Może obejmować bramy oddziałów, punkty dostępu, wejście i wyjście chmurowe, łącza operatorskie, obiekty operacyjne i punkty dostarczania usług. Nowoczesne systemy rozproszone mają wiele brzegów zamiast jednego stałego perymetru.
Brzeg często koncentruje routing, dostęp, translację, inspekcję i egzekwowanie polityki, ale jego położenie zależy od architektury usługi i własności sterowania. Chmura, mobilność, software-defined wide-area networking, edge computing i dostęp bezpośrednio do usługi mogą przenosić ruch wokół tradycyjnej bramy siedziby.
Najważniejsze punkty
Inwentarz brzeguMapuj łączność, eksponowane usługi, przejścia zaufania, dostawców wyższego rzędu, ścieżki zarządzania, trasy alternatywne, punkty końcowe szyfrowania i właścicieli biznesowych.
Polityka warstwowaUwierzytelniaj podmioty i urządzenia, ograniczaj trasy i usługi, segmentuj miejsca docelowe, chroń rozwiązywanie nazw, waliduj zaszyfrowane sesje i zbieraj użyteczną telemetrię na każdej realnej ścieżce.
OdpornośćDobieraj rozmiar łączy i punktów egzekwowania, dystrybuuj krytyczne usługi, chroń płaszczyzny zarządzania, planuj łagodzenie odmowy usługi u dostawców wyższego rzędu i testuj failover bez cichego omijania polityki.
Istotne ograniczenieBrzeg sieci nie jest kompletną granicą bezpieczeństwa. Autoryzowany ruch może przenosić ataki, tożsamości i dane mogą być nadużywane po dostępie, ścieżki wewnętrzne i chmura–chmura mogą nigdy go nie przekraczać, a nadmierna konsolidacja może tworzyć wąskie gardła lub wspólną awarię.