ネットワークを細かく分割し、被害範囲を最小化する手法。
ネットワークをきめ細かい単位に分割し、区画間の通信を個別に制御することで侵害の横展開を防ぐ手法。従来のVLANベースの分割に比べ、ソフトウェア定義の仕組みでワークロード単位・アプリケーション単位まで粒度を細かくできる点が特徴で、東西(east-west)トラフィックの可視化・制御を重視する現代のデータセンタセキュリティで重要視されている。
© 2026 ITBGM