Poate include gateway-uri de sucursală, puncte de acces, intrare și ieșire cloud, legături de operator, locații operaționale și puncte de livrare de servicii. Sistemele distribuite moderne au multe margini, nu un singur perimetru permanent.
Marginea concentrează adesea rutarea, accesul, translatarea, inspecția și aplicarea politicii, dar locația sa depinde de arhitectura serviciului și de proprietatea controlului. Cloud-ul, mobilitatea, rețelele de arie largă definite prin software, edge computing și accesul direct-la-serviciu pot muta traficul în jurul unui gateway tradițional de sediu central.
Puncte esențiale
Inventar de edgeMapați conectivitatea, serviciile expuse, tranzițiile de încredere, furnizorii upstream, căile de management, rutele alternative, endpointurile de criptare și proprietarii de afaceri.
Politică stratificatăAutentificați subiectele și dispozitivele, restricționați rutele și serviciile, segmentați destinațiile, protejați rezoluția numelor, validați sesiunile criptate și colectați telemetrie utilă pe fiecare cale viabilă.
ReziliențăDimensionați legăturile și punctele de aplicare, distribuiți serviciile critice, protejați planurile de management, planificați atenuarea denial-of-service upstream și testați failover-ul fără a ocoli silențios politica.
Limitare importantăMarginea rețelei nu este o frontieră de securitate completă. Traficul autorizat poate transporta atacuri, identitățile și datele pot fi folosite abuziv după acces, căile interne și cloud-la-cloud pot să nu o traverseze niciodată, iar consolidarea excesivă poate crea blocaje sau eșec partajat.