NSX mahdollistaa mikrosegmentoinnin, joka on olennainen osa nollaluottamusta. Jakamalla verkon pienempiin segmentteihin organisaatiot voivat luoda suojausalueita ja toteuttaa yksityiskohtaisia suojauskäytäntöjä, jotka perustuvat pienimmän etuoikeuden periaatteeseen. NSX tarjoaa hajautettuja palomuureja, jotka panevat nämä käytännöt täytäntöön yksittäisen työmäärän tai virtuaalikoneen tasolla, estävät sivuttaisliikkeitä ja rajoittavat mahdollisia uhkia tiettyjen segmenttien sisällä.