Může zahrnovat brány poboček, přístupové body, cloudový ingress a egress, linky operátorů, provozní lokality a body doručování služeb. Moderní distribuované systémy mají mnoho okrajů místo jednoho trvalého perimetru.
Okraj často koncentruje směrování, přístup, překlad, inspekci a vynucení politiky, ale jeho poloha závisí na architektuře služby a vlastnictví řízení. Cloud, mobilita, software-defined wide area networking, edge computing a přímý přístup ke službám mohou provoz obcházet tradiční bránu centrály.
Klíčové body
Inventarizace okrajeNamapujte konektivitu, exponované služby, přechody důvěry, upstream poskytovatele, manažerské cesty, alternativní trasy, koncová zařízení šifrování a obchodní vlastníky.
Vrstvená politikaAutentizujte subjekty a zařízení, omezte trasy a služby, segmentujte cíle, chraňte resolving jmen, validujte šifrované relace a sbírejte užitečnou telemetrii na každé životaschopné cestě.
OdolnostDimenzujte linky a vynucovací body, distribuujte kritické služby, chraňte manažerské roviny, plánujte upstream mitigaci denial-of-service a testujte failover bez tichého obcházení politiky.
Důležité omezeníOkraj sítě není úplná bezpečnostní hranice. Autorizovaný provoz může nést útoky, identity a data mohou být po přístupu zneužity, interní a cloud–cloud cesty jej nemusí nikdy překročit a nadměrná konsolidace může vytvořit úzká hrdla či sdílené selhání.