Micro Segmentación para Dummies – Lawrence Miller, Joshua Soto

Las estrategias para la protección de los centros de datos se han centrado tradicionalmente en defensas sólidas del perímetro para mantener las amenazas fuera de la red, algo similar a las defensas de los castillos en los tiempos medievales. Los imponentes muros de los castillos se fortificaban con almenas y bastiones, y el acceso estaba controlado con un firewall, es decir, un puente levadizo. La clave de la victoria para una fuerza atacante era violar el perímetro y lograr entrar al castillo. Una vez adentro, prácticamente no había defensas, y los atacantes podían dedicarse a quemar y saquear libremente.

Sin embargo, este modelo no es eficaz para controlar las amenazas actuales y en evolución, incluidos los ataques coordinados y las amenazas persistentes avanzadas (APT, Advanced Persistent Threat). Lo que se necesita es una estrategia más moderna y sofisticada para la seguridad del centro de datos; es decir, una a través de la cual se presuma que las amenazas pueden estar en cualquier parte (de hecho, esto es muy probable) y se pueda actuar en consecuencia. La micro segmentación no solo adopta esta estrategia, sino que también ofrece la agilidad operacional de la virtualización de redes, que constituye la base de un centro de datos definido por software moderno.