Topologia de Microssegmentação mTLS
api-gateway-edge
IP: 10.0.1.12 • mTLS SPIFFE ID: spiffe://nexus/edge
● CONFIÁVEL
payments-core
IP: 10.0.2.88 • Isolamento Criptográfico L7
● CONFIÁVEL
legacy-worker-03
Tentativa não autorizada de scan lateral
Políticas de Identidade & Acesso
Princípio do Menor Privilégio (Least Privilege)
Nenhum tráfego leste-oeste é autorizado sem validação contínua de contexto, postura de conformidade do endpoint e certificado efêmero renovado a cada 15 minutos.
100%
Tráfego mTLS Criptografado
0
Trust Implícito Permitido