Gartner ® Estrutura de Microsegmentação: 6 Melhores Práticas para Conter Violações

A maioria das equipes de segurança se concentra em impedir a entrada de invasores, mas as violações ainda acontecem, mesmo com defesas robustas em vigor. Essa realidade está impulsionando as equipes a adotarem uma nova forma de pensar sobre segurança, focada em limitar o que um invasor pode alcançar depois de estar dentro do seu ambiente.  

A microsegmentação é a forma como as equipes de segurança colocam esse pensamento em prática, mas fazê-la bem exige mais do que boas intenções.

A Gartner publicou recentemente um relatório, "Implementar a microsegmentação para mitigar ameaças avançadas", que descreve seis etapas para implementar a microsegmentação da maneira correta. O objetivo é simples: minimizar os danos quando uma violação inevitavelmente ocorrer.

A microsegmentação é um controle de segurança fundamental do Zero Trust.

A microsegmentação costumava ser um projeto de nicho. Agora é um controle indispensável para uma defesa cibernética robusta, que dá suporte a uma parte fundamental do conceito de Zero Trust.

As ameaças continuam a aumentar. Ataques de ransomware, roubo de identidade e ameaças impulsionadas por inteligência artificial aparecem nas notícias quase todos os dias. A prevenção por si só não consegue impedir todas as violações. A verdadeira linha de frente hoje é limitar o quanto um atacante pode se mover depois de conseguir entrar.

Na Illumio, essa mensagem parece familiar. Isso reflete a mesma crença fundamental de que a contenção de violações é crucial, crença essa que moldou nossa estratégia de produto desde o primeiro dia.

Segundo a Gartner, “os líderes em cibersegurança devem adotar a microsegmentação para reduzir a exposição causada pelo acesso lateral aberto à rede e por ameaças avançadas”.

O relatório da Gartner descreve seis etapas. Cada uma delas corresponde de perto às ideias por trás da abordagem que a Illumio adota para impedir a propagação de ataques.

O controle de violações deve ser o objetivo da sua microsegmentação.

Durante décadas, as equipes de segurança construíram sua estratégia com o objetivo de impedir a entrada de invasores. Hoje, ataques mais rápidos estão mudando essa mentalidade. As equipes de segurança estão se voltando para um objetivo mais realista: partir do princípio de que uma violação de segurança ocorrerá e, em seguida, concentrar-se em limitar os danos.

A Gartner lista cinco resultados que as equipes de segurança devem buscar com a microsegmentação:

• Contendo o movimento lateral
• Habilitando a contenção de ransomware
• Melhorar a visibilidade do tráfego leste-oeste
• Implementação do princípio Zero Trust e do isolamento de aplicações.
• Ampliar a proteção para tecnologia operacional (TO), Internet das Coisas (IoT) e sistemas legados.

Em conjunto, todos esses fatores apontam para uma única conclusão: contenção da violação.

A Illumio vê a microsegmentação como algo mais do que uma forma de dividir redes. É uma forma de reduzir o risco, impedindo que os atacantes se movimentem livremente depois de entrarem no local. Toda ameaça se resume à seguinte questão: o ataque pode se espalhar?

A estrutura da Gartner corrobora isso. A questão central continua sendo a redução de riscos e a diminuição do raio de impacto, e não apenas o projeto da rede.

Etapa 1: Planeje a microsegmentação com base no risco, em vez da infraestrutura.

A Gartner considera o planejamento "a etapa mais crítica" em toda a estrutura. Isso influencia todas as escolhas que se seguem. A empresa recomenda começar pelos objetivos de segurança, e não pelos requisitos técnicos.

O relatório aponta alguns casos de uso principais:

• Movimento lateral e contenção de ameaças
• Visibilidade leste-oeste
• Aplicação: Ringfencing
• Zero Trust
• Segmentação de aplicações OT, IoT e legadas

Isso reflete a forma como a Illumio trabalha com seus clientes. Nossa primeira pergunta é sempre qual risco precisa ser abordado, antes de como segmentar a rede.

Enquadrar o trabalho em torno dos objetivos de negócios ajuda as equipes a avançarem mais rapidamente. Isso também gera apoio das partes interessadas e demonstra valor real muito mais cedo no processo.

Etapa 2: A visibilidade é a base da contenção de violações.

Antes de poder implementar a segmentação, você precisa entender como seus aplicativos se comunicam entre si.

Segundo a Gartner, “o objetivo desta etapa é estabelecer uma compreensão completa e precisa dos ativos, aplicativos e padrões de comunicação em todo o ambiente”.

Esta fase de descoberta é mais do que uma simples verificação de inventário. Isso fornece à sua equipe o contexto necessário para implementar a segurança sem prejudicar os negócios.

A Gartner aponta quatro tipos de visibilidade que as equipes precisam:

• Visibilidade de ativos e cargas de trabalho
• Fluxo de tráfego e visibilidade de dependências
• Visibilidade contextual e orientada por metadados
• Visibilidade em nível de processo, porta e protocolo

A Illumio sempre afirmou que visibilidade e segmentação andam de mãos dadas. Você não pode proteger o que não consegue ver. Mapear como os aplicativos dependem uns dos outros, antes de implementar qualquer política, reduz o risco e acelera a implantação.

Etapa 3: Use a automação para escalar a microsegmentação com segurança.

Os sistemas de TI modernos evoluem mais rápido do que o trabalho manual consegue acompanhar. Essa velocidade é um dos principais motivos pelos quais muitos projetos de microsegmentação falham.

A Gartner aponta a automação e a IA como a solução. A empresa afirma que as equipes devem "aproveitar os recursos baseados em IA para mapear conexões continuamente, rotular ativos automaticamente e analisar padrões de comunicação".

A Gartner também recomenda a integração com ferramentas como “CMDB, NDR, EDR e scanners de vulnerabilidades”.

Na Illumio, a automação nunca teve como objetivo substituir o julgamento humano. O objetivo é fornecer às equipes de segurança o contexto necessário para que tomem decisões mais rápidas e inteligentes.

Os sistemas atuais abrangem nuvem, infraestrutura local, endpoints, contêineres e configurações híbridas. Essa dispersão torna a automação fundamental para manter os controles precisos.

Etapa 4: Crie políticas de segmentação com base em aplicativos, não em infraestrutura.

Uma das principais recomendações do relatório aborda como elaborar políticas.

O relatório orienta as equipes a "estabelecer uma estrutura de rotulagem estratégica que atribua tags de metadados consistentes e reutilizáveis a cada aplicativo e seus respectivos servidores físicos e cargas de trabalho virtuais".

A Gartner também afirma que as equipes devem "aproveitar esse modelo de rotulagem para criar políticas de segmentação que sejam abstraídas das especificidades da infraestrutura e, em vez disso, alinhadas à intenção do aplicativo".

Essa ideia está no cerne do modelo de políticas da Illumio.

As políticas de segurança devem permanecer as mesmas, independentemente de onde a carga de trabalho seja executada. Isso pode ser um servidor físico, uma máquina virtual, uma nuvem, um contêiner ou uma configuração híbrida. Concentre-se no que um aplicativo precisa, não em onde ele está hospedado. É isso que permite que as políticas sejam escaláveis conforme a tecnologia muda.

Etapa 5: Simule políticas para reduzir o risco e aumentar a confiança.

Um dos maiores obstáculos à microsegmentação é o medo. As equipes temem que isso prejudique o negócio.

Para resolver isso, a Gartner recomenda testar as políticas antes de ativá-las.

Segundo a empresa, “As equipes de cibersegurança devem trabalhar com o proprietário do aplicativo e do ativo, simulando políticas modeladas em condições reais de aplicação nos modos de teste, simulação ou somente observação.”

O relatório acrescenta: "As equipes devem validar se todo o tráfego comercial necessário está corretamente autorizado e se quaisquer fluxos negados ou em risco são compreendidos e resolvidos antes de prosseguir."

A principal conclusão é que o controle da doença não deve comprometer a continuidade das atividades da empresa.

Os testes permitem que as equipes vejam primeiro o impacto de uma política. Eles podem corrigir os problemas logo no início e, em seguida, passar para a aplicação integral das medidas com confiança.

Etapa 6: Implementar políticas para tornar a contenção de violações uma realidade.

A aplicação da lei é a última etapa na estrutura do Gartner. É o ponto em que o planejamento se transforma em redução real de riscos.

Conforme explica a empresa, “A etapa final garante uma transição controlada das simulações para a aplicação efetiva das políticas, após a validação bem-sucedida e a prontidão operacional.”

Mas a aplicação da lei não é a linha de chegada. A Gartner afirma que as equipes devem "revisar continuamente os padrões de comunicação dos aplicativos, interagir com a equipe de DevOps à medida que novos aplicativos são introduzidos e manter uma capacidade de resposta rápida para resolver problemas de comunicação, visando operações de microsegmentação seguras e sustentáveis a longo prazo".

Isso está em consonância com a crença da Illumio de que a defesa cibernética nunca termina. Sistemas, aplicativos e ameaças mudam constantemente. A segmentação precisa acompanhar o ritmo.

Como posso reduzir o raio da explosão?

Em última análise, a estrutura da Gartner se resume a um objetivo: limitar os danos causados por uma violação de segurança.

O relatório afirma que "O sucesso deve ser medido em cada etapa da jornada, garantindo progresso tanto tangível quanto alinhado aos resultados".

Para medir o sucesso, a Gartner afirma que as equipes devem se concentrar em restringir o tráfego lateral e reduzir o raio de impacto de um ataque: "Mitigação de risco mensurável e comprovada por meio da restrição do tráfego lateral e da redução do raio de impacto".

Como o Illumio pode ajudar na microsegmentação?

A principal conclusão que tiramos da estrutura de seis etapas da Gartner é que ela corrobora nossa crença de que a microsegmentação oferece às equipes de segurança uma maneira de impedir ataques que já estão dentro da rede. Vai muito além de simplesmente construir muros entre os sistemas.  

Visibilidade, contexto, testes, aplicação e ajustes contínuos são aspectos importantes por si só. Juntos, eles formam uma estrutura real para a defesa cibernética que impede que uma única violação se transforme em um desastre completo.

A abordagem da Gartner oferece às equipes um roteiro claro. Nossa missão é ajudar as equipes a atingirem o objetivo para o qual o roteiro foi criado. Impeça a propagação de ataques e reduza o raio de explosão quando incidentes ocorrerem.

Quer a análise completa? Acesse o Relatório completo da Gartner.

‍

Gartner, Implementar Microsegmentação para Mitigar Ameaças Avançadas, Rajpreet Kaur, Charanpal Bhogal, 26 de junho de 2026.

GARTNER é uma marca registrada da Gartner, Inc. e/ou suas afiliadas.