对微分割的兴趣正在迅速增长。供应商正在帮助企业升级他们的基础设施安全，以防止灾难性的入侵和数据盗窃。这里有三个细分市场的参与者，展示了他们提供什么，无极4平台首页他们是如何工作的，以及他们的不同之处。

 

Edgewise网络零信任环境

 

产品名称:Edgewise零信任分割

 

它的作用:Edgewise认为基于地址的控制不足以保护企业资产，特别是在云环境中，安全团队对网络的控制非常有限。该公司表示，它是唯一一家提供零信任平台的供应商，该平台通过加密身份指纹而不是传统的基于地址的控制来细分数据和应用程序。

 

关键特性:Edgewise承诺消除不必要的通信路径，无极4产品并将攻击面缩小90%以上。该产品自动创建一组压缩的策略，使组织能够构建零信任安全。用户可以查看由机器学习创建的策略，并在实施之前模拟它们的效果。作为一个网络覆盖层，不需要对架构进行重大更改。

 

差别化:承诺将保护放在尽可能接近数据的地方。与应用程序相关的策略与所有应用程序和服务一起旅行，以限制对受影响资产的潜在损害，而不是整个网络。该产品自动识别所有通信软件并建议零信任策略，只需单击一次即可应用。

 

VMware采用无代理方式

 

产品名称:VMware NSX

 

功能:VMware NSX是一个网络和安全平台，旨在提供跨整个数据中心的基础设施细分。采纳者可以通过使用VMware NSX的微分割功能来定义和执行网络安全策略，从而防止未经授权的横向移动。当虚拟机启动时应用安全策略，可以在迁移VM时移动安全策略，在删除VM时删除安全策略。NSX使用灵活的安全策略来保护虚拟网络中的通信，这些策略旨在反映业务逻辑和工作流。除了使用IP地址外，NSX策略还包含标识符，如虚拟机名称、虚拟网络和操作系统。

 

关键特性:支持第7层安全策略的无代理方法。单个管理窗格。锁定关键应用程序的能力。用户可以在软件中创建一个逻辑DMZ。灵活的安全策略与虚拟网络、VM、OS类型和动态安全标签保持一致，以获得安全的粒度，包括虚拟网卡。