Unsere Erkenntnisse aus dem Gartner® 6 Principles of Successful Network Segmentation Report

Sprechen Sie mit den Sicherheitsexperten von heute, und es gibt ein Thema, das Sie wahrscheinlich hören werden: Segmentierung ist entscheidend.

As a leading microsegmentation vendor, Illumio understands the challenges organizations face when trying to implement effective network segmentation.

The new Gartner® report, 6 Principles of Successful Network Segmentation, takes the complexity of segmentation projects and distills it into a practical framework.  

Teams können die Erkenntnisse von Gartner nutzen, um erfolgreiche Segmentierungsprojekte zu erstellen. Schauen wir uns jede ihrer Empfehlungen an.

1. Fangen Sie klein an und erstellen Sie Netzwerksegmente inkrementell

The first Gartner principle is simple but powerful: start small. Segmentation projects that start too big often collapse under their own weight.

Der Schlüssel liegt darin, mit kleinen, wirkungsvollen Anwendungsfällen zu beginnen, wie z. B. kritischen Anwendungen, vertraulichen Daten oder Compliance-gesteuerten Zonen, und dann im Laufe der Zeit zu erweitern. Dies führt zu schnellen Erfolgen, schafft Vertrauen und liefert messbare Ergebnisse, die Führungskräfte in ihre Vorstände mitnehmen können.  

At Illumio, we’ve seen customers thrive by starting small and letting segmentation mature as part of an iterative journey. This method allows security teams to continuously improve and adapt to the organization's evolving security needs.

2. Bauen Sie Governance für Rechenschaftspflicht auf

Segmentierung findet nicht in einem Vakuum statt. Es betrifft Sicherheit, Netzwerke, Betrieb, Compliance und das Geschäft. Ohne klare Zuständigkeiten driften Projekte ab.

Gartner erklärt: "Eine der Schlüsselfunktionen der Governance besteht darin, akzeptable Risiken zu definieren und die Verantwortlichkeit zu managen."

Illumio lässt sich problemlos in bestehende Governance-Frameworks integrieren. Dadurch wird sichergestellt, dass jeder auf eine Linie ausgerichtet und für seine Rolle bei der Aufrechterhaltung der Netzwerksicherheit verantwortlich ist. In der Praxis verwandelt Governance die Segmentierung von einem einmaligen Projekt in eine organisatorische Disziplin.

3. Trennen Sie die Zonierungsplanung von der Umsetzung

Laut Gartner geraten viele Segmentierungsprojekte ins Stocken, weil die ausgewählte Technologie entweder nicht in großem Umfang liefern kann oder nicht in allen erforderlichen Umgebungen verfügbar ist. Die Einrichtung von Segmentierungsrichtlinien, die unabhängig von den spezifischen Tools existieren, die zu ihrer Durchsetzung oder Implementierung erforderlich sind, fördert die Portabilität über Umgebungen hinweg.  

A design-first approach gives you flexibility, and this makes it easier to adapt across data centers, clouds, and evolving infrastructures. Illumio is tool-agnostic, which allows for flexible, scalable zoning strategies that teams can adapt to any infrastructure.

4. Automatisieren Sie die Durchsetzung der Segmentierung

Bei der manuellen Segmentierung handelt es sich um eine inkonsistente Segmentierung. In dem Bericht empfiehlt Gartner, den Fokus weg von der Erstellung von mehr Zonen und hin zu einer stärker automatisierten Bereitstellung zu verlagern. Die ausgewählte Technologie muss sich vollständig in Ihre Cloud-Automatisierungsbemühungen integrieren lassen – oder ihnen zumindest nicht im Weg stehen.

Die automatisierte Durchsetzung stellt sicher, dass Richtlinien genau, konsistent und schnell angewendet werden. Es reduziert menschliche Fehler, setzt wertvolle Zeit für das Personal frei und stärkt die Widerstandsfähigkeit gegen sich schnell entwickelnde Bedrohungen.  

Illumio makes it easy to automate segmentation so that controls get applied accurately and efficiently. We believe this helps reduce the risk of human error and improves your security posture. In our opinion, automation is the only way segmentation can keep pace with today’s dynamic environments.

5. Integrieren Sie Segmentierung in Ihr globales Sicherheitsdesign

Gartner erklärt, dass die meisten Netzwerksegmentierungsdesigns vollständig als isolierte Projekte aufgebaut sind, die von anderen Infrastrukturen getrennt sind. Stattdessen sollte die Segmentierung in Ihre breitere Sicherheitsarchitektur eingebunden werden.

That means connecting it with monitoring tools, incident response workflows, and compliance frameworks. By embedding segmentation into your global design, you turn it into a force multiplier for your entire security strategy.

With Illumio, you get comprehensive visibility and control. This makes it easier to integrate segmentation into the rest of your security strategy and design.

6. Vereinheitlichung der Richtlinienverwaltung

Das letzte Prinzip befasst sich mit der Ausbreitung von Richtlinien, einem der größten Probleme für Sicherheitsteams bei Segmentierungsprojekten.

Hybrid- und Multi-Cloud-Umgebungen können schnell zu Silos führen, da unterschiedliche Tools unterschiedliche Richtlinien verwalten. Sicherheitsverantwortliche müssen vorsichtig sein, wenn sie eine Segmentierungstechnologie auswählen, ohne zu berücksichtigen, wie sie sich in einen Richtlinienänderungs-Workflow für eingehende, ausgehende, interne und standortübergreifende Datenverkehrsmuster integrieren lässt.

Mit einem zentralen Ort zum Definieren, Durchsetzen und Aktualisieren von Richtlinien reduzieren Unternehmen die Komplexität und können sich darauf verlassen, dass ihre Sicherheitslage im gesamten Unternehmen konsistent ist.

Choose segmentation platforms like Illumio to get centralized policy management. This simplifies administering segmentation policies and leads to consistent, scalable security.

Warum diese Segmentierungsprinzipien jetzt wichtig sind

Unsere Philosophie liegt in der Bereitstellung robuster, flexibler und automatisierter Mikrosegmentierungslösungen.  

Die sechs Gartner-Prinzipien bieten eine Roadmap, mit der Sie Ihr Segmentierungsprojekt von einer "Irgendwann"-Initiative zu einer zentralen Säule Ihrer Cyber-Resilienz machen können.

Warten Sie nicht auf den perfekten Moment, um loszulegen. Fangen Sie klein an, fangen Sie intelligent an und lassen Sie die Segmentierung mit Ihrem Unternehmen skalieren. Davon hängt Ihre zukünftige Resilienz ab.

Herunterladen 6 Prinzipien einer erfolgreichen Netzwerksegmentierung um weitere Hinweise zur Segmentierung von Gartner zu erhalten.

Gartner, 6 Prinzipien für eine erfolgreiche Netzwerksegmentierung, Adam Hils, Andrew Lerner, 10. Juni 2025

GARTNER ist eine eingetragene Marke und Dienstleistungsmarke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und international und wird hier mit Genehmigung verwendet. Alle Rechte vorbehalten.

Gartner unterstützt keine Anbieter, Produkte oder Dienstleistungen, die in seinen Forschungspublikationen dargestellt werden, und rät Technologieanwendern nicht, nur die Anbieter mit den höchsten Bewertungen oder anderen Bezeichnungen auszuwählen. Die Forschungspublikationen von Gartner geben die Meinungen der Forschungsorganisation von Gartner wieder und sollten nicht als Tatsachenbehauptungen ausgelegt werden. Gartner lehnt alle ausdrücklichen oder stillschweigenden Garantien in Bezug auf diese Studie ab, einschließlich jeglicher Garantien der Marktgängigkeit oder Eignung für einen bestimmten Zweck.