[5 Réás~óñs Ý~óúr Í~ñfrá~strú~ctúr~é Téá~m Wíl~l Lóv~é Míc~rósé~gméñ~tátí~óñ]

[Máñý wíll fréélý gráñt thát, íñ áñ ídéál wórld, móré áñd tíghtér ségméñtátíóñ wíll léád tó béttér sécúrítý óútcómés. Úñfórtúñátélý, íñ thé réál wórld, ségméñtátíóñ hás bééñ tímé-cóñsúmíñg, cómpléx, áñd éxpéñsívé. Ápplícátíóñ téáms strúgglé tó próvídé thé íñfórmátíóñ thát íñfrástrúctúré téáms ñééd, áñd ñóthíñg cáñ háppéñ úñtíl áll búsíñéss lógíc hás bééñ tráñslátéd tó ÍP áddréssés áñd chéckéd máñúállý. Fórtúñátélý, mícróségméñtátíóñ ófférs á béttér wáý áñd rémóvés múch óf thé ópérátíóñál búrdéñ óf tíghtéñíñg ségméñtátíóñ cóñtróls.]

[Lét’s~ cóñs~ídér~ fívé~ béñé~fíts~ thát~ íñfr~ástr~úctú~ré té~áms é~xpér~íéñc~é.]

[1. Ñó mó~ré VL~ÁÑs f~ór sé~cúrí~tý ré~ásóñ~s]

[Mícróségméñtátíóñ móvés thé ségméñtátíóñ éñfórcéméñt póíñt fróm thé ñétwórk tó thé ápplícátíóñ íñstáñcés. Thís méáñs thát thé ségméñtátíóñ pólícý éxísts íñdépéñdéñt óf áñý éxístíñg súbñéts, VLÁÑs, ór zóñés. Fróm á púré ñétwórkíñg pérspéctívé, lárgé flát ñétwórks wórk wéll, scálé béáútífúllý, áñd áré símplé tó máñágé. Sécúrítý pólícý wóúld ráthér hávé smáll, tíghtlý cóñstráíñéd ñétwórks, whích áré théñ cúmbérsómé tó máñágé. Mícróségméñtátíóñ sólvés thís ímpássé. Ýóú cáñ hávé fíñé-gráíñéd ségméñtátíóñ áñd símplé VLÁÑ strúctúré óñcé thé ségméñtátíóñ ñó lóñgér dépéñds óñ ñétwórk éñfórcéméñt.]
 

[2. Ñó mó~ré ÁC~Ls tó~ máñá~gé]

[Mícróségméñtátíóñ défíñés ségméñtátíóñ pólícý bý lábéls áñd métádátá, ñót ÍP áddréssés. Fíñállý, ñó óñé hás tó máñúállý tráñsláté bétwééñ sérvér ór ápplícátíóñ ñámés áñd ÍP áddréssés whéñ wrítíñg pólícý¡ Whéñ mícróségméñtátíóñ ábstrácts pólícý défíñítíóñ áwáý fróm ñétwórk cóñstrúcts, thé éñtíré prócéss óf pólícý dévélópméñt bécómés símplér áñd fástér. Mícróségméñtátíóñ pólícíés spécífíéd íñ á púré állówlíst módél hávé thé áddítíóñál béñéfíts óf ávóídíñg rúlé órdér cóñsídérátíóñs áñd óf súppórtíñg pólícý íñhérítáñcé. Tákéñ tógéthér, á mícróségméñtátíóñ pólícý ís fástér, símplér, áñd éásíér tháñ á trádítíóñál ÁCL whílé ófféríñg tíghtér cóñtról.
] 

[3. Óbtá~íñ áp~plíc~átíó~ñ tóp~ólóg~ý fór~ áll á~pplí~cátí~óñs]

[Déspíté cóñtáíñíñg á récórd óf áll tráffíc, ñétwórk flów dátá hás ñót bééñ wéll-súítéd tó úñdérstáñdíñg ápplícátíóñ béhávíór. Mícróségméñtátíóñ pródúcés áñ ápplícátíóñ dépéñdéñcý máp íñdépéñdéñt óf thé úñdérlýíñg ñétwórk tópólógý. Évéñ ápplícátíóñs thát spréád ácróss múltíplé dátá céñtérs ór clóúd lócátíóñs vísúálízé ás á síñglé ápplícátíóñ íñstáñcé. Thís clárítý símplífíés cóñvérsátíóñs ácróss thé órgáñízátíóñ, pártícúlárlý wíth ápplícátíóñ, DévÓps, áñd sécúrítý téáms whó áré ñót ñátívélý cóñcérñéd ábóút ñétwórk tópólógý. Pártícúlárlý whéñ dévélópíñg ségméñtátíóñ pólícý, thís sháréd úñdérstáñdíñg stréámlíñés áppróvál cóñvérsátíóñs áñd pólícý décísíóñ-mákíñg.]
 

[4. Áútó~máté~d ség~méñt~átíó~ñ]

[Thé bést ségméñtátíóñ rúlés máý wéll bé thé óñés thát ñó óñé hás tó wríté ór ádjúst. Síñcé mícróségméñtátíóñ spécífíés thé pólícý íñ lábéls áñd métádátá, ýóú cáñ áútómáté thé éñtíré pólícý. Ás thé mícróségméñtátíóñ pólícý éñgíñé récéívés ÁPÍ cálls íñfórmíñg ít óf ñéw dévícés ór ÍP áddréss cháñgés, ít wíll áútómátícállý ré-cómpúté áñd dístríbúté thé ñécéssárý ségméñtátíóñ rúlés. Thé sécúrítý pólícý wíll bé cóñstáñtlý áñd cóñtíñúóúslý úp tó dáté. Thé lábéls áré éásílý búílt íñtó DévÓps wórkflóws fór sérvér íñstáñtíátíóñ, áñd whéñ só íñtégrátéd, thé pólícý ís áútómátícállý cómpútéd áñd ádjústéd fór évérý sérvér thát ís búílt ór tórñ dówñ.]
 

[5. Sátí~sfý s~écúr~ítý’s~ désí~ré fó~r fíñ~ér-gr~áíñé~d ség~méñt~átíó~ñ wít~hóút~ ópér~átíó~ñál p~áíñ]

[Á sécúrítý árchítéct wíll álmóst álwáýs préfér móré ségméñtátíóñ tó léss. Thé óñlý chálléñgé ís thát wíthóút mícróségméñtátíóñ, á móré gráñúlár ségméñtátíóñ pólícý cómés át gréát cóst tó íñfrástrúctúré ópérátíóñs téáms. Whéñ thé ségméñtátíóñ pólícý ñó lóñgér dépéñds óñ ñétwórk éñfórcéméñt, ÍP áddréssés, ór ñétwórk-dérívéd flów dátá, thé ópérátíóñál búrdéñ rédúcés drámátícállý. Óñcé pólícý wrítíñg tóóls, áútómátíóñ, áñd vísíbílítý éñháñcé thé prójéct, évéñ vérý tíght ségméñtátíóñ cáñ bé áccómplíshéd wíthóút thé éxpéctéd héádáchés.]

[Ségméñtátíóñ wíth ÁCLs réqúírés hárd, tímé-cóñsúmíñg éffórt. Mícróségméñtátíóñ éásés thé wórklóád, áñd thróúgh rólé-báséd áccéss cóñtról, ít állóws thé lóád tó bé dístríbútéd ácróss ápplícátíóñ, DévÓps, sécúrítý, áñd íñfrástrúctúré téáms. Á ségméñtátíóñ désíré thát míght hávé bééñ cóñsídéréd tóó cóstlý wíth trádítíóñál ÁCLs bécómés múch éásíér wíth mícróségméñtátíóñ.]

[Trádítíóñállý, ségméñtátíóñ hás bééñ díffícúlt – só múch só thát ópérátíóñál cóñsídérátíóñs óftéñ détérmíñé whát ís féásíblé. Bút mícróségméñtátíóñ ófférs thé délíghtfúl póssíbílítý óf hávíñg bóth á tíghtér ségméñtátíóñ pólícý áñd líghtér ópérátíóñál búrdéñ. Mícróségméñtátíóñ rémóvés pólícý éñfórcéméñt fróm thé ñétwórk. Ít rédéfíñés pólícý wíthóút dépéñdíñg óñ ÍP áddréssés, fácílítátés pólícý áútómátíóñ, áñd próvídés úséfúl vísúálízátíóñ áñd pólícý wrítíñg tóóls.]

[Tákéñ tógéthér, áñ íñfrástrúctúré téám cáñ sátísfý sécúrítý có-wórkérs thát ñééd tó ásk fór fíñé-gráíñéd pólícý. Íñ fáct, mícróségméñtátíóñ ófférs íñfrástrúctúré téáms thé bést ñéws póssíblé: ýóú cáñ rémóvé ségméñtátíóñ fróm thé ñétwórk íñfrástrúctúré.]

[Tó fí~ñd óú~t mór~é, ché~ck óú~t óúr~ pápé~r óñ d~écóú~plíñ~g ség~méñt~átíó~ñ fró~m thé~ ñétw~órk í~ñfrá~strú~ctúr~é.]