Un confine di policy è un insieme di regole applicate che definisce quali connessioni interne sono consentite. Nella microsegmentazione, agisce come una porta tra workload, servizi o zone di rete, consentendo solo il traffico che corrisponde alla policy e bloccando tutto il resto per impostazione predefinita. Questo è più preciso di un ampio firewall perimetrale perché il confine può seguire applicazioni, identità o porte e protocolli specifici.
I confini di policy sono importanti perché limitano il movimento laterale dopo che un attaccante ottiene l'accesso. Se un host viene compromesso, un confine rigoroso può impedire all'intruso di raggiungere database, strumenti di amministrazione o altri server. In difesa, i team costruiscono e mantengono queste regole partendo da modelli di traffico reali, inventari degli asset e processi di gestione delle modifiche. Se il confine è troppo permissivo, serve a poco; se è troppo rigido, può interrompere servizi legittimi. Buoni confini di policy sono accurati, verificabili e aggiornati man mano che i sistemi cambiano.