面對零日漏洞、勒索軟體等威脅，攻擊者一旦進入企業環境，即可能迅速在內部系統間橫向移動並擴大影響範圍。企業資安防禦的重點，也逐漸從「如何阻止攻擊進入」，延伸至「即使發生入侵，如何限制攻擊擴散並降低營運衝擊」。在此趨勢下，微分段（Microsegmentation）正從網路安全控制，逐步成為企業落實零信任（Zero Trust）、限制橫向移動及提升資安韌性的重要能力。
Forrester 於 2026 年第三季發布《The Forrester Wave™: Microsegmentation Solutions, Q3 2026》，針對市場主要微分段解決方案進行評估，並從產品能力、策略及客戶回饋等面向進行分析。其中，叡揚資訊所引進的 Illumio、ColorTokens 及 Akamai Technologies 三大微分段解決方案皆獲評為 Leader（領導者），三大方案各具技術特色，涵蓋不同企業環境與微分段需求，也展現叡揚資訊在零信任領域的完整產品布局。
從最小權限出發 限制橫向移動並提升事件應變能力
Forrester 指出，微分段過去主要應用於地端網路安全，也常被視為零信任成熟度較高的企業才會導入的技術；隨著部署與日常維運方式持續改善，現在已能適用於更廣泛的企業環境，並進一步協助企業掌握資產、了解系統間的通訊關係，進行流量控管以及支援資安事件後的調查與威脅控制。除了限制不必要的連線，現今的微分段解決方案也能協助企業了解「有哪些資產」以及「這些資產彼此如何通訊」，讓資安與 IT 團隊更容易掌握環境現況。當事件發生時，相關資訊也能協助團隊迅速判斷影響範圍、即時遏止威脅擴散，並保留相關記錄以完善事後的調查稽核。
隨著零信任在台灣逐步落地，金管會亦發布「金融業導入零信任架構參考指引」，提出強化連線驗證、授權管控，以及網路及資源存取的細化權限管控等方向，也讓企業對於網路分段、存取控制與最小權限的實務需求持續提升，微分段因此成為落實零信任架構的重要技術之一。
網路微分段三大領導品牌各具特色 滿足不同企業零信任需求
企業的 IT 架構、應用系統與營運環境各不相同，微分段可由對外服務區、資料中心與核心伺服器等 IT 核心環境開始，並依企業風險、營運需求與零信任發展階段，逐步擴展至端點、雲端、多據點，以及 OT 與 IoT 環境。叡揚資訊結合多品牌產品與在地導入經驗，可依企業現有 IT 架構、應用環境、資安成熟度與未來發展方向，協助規劃適合的微分段方案與導入路徑。
IT 微分段是 Illumio、ColorTokens 與 Akamai Guardicore Segmentation 共同的核心能力，但在政策執行架構與延伸能力上三項產品各具特色。其中，Illumio 與 ColorTokens 均透過主機端 Agent 執行微分段政策，並透過作業系統內建防火牆執行政策，ColorTokens 可進一步延伸至 OT、IoT 與 AI 應用，透過 AI 協助企業盤點環境中的設備與系統、分析彼此的通訊關係，並提供微分段政策設定建議，在 Forrester 的「Operational Technology、Healthcare and IoT」評估項目中，為四家 Leaders 中唯一獲得滿分的廠商，可支援 OT 設備的微分段需求；Akamai Guardicore Segmentation 則採用 Kernel-level Driver 執行機制，除了 IP、Port 等網路資訊，可進一步深入 OSI 七層模型的應用層（Layer 7）與程序層級，掌握更細緻的通訊行為。
透過 Illumio、ColorTokens 與 Akamai Guardicore Segmentation 三項具不同技術特色的微分段解決方案，叡揚資訊可依企業的 IT 架構、雲端與 OT 環境、既有技術投資及零信任發展階段進行評估，協助企業從現有需求出發，逐步擴大微分段範圍，建立符合自身環境的零信任架構。
多元領導品牌布局 叡揚資訊持續深化零信任在地導入
叡揚資訊表示，微分段並非單純導入一套產品即可完成，而是涉及企業既有網路架構、資產盤點、應用程式通訊關係、政策制定與營運流程的整體規劃。因此，企業在評估零信任微分段方案時，需要考量自身環境、資安成熟度與導入目標選擇適合的產品。
叡揚資訊長期投入零信任微分段領域，引進 Illumio、ColorTokens 及 Akamai Guardicore Segmentation 等國際領導品牌，並擁有由多位通過原廠認證的資安顧問所組成的專屬團隊，依據企業不同的環境與需求，提供從需求評估、架構規劃、導入建置到後續維運的在地化技術服務，已協助多家大型企業導入微分段與零信任架構實際落實於企業 IT 環境。除了技術導入，叡揚資訊亦提供企業零信任相關課程與實務培訓，協助資安、IT 及網路團隊理解零信任架構、微分段策略與實際導入方法，讓企業不僅「導入技術」，也能逐步建立內部零信任治理與營運能力。
面對攻擊速度持續加快、IT 環境日益複雜，以及法規對資安韌性的要求提升，叡揚資訊將持續結合國際領導品牌與在地專業服務，協助企業將零信任真正落實於資安環境，打造更穩健、更具韌性的防禦架構。
(本文訊息由叡揚資訊提供，內文與標題經 TechOrange 修訂後刊登。新聞稿 / 產品訊息提供，可寄至：[email protected]，經編輯檯審核並評估合宜性後再行刊登。圖片來源：叡揚資訊。）
