認証・アクセス制御

ネットワークセグメンテーション

概要

ネットワークを複数の区画に分割し、被害の拡大を防ぐ設計手法。

VLANやサブネット、ファイアウォールなどを用いてネットワークを複数のセグメントに分割し、ある区画で発生した侵害が他の区画に及ぶのを防ぐ設計手法。ゼロトラストの考え方とも親和性が高い。