Pourquoi ce domaine est important
Un réseau « à plat », où toutes les machines se parlent librement, transforme une intrusion isolée en compromission générale : l’attaquant rebondit de proche en proche jusqu’aux données sensibles. La segmentation cloisonne le réseau en zones aux communications strictement contrôlées, de façon à contenir un incident et à ralentir sa propagation. Des VLAN et pare-feu aux politiques d’identité en environnement conteneurisé (micro-segmentation), les outils libres permettent d’appliquer ce principe à toutes les échelles.
