east-west / north-south traffic
expressãonuvemredes
Os dois eixos do tráfego de data center: norte-sul cruza o perímetro até os usuários; leste-oeste flui entre servidores por dentro.
Os microsserviços tornaram o leste-oeste dominante - e tornaram obsoleta a segurança só de perímetro.
Tráfego norte-sul cruza a fronteira do seu ambiente; tráfego leste-oeste se move entre sistemas dentro dele. Os termos vêm de como diagramas de rede são convencionalmente desenhados, e a proporção entre os dois mudou a indústria de segurança.
O modelo clássico concentrava tudo na fronteira norte-sul, porque era ali que estava o mundo não confiável, e o tráfego dentro do perímetro era presumido legítimo. As arquiteturas modernas inverteram as proporções: microsserviços, virtualização e armazenamento distribuído fazem com que a esmagadora maioria dos pacotes num data center nunca cruze a fronteira, e um controle de perímetro não vê nenhum deles.
Esse é todo o argumento a favor da microssegmentação e da confiança zero aplicada dentro de uma rede. Um atacante que entra precisa se mover lateralmente para alcançar algo valioso, e movimento lateral é leste-oeste, o que historicamente significava mover-se pela parte da rede que ninguém observava. Instrumentar e controlar tráfego leste-oeste é caro e desconfortável justamente por ser de alto volume e interno, que é exatamente por que ficou sem controle por tanto tempo.