Service mesh security è la disciplina che applica la fiducia zero là dove, dentro le architetture a microservizi, ne è rimasta di meno: nel traffico tra un servizio e l’altro. Per anni l’attenzione si è concentrata sul perimetro, su ciò che entra ed esce dal cluster, mentre la rete interna, quella su cui i servizi si parlano tra loro, è rimasta una zona di fiducia implicita. Un servizio si fidava di un altro perché entrambi giravano nello stesso ambiente, e questo bastava. È esattamente l’assunzione che un attaccante, ottenuto un primo appiglio, sfrutta per muoversi lateralmente senza incontra...
Tecnologia & Digitale
Service mesh security: portare lo zero trust dentro il cluster
Fonte: ICT Security Magazine
