Segurança de Service Mesh.

Conjunto de controlos de identidade, cifragem e autorização que um service mesh fornece para proteger tráfego serviço-a-serviço em ambientes cloud-native. Pertence à categoria Segurança em nuvem da cibersegurança.

Conjunto de controlos de identidade, cifragem e autorização que um service mesh fornece para proteger tráfego serviço-a-serviço em ambientes cloud-native.

A segurança de service mesh é o modelo oferecido por meshes como Istio, Linkerd, Consul e Cilium Service Mesh. Um proxy sidecar ou ao nível do nó é colocado junto a cada workload e utilizado para aplicar mTLS entre serviços, rotação automática de certificados, autorização fina (permitir/negar por identidade de origem, rota, método, claims JWT) e observabilidade do tráfego. O mesh transfere a confiança da localização de rede para a identidade da carga, suportando arquiteturas zero-trust dentro do Kubernetes e em ambientes multi-cluster. Os riscos incluem má configuração do sidecar, comprometimento do control plane, fragilidades na autoridade certificadora e tráfego que contorna o mesh quando a injeção é incompleta. As defesas incluem hardening tipo CIS, revisão de políticas e monitorização do plano de controlo.

As defesas contra Segurança de Service Mesh costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Segurança do mesh, Segurança do sidecar.