1. Mengapa Perimeter Firewall Tidak Lagi Cukup
Dalam arsitektur microservices terdistribusi, jika penyerang berhasil menembus satu pod aplikasi, mereka dapat dengan mudah menjelajahi jaringan internal (lateral movement) apabila lalu lintas antar servis tidak diotentikasi dan dienkripsi.
2. Tiga Kontrol Dasar Zero Trust
- Mutual TLS (mTLS) Everywhere: Wajibkan verifikasi sertifikat dua arah untuk setiap request internal.
- Least Privilege RBAC: Setiap workload pod hanya memiliki izin akses API yang mutlak diperlukan untuk fungsinya.
- Ephemeral Secrets: Kredensial database dirotasi otomatis dengan masa aktif singkat via HashiCorp Vault.