Service-Mesh-Sicherheit.

Sammlung von Identitäts-, Verschlüsselungs- und Autorisierungskontrollen, die ein Service Mesh bereitstellt, um Service-zu-Service-Traffic in Cloud-Native-Umgebungen abzusichern. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Sammlung von Identitäts-, Verschlüsselungs- und Autorisierungskontrollen, die ein Service Mesh bereitstellt, um Service-zu-Service-Traffic in Cloud-Native-Umgebungen abzusichern.

Service-Mesh-Sicherheit ist das Sicherheitsmodell von Meshes wie Istio, Linkerd, Consul und Cilium Service Mesh. Ein Sidecar- oder Node-Proxy neben jeder Workload setzt mTLS zwischen Services, automatische Zertifikatsrotation, feingranulare Autorisierung (Allow/Deny nach Quell-Identität, Pfad, Methode, JWT-Claims) und Traffic-Observability durch. Das Mesh verlagert Vertrauen von der Netzwerkposition auf die Workload-Identität und unterstützt Zero-Trust-Architekturen innerhalb von Kubernetes und Multi-Cluster-Umgebungen. Risiken sind Sidecar-Fehlkonfigurationen, kompromittierte Control Planes, schwache Zertifikatsstellen und Traffic, der das Mesh umgeht, wenn die Sidecar-Injection unvollständig ist. Schutz: CIS-Hardening, Policy-Review und Monitoring der Control Plane.

Schutzmaßnahmen gegen Service-Mesh-Sicherheit kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Mesh-Sicherheit, Sidecar-Sicherheit.