# Co je mikrosegmentace?

> Mikrosegmentace (microsegmentation) je přístup návrhu zabezpečení, který umisťuje granulární hranice politiky kolem malých skupin či jednotlivých úloh, služeb, koncových zařízení nebo aplikačních komponent.

- Kanonická URL: https://yellowcube.eu/cs/glossary/microsegmentation/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Omezuje, které identity a prostředky mohou komunikovat — zejména na cestách east–west uvnitř datového centra či cloudu. Vynucení může probíhat v hostitelích, hypervizorech, cloudových kontrolách, distribuovaných firewallech, service meshích nebo jiných bodech politiky.

Politiky mohou používat adresy a porty, identitu úlohy, štítky, atributy zařízení a aplikační kontext. Důvěryhodná inventarizace a mapování závislostí musí vynucení předcházet, jinak se mohou legitimní toky přerušit. Politiky by měly být testovány a zaváděny postupně.

### Klíčové body

- **Model politiky:** Vyjádřete povolenou komunikaci podle obchodního účelu a nejmenších oprávnění, včetně závislostí na správě, monitorování, zálohování, aktualizacích a obnově — nejen primární toky.
- **Návrh vynucení:** Zvolte body politiky odolné vůči obcházení a definujte chování, když jsou agenti, controllery, služby identit či štítky nedostupné. Slučujte překrývající se pravidla hostitele, sítě, cloudu a service meshe.
- **Provoz a OT:** Začněte viditelností, měřte zamítnuté toky, změny zavádějte postupně a udržujte možnost návratu. V prostředích OT používejte pasivní objevování a souhlas inženýrů, protože agenti, skenování či blokování mohou narušit fyzikální procesy.
- **Důležité omezení:** Mikrosegmentace není automaticky Zero Trust a nenapravuje nepřesnou inventarizaci, kompromitovanou správu či zranitelnosti aplikací. Nadměrná granuralita může být nezvládnutelná, zatímco permisivní výjimky znovu vytvářejí plochou síť. Mezery v pokrytí a sdílené řídicí roviny mohou segmenty stále propojovat.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Distribuovaný firewall](<https://yellowcube.eu/cs/glossary/distributed-firewall/>) · [Zabezpečení cloudové sítě](<https://yellowcube.eu/cs/glossary/cloud-network-security/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>)

### Zdroje

[CISA: Zero Trust Microsegmentation Guidance, Part One](https://www.cisa.gov/sites/default/files/2025-07/ZT-Microsegmentation-Guidance-Part-One_508c.pdf) · [NIST SP 800-207A: A Zero Trust Architecture Model for Access Control in Cloud-Native Applications](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.