ネットワークセグメンテーション

一つの大きなネットワークを、目的や重要度に応じて複数の区画に分割し、区画間の通信を必要なものだけに制限する手法。 ある区画が侵害されても他への移動を制限することで、攻撃者の横展開を防ぎ被害を局所化する、横展開対策と重要資産保護の基本となる対策である。