação, o alcance do atacante fique restrito a um segmento pequeno.
• Benefício: Melhora visibilidade e aplicabilidade de políticas em ambientes dinâmicos como nuvem e contêineres, sendo um componente essencial da arquitetura zero trust.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546495
Conteúdo do catálogo FC Concursos · Atualizado em