Segmentation réseau
La segmentation réseau limite les déplacements latéraux à l'aide de VLAN, de firewalls internes, d'ACL granulaires et, idéalement, d'une micro-segmentation basée sur l'identité (zero trust) pour isoler les workloads et réduire au minimum le blast radius des compromissions.