SDN은 네트워크 마이크로 세분화를 용이하게 하는데, 이는 워크로드를 서로 격리하는 네트워크 영역을 생성하고 개별적으로 보호하는 작업이 포함됩니다. 시스템 관리자는 마이크로 세분화를 사용하여 제로 트러스트 보안 접근 방식에 근거하여 세그먼트 간의 네트워크 트래픽을 제한하는 정책을 수립할 수 있습니다. 이 설정은 또한 공격자가 한 세그먼트의 손상된 워크로드 또는 애플리케이션에서 다른 세그먼트로 이동하지 못하도록 차단하며, 이는 침입 영향을 포함합니다.
클라우드 네이티브 워크로드는 더 나아가 마이크로 서비스로 탈구축될 수 있는 데 이는 악의적인 행위자에게 새로운 공격 표면을 제공하는 새로운 인터페이스를 만들 수 있습니다. 이러한 이유로, 마이크로 서비스는 API 호출을 보호하고 이전에 로컬화된 트래픽을 제어하기 위해 네트워크와 보안 정책 모두에 대한 의존도를 높입니다.