.png)
Nuestras conclusiones del reporte de Gartner® sobre los 6 principios de la segmentación de red exitosa
Hable con los expertos en seguridad de hoy y hay un tema que probablemente escuchará: la segmentación es fundamental.
Como proveedor líder de microsegmentación, Illumio comprende los desafíos que enfrentan las organizaciones cuando intentan implementar una segmentación de red efectiva.
El nuevo reporte de Gartner®, 6 principios de segmentación de red exitosa, toma la complejidad de los proyectos de segmentación y la destila en un marco práctico.
Los equipos pueden usar la información de Gartner para crear proyectos de segmentación exitosos. Profundicemos en cada una de sus recomendaciones.
1. Comience poco a poco y construya segmentos de red de forma incremental
El primer principio de Gartner es simple pero poderoso: comience poco a poco. Los proyectos de segmentación que comienzan demasiado grandes a menudo colapsan por su propio peso.
La clave es comenzar con casos de uso pequeños y de alto impacto, como aplicaciones críticas, datos confidenciales o zonas impulsadas por el cumplimiento, y luego expandir con el tiempo. Esto crea ganancias rápidas, genera confianza y ofrece resultados medibles que los líderes pueden llevar a sus juntas directivas.
En Illumio, vimos a los clientes prosperar al comenzar poco a poco y dejar que la segmentación madure como parte de un viaje iterativo. Este método permite a los equipos de seguridad mejorar y adaptar continuamente a las necesidades de seguridad cambiantes de la organización.
2. Construir gobernanza para la rendición de cuentas
La segmentación no ocurre en el vacío. Toca la seguridad, las redes, las operaciones, el cumplimiento y el negocio. Sin una propiedad clara, los proyectos se desvían.
Como explica Gartner, "Una de las funciones clave de la gobernanza es definir el riesgo aceptable y gestionar la responsabilidad".
Illumio se integra fácilmente con los marcos de gobernanza existentes. Esto garantiza que todos estén alineados y sean responsables de su papel en el mantenimiento de la seguridad de la red. En la práctica, la gobernanza convierte la segmentación de un proyecto único en una disciplina organizacional.
3. Separar el diseño de zonificación de la implementación
Según Gartner, muchos proyectos de segmentación se estancan porque la tecnología seleccionada no puede funcionar a escala o no está disponible en todos los entornos requeridos. El establecimiento de políticas de segmentación, que existen independientemente de las herramientas específicas necesarias para aplicarlas o implementarlas, fomenta la portabilidad entre entornos.
Un enfoque de diseño primero le brinda flexibilidad y esto facilita la adaptación en centros de datos, nubes e infraestructuras en evolución. Illumio es independiente de las herramientas, lo que permite estrategias de zonificación flexibles y escalables que los equipos pueden adaptar a cualquier infraestructura.
4. Automatice la aplicación de la segmentación
La segmentación realizada manualmente es una segmentación realizada de forma inconsistente. En el reporte, Gartner recomienda redirigir el enfoque de la creación de más zonas hacia una implementación más automatizada. La tecnología seleccionada debe integrar completamente con sus esfuerzos de automatización en la nube, o al menos no interponer en el camino.
La aplicación automatizada garantiza que las políticas se apliquen de manera precisa, consistente y rápida. Reduce el error humano, libera un valioso tiempo del personal y fortalece la resiliencia contra amenazas de rápido movimiento.
Illumio facilita la automatización de la segmentación para que los controles se apliquen de manera precisa y eficiente. Creemos que esto ayuda a reducir el riesgo de error humano y mejora su postura de seguridad. En nuestra opinión, la automatización es la única forma en que la segmentación puede seguir el ritmo de los entornos dinámicos actuales.
5. Incluya la segmentación en su diseño de seguridad global
Gartner explica que la mayoría de los diseños de segmentación de red se construyen completamente como proyectos aislados que están desconectados de otra infraestructura. En cambio, la segmentación debe integrar en su arquitectura de seguridad más amplia.
Eso significa conectarlo con herramientas de monitoreo, flujos de trabajo de respuesta a incidentes y marcos de cumplimiento. Al integrar la segmentación en su diseño global, la convierte en un multiplicador de fuerza para toda su estrategia de seguridad.
Con Illumio, obtiene visibilidad y control integrales . Esto facilita la integración de la segmentación en el resto de su estrategia y diseño de seguridad.
6. Unificar la gestión de políticas
El principio final aborda la expansión de políticas, uno de los mayores puntos débiles para los equipos de seguridad durante los proyectos de segmentación.
Los entornos híbridos y multinube pueden crear aislamiento rápidamente, con diferentes herramientas que gestionan diferentes políticas. Los líderes de seguridad deben tener cuidado al seleccionar tecnología de segmentación sin considerar cómo se integrará en un flujo de trabajo de cambio de políticas para patrones de tráfico entrante, saliente, interno e intersitio.
Con un lugar para definir, aplicar y actualizar políticas, las organizaciones reducen la complejidad y ganan confianza en que su postura de seguridad es coherente en toda la compañía.
Elija plataformas de segmentación como Illumio para obtener una gestión centralizada de políticas. Esto simplifica la administración de las políticas de segmentación y conduce a una seguridad coherente y escalable.
Por qué estos principios de segmentación son importantes ahora
Nuestra filosofía radica en ofrecer soluciones de microsegmentación robustas, flexibles y automatizadas.
Los seis principios de Gartner ofrecen una hoja de ruta para convertir su proyecto de segmentación de una iniciativa "algún día" en un pilar central de su resiliencia cibernética.
No esperes el momento perfecto para empezar. Comience poco a poco, comience de manera inteligente y deje que la segmentación se amplíe con su negocio. Tu resiliencia futura depende de ello.
Descargar 6 principios de segmentación de red exitosa para obtener más orientación sobre segmentación de Gartner.
Gartner, 6 principios de una segmentación de red exitosa, Adam Hils, Andrew Lerner, 10 de junio de 2025
GARTNER es una marca comercial registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en los EE. UU. e internacionalmente y se emplea aquí con licencia. Todos los derechos reservados.
Gartner no respalda a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación, y no aconseja a los usuarios de tecnología que seleccionen solo a aquellos proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner consisten en las opiniones de la organización de investigación de Gartner y no deben interpretar como declaraciones de hechos. Gartner renuncia a todas las garantías, expresas o implícitas, con respecto a esta investigación, incluidas las garantías de comerciabilidad o idoneidad para un propósito particular.
