マイクロセグメンテーション.

マイクロセグメンテーションは、セグメント境界をワークロード・コンテナ・プロセス単位まで引き下げ、IP ベース ACL ではなくアイデンティティに基づくポリシーで通信を制御します。ポリシーの適用点はハイパーバイザー、クラウドのセキュリティグループ、ホスト/eBPF ファイアウォール、サービスメッシュなどに分散され、East-West トラフィックをデフォルト拒否で運用しつつ、ワークロードに追従させることが可能です。ポリシーはラベル・サービスアカウント・名前空間といった論理アイデンティティに紐づくため、オートスケール・IP 変更・クラウド移行でも機能を維持します。「内部通信は暗黙的に信頼してよい」という前提を取り除く点で、ゼロトラスト実現の核となります。