ネットワークのセグメンテーション

現代のネットワークは、ますます増え続けるデバイスの数と多様性をサポートする必要があります。多くの場合、BYOD やゲストデバイスなどのアンマネージドデバイスであり、IT 部門が所有するデバイスよりもリスクが高くなります。IoT デバイスは、セキュリティ脅威に対して特に脆弱である可能性もあります。セキュリティ脅威は、ネットワーク境界に侵入するとネットワーク環境内で容易に水平に伝播します。

デバイスの拡散は、特に集合住宅などの特定の業界では、ユーザー体験の低下にも寄与する可能性があります。ユーザーは、自分に関係のないデバイスに対する可視性を持っているため、混乱を引き起こす可能性があります。訪問者がアクセスするデータ集約型アプリケーションは、ミッションクリティカルなアプリケーションと帯域幅を競う可能性があります。ネットワークのセグメント化、またはネットワークを複数の小規模なサブネットワークに分割する慣行は、これらの課題に対処するのに役立ちます。