// SÖZLÜK

Mikrosegmentasyon

Ağ ayrımını sunucu, iş yükü ya da uygulama düzeyine indiren, geniş güven bölgeleri yerine dar komşuluklar tanımlayan yaklaşımdır. Geleneksel ağ tasarımı birkaç büyük bölgeye (örneğin 'iç ağ' ve 'DMZ') dayanırdı; bir bölgeye giren saldırgan o bölgenin tamamında rahatça hareket edebilirdi. Mikrosegmentasyon bu geniş alanları parçalayarak yatay geçişin ulaşabileceği alanı, yani etki yarıçapını (blast radius) daraltır; sıfır güven (zero trust) mimarisinin ağ ayağıdır. Ancak kritik nokta şudur: bir segmentasyon politikasının tanımlı olması, uygulandığı anlamına gelmez. Kağıtta çizilen sınır ile trafikte gerçekten tutan sınır çoğu zaman aynı değildir; bir kural fazla geniş yazılmış, bir istisna unutulmuş ya da bir yol hiç kapatılmamış olabilir. Bu yüzden değeri kontrollü testle, özellikle varsayılan ihlal senaryosunda doğrulanır: saldırgan bir segmente yerleştirilir ve oradan nereye geçebildiği ölçülür. Bir kontrolün gerçek değeri, saldırganı tam olarak nerede durdurduğuyla ortaya çıkar.