Klasik ağ güvenliğinde güvenlik duvarı ağın sınırında durur ve dışarıdan gelen trafiği süzer. Saldırıların önemli bölümü ise içeriden başlar: oltalama e-postasına tıklanan bir bilgisayar saldırganın içerideki ilk noktası olur. Klasik ağda bu noktadan sonra sunucular birbirine açıktır ve saldırgan içeride yatay olarak ilerleyebilir.
Yazılım tanımlı ağda kural ağın sınırına değil, her sunucunun önüne yazılır. Örnek bir kural seti:
- Muhasebe uygulaması veritabanına yalnızca veritabanı bağlantı noktasından erişir.
- Veritabanına uygulama sunucusu dışında hiçbir makine erişemez.
- Sunucular arası uzak masaüstü ve dosya paylaşımı yalnızca yönetim ağından açılır.
Bu kural setinde ele geçirilen bir bilgisayarın erişebildiği yerler birkaç bağlantı noktasıyla sınırlıdır. Yatay hareket ilk adımda kurala takılır ve kayda geçer. Kural sanallaştırma katmanında uygulandığı için sunucu hangi fiziksel makineye taşınırsa taşınsın kural da onunla gider. Ağ cihazı yapılandırmasını sunucu envanteriyle eşleştirme işi ortadan kalkar.
İlgili hizmet:
Mikro-segmentasyon