L'SDN facilita la microsegmentazione di rete, che comporta la creazione di zone di rete che isolano i carichi di lavoro l'uno dall'altro, proteggendoli individualmente. Utilizzando la microsegmentazione, gli amministratori di sistema possono costruire le politiche per limitare il traffico di rete tra i segmenti in base a un approccio di sicurezza Zero Trust. Questa impostazione blocca anche un invasore nello spostamento da un carico di lavoro o un'applicazione compromessi in un segmento all'altro, che contiene l'impatto della violazione.
I carichi di lavoro nativi del cloud possono essere ulteriormente decostruiti in microservizi, che creano nuove interfacce che presentano nuove superfici di attacco per gli attori dannosi. In questo modo, i microservizi creano una maggiore dipendenza sia dalla rete che dalle politiche di sicurezza per proteggere le chiamate API e controllare il traffico che in precedenza era localizzato.