La rete virtualizzata: microsegmentazione e firewalling distribuito — la sicurezza che viaggia con la VM.
NSX sposta la rete nell'hypervisor: switch e router distribuiti, e soprattutto il firewall davanti a ogni singola vNIC — le policy seguono la VM ovunque viaggi (vMotion incluso). La microsegmentazione, impossibile da fare con gli apparati fisici, diventa una policy: il movimento laterale del ransomware si ferma lì.
Intelligence sul traffico reale prima delle regole: la microsegmentazione senza rompere la produzione.
Prima le app critiche (ERP, backup), poi ad allargare: il progetto per priorità di rischio.
Default-deny tra applicazioni: il compromesso di UNA macchina resta di una macchina.
Segmenti e policy via API: la rete al passo del provisioning.
Il movimento laterale bloccato: il danno confinato.
PCI, OT e ospiti isolati per policy, con evidenze.
Reti logiche separate sulla stessa fabric.