Por Mikella Marley
02 de julho de 2026
Noventa e cinco por cento dos líderes de segurança concordam que a microssegmentação é fundamental para fortalecer as defesas cibernéticas, mas apenas 9% estão protegendo com sucesso mais de 80% de seus sistemas críticos com microssegmentação.
Em outras palavras, as organizações entendem o valor da microssegmentação, mas existe uma lacuna entre a intenção e a execução. A pergunta é: como as empresas podem implantar a microssegmentação em escala, em ambientes reais, sem projetos de vários anos ou cobertura parcial que deixa brechas para os atacantes explorarem?
O Gartner respondeu exatamente a isso em seu relatório, Reimagining Network Microsegmentation: Beyond the IP – Identity, Context, and Agentless Innovation. A pesquisa identifica três insights críticos que devem moldar a forma como as equipes de segurança avaliam soluções modernas de microssegmentação. Vamos detalhar quais são eles e o que significam para o cenário em evolução da microssegmentação Zero Trust.
Principais Conclusões
O que a pesquisa do Gartner diz sobre microssegmentação inovadora em 2026?
Em Reimagining Network Microsegmentation: Beyond the IP – Identity, Context, and Agentless Innovation, o Gartner identifica três insights críticos que estão moldando o futuro da microssegmentação de rede: a mudança de regras baseadas em IP para aplicação identity-first, a necessidade de governança autônoma de políticas que vá além da gestão manual, e o requisito de arquiteturas de aplicação agentless e multimodais capazes de entregar cobertura abrangente em ambientes corporativos heterogêneos.
Quem são os principais fornecedores de microssegmentação corporativa em 2026?
O relatório Reimagining Network Microsegmentation do Gartner cita uma série de fornecedores de exemplo que estão ativamente moldando o mercado, incluindo Zero Networks, Palo Alto Networks, Akamai, Aqua Security, Broadcom, Cisco, ColorTokens, Elisity, Fortinet, Illumio e Zscaler. A Zero Networks também é reconhecida no relatório Gartner Peer Insights Voice of the Customer de 2026 com uma avaliação perfeita de 5 estrelas e um índice de 100% de disposição para recomendação. Da mesma forma, a Zero Networks conquistou a classificação Platinum no PRISM Report da EMA; nós, da Zero, temos orgulho de receber a validação de analistas e a confiança dos clientes que definem as soluções líderes em microssegmentação.
O que significa microssegmentação identity-first na prática?
As políticas são vinculadas a identidades verificadas de usuários, máquinas ou IA, em vez de endereços de rede, e aplicadas dinamicamente conforme essas identidades se movem pelos ambientes. Isso inclui identidades não humanas, como contas de serviço e agentes de IA, que já superam significativamente as identidades humanas em número e são frequentemente superprivilegiadas e submonitoradas.
Qual é a abordagem mais eficaz de microssegmentação Zero Trust para deter o movimento lateral?
A pesquisa do Gartner aponta para uma combinação de controles identity-first, governança automatizada de políticas e aplicação agentless em todo o ambiente. Juntos, esses elementos eliminam as lacunas de cobertura e as políticas estáticas das quais os atacantes dependem para se mover lateralmente, independentemente de como o acesso inicial foi obtido.
O que os líderes de segurança devem buscar ao avaliar fornecedores de microssegmentação?
Três capacidades alinhadas aos insights críticos do Gartner: se a identidade governa a alcançabilidade na camada de rede, se a automação de políticas é precisa, escalável e auditável com controles human-on-the-loop, e se a plataforma consegue alcançar o ambiente completo, incluindo sistemas legados, IoT/OT e nuvem, sem exigir agentes em cada ativo.
Microssegmentação Identity-First: Substituindo Regras Baseadas em IP
Por décadas, segmentação de rede significou traçar fronteiras em torno de endereços IP, VLANs e ACLs. A lógica fazia sentido para ambientes estáticos e on-premises: definir o que pode se comunicar com o quê, e aplicar isso na camada de rede. Mas os ambientes para os quais essas ferramentas foram criadas não existem mais. Segundo o Gartner, é por isso que chegou a hora de migrar de regras centradas em IP para uma malha de identidade unificada.
“A mudança da segmentação centrada em rede para a segmentação identity-first é uma resposta à evolução dos perímetros tradicionais para arquiteturas híbridas, à ascensão de ambientes dinâmicos e cloud-native, e à adoção de NHI. Controles estáticos como endereços IP, VLANs e ACLs agora são ineficazes, pois workloads efêmeros e arquiteturas serverless tornam a gestão manual de regras ingerenciável e deixam as organizações vulneráveis a ataques de movimento lateral.”
Gartner, Reimagining Network Microsegmentation: Beyond the IP – Identity, Context, and Agentless Innovation
Uma política centrada em IP governa uma localização, não uma identidade. Quando um workload se move, uma instância de nuvem é iniciada ou um agente de IA é provisionado no seu ambiente, uma regra estática não o acompanha. A política parece intacta, mas a cobertura está cheia de lacunas; para os líderes de segurança, isso cria uma falsa sensação de proteção.
Aplicação Dinâmica de Segurança para Usuários Humanos, Identidades de Máquina e Agentes de IA
A proliferação de identidades não humanas (NHI), como contas de serviço e agentes de IA, adiciona urgência à mudança para a segmentação identity-first.
Identidades de máquina e de serviço já superam as identidades humanas em uma proporção de 109:1, uma tendência que deve se acelerar, já que as organizações preveem um crescimento de 85% em agentes de IA no próximo ano. Mas as NHI são notoriamente superprivilegiadas e submonitoradas: apenas 2,6% das permissões de identidades de workload são de fato utilizadas, e 51% das identidades de workload estão completamente inativas; enquanto isso, quase dois terços das organizações não possuem políticas de governança de IA.
A conclusão? As empresas precisam de soluções de microssegmentação que ancorem os controles no usuário humano real, na identidade não humana ou no workload, em vez de em sua localização na rede.
“Depender de microssegmentação estática, baseada em IP, garante vulnerabilidade catastrófica a ataques impulsionados por IA. Fornecedores que se apegam a políticas manuais enfrentam rápida obsolescência, pois esses métodos são completamente incapazes de proteger redes híbridas dinâmicas contra o movimento lateral.”
Gartner, Reimagining Network Microsegmentation: Beyond the IP – Identity, Context, and Agentless Innovation
Governança de Identidade Sensível ao Contexto e Visibilidade Completa
A microssegmentação identity-first garante que as políticas possam ser aplicadas dinamicamente com base na identidade em tempo real de usuários e NHI conforme se movem pelos ambientes. No centro dessa mudança está o que o Gartner chama de Unified Identity Graph, uma visão única e abrangente das identidades e do contexto da rede que permite a aplicação granular de políticas em tempo real.
Quando se trata de avaliar fornecedores de microssegmentação, isso significa que os líderes de segurança devem buscar:
- Mapeamento de rede em tempo real que entregue visibilidade abrangente de todas as identidades, ativos e comportamentos de rede
- Controle de acesso baseado em políticas (PBAC) que aplique de forma autônoma políticas baseadas em identidade e sensíveis ao contexto em infraestruturas híbridas e multi-cloud
- Arquitetura de produto que suporte nativamente a segmentação baseada em identidade, de modo que a identidade governe a alcançabilidade na camada de rede
Governança Autônoma, IA Agêntica e o Fim da Gestão Manual de Políticas de Segmentação
Assim como os ambientes modernos e dinâmicos tornaram as regras centradas em IP insuficientes, eles tornaram as estratégias manuais de microssegmentação impossíveis de escalar nas infraestruturas distribuídas e em rápida mudança de hoje, deixando uma lacuna entre o que está configurado e o que de fato está acontecendo na rede.
Para evitar o desvio de políticas (policy drift) e a exposição oculta ao risco, o Gartner sugere que a microssegmentação moderna deve mapear autonomamente as dependências de aplicações, gerar políticas e aplicar regras em tempo real. O objetivo é uma governança contínua e adaptativa que mantenha a proteção alinhada às realidades da rede.
IA Agêntica: Oportunidades e Riscos
A criação e aplicação automatizadas de políticas é o que o Gartner recomenda, mas como as empresas podem chegar lá? O relatório identifica a IA Agêntica como um habilitador da governança autônoma, porém com uma lacuna de confiança no caminho.
A adoção de IA Agêntica para políticas de segurança é frequentemente dificultada pela “ansiedade de enforcement”, já que as equipes temem que algoritmos possam interromper operações legítimas do negócio. Além disso, a implantação de IA Agêntica traz seus próprios riscos de segurança, à medida que os agentes se tornam alvos de ataques adversariais.
A prescrição do Gartner para fechar essa lacuna de confiança é explicabilidade e supervisão humana: simulação de políticas, raciocínio transparente e salvaguardas human-in-the-loop que permitam às equipes revisar e validar regras automatizadas antes de entrarem em produção.
Automação Determinística e Human-on-the-Loop
Equipes de segurança que não podem correr o risco de interrupção operacional ao substituir o julgamento humano por IA ainda podem operacionalizar os insights do Gartner por meio da automação determinística e human-on-the-loop, que opera com base em lógica definida em vez de suposições probabilísticas, mantendo as equipes de segurança no controle dos resultados.
A microssegmentação impulsionada por automação determinística entrega a proteção adaptativa e dinâmica de que as empresas modernas precisam, gerando aplicação precisa com base no comportamento de rede aprendido. Por exemplo, o mecanismo de automação da Zero Networks aprende os comportamentos de rede permitidos para criar regras dinâmicas para identidades e ativos. Como aponta Chris Boehm, Field CTO da Zero Networks, esse tipo de automação determinística depende do aprendizado:
“A Zero Networks aprende e então fornece automação em cima disso, sem adivinhar… quando você implanta a [Zero], nós aprendemos com base em cada ativo e dizemos a você o que aquele ativo está fazendo, como uma máquina, servidor, conta de serviço, e então nós o controlamos, gerenciamos e automatizamos. Então, isso quase parece inteligência artificial, mas nós não anunciamos essa capacidade de forma alguma; anunciamos a capacidade de aprendizado.”
Em outras palavras, a automação determinística se baseia em realidades aprendidas, em vez de palpites fundamentados, que são centrais nas abordagens probabilísticas. Manter um humano no loop para, opcionalmente, revisar, aprovar ou ajustar políticas em um ambiente sandbox é uma salvaguarda fundamental para a tranquilidade, ao mesmo tempo em que reduz o esforço manual e permite que a proteção escale junto com os ambientes modernos.
Qualquer que seja o mecanismo escolhido pelas equipes de segurança para chegar lá, o objetivo final permanece o mesmo: uma microssegmentação que abandone as políticas manuais e adote a automação, viabilizando defesas que combatam efetivamente os ataques impulsionados por IA. Ao avaliar ferramentas de microssegmentação nessa capacidade, CISOs e líderes cibernéticos devem fazer perguntas como:
- A plataforma gera políticas com base no comportamento de rede observado? Sua equipe consegue ver como uma política foi derivada?
- As equipes conseguem simular e validar políticas antes que a aplicação entre em produção, e testá-las contra tráfego real para identificar possíveis interrupções antes que impactem as operações?
- A plataforma se adapta continuamente conforme os ambientes mudam, ou manter a precisão exige intervenção manual?
- Como a plataforma lida com o desvio de políticas? Ela detecta e remedia alterações não autorizadas automaticamente?
Aplicação Agentless: Como a Microssegmentação Escala em Ambientes Corporativos
A governança autônoma de políticas em tempo real só funciona se a arquitetura de aplicação subjacente conseguir de fato alcançar o ambiente completo, sem introduzir sobrecarga de desempenho que a torne impraticável.
Esse é o cerne do terceiro insight crítico do Gartner: plataformas baseadas em agentes enfrentam dificuldades de desempenho e escalabilidade em ambientes híbridos, de nuvem e conteinerizados, tornando a gestão granular de políticas complexa demais. O caminho recomendado? Aplicação multimodal e agentless que estenda a cobertura abrangente sem a carga operacional que os agentes introduzem.
Microssegmentação Baseada em Agentes vs. Agentless
Plataformas baseadas em agentes exigem software em cada endpoint gerenciado. Em ambientes corporativos heterogêneos, isso cria um problema estrutural: sobrecarga de desempenho em cada host, gestão de versões em uma frota diversa e lacunas de cobertura nos ativos que simplesmente não podem executar agentes, como sistemas legados, dispositivos IoT e OT, endpoints não gerenciados e workloads de nuvem. Esses são precisamente os ativos pelos quais os atacantes se movem.
A microssegmentação agentless resolve isso estendendo a aplicação por meio da infraestrutura de SO e de rede existente, em vez de exigir software em cada endpoint. A cobertura alcança o ambiente completo, incluindo ativos que jamais poderiam hospedar um agente, sem o custo de desempenho ou a carga operacional de gerenciar agentes em escala corporativa.
Da perspectiva de avaliação de soluções, esse insight sinaliza que as equipes de segurança devem fazer aos fornecedores perguntas como:
- A plataforma exige agentes em cada endpoint, ou aplica políticas por meio da infraestrutura existente?
- O que acontece com a cobertura em sistemas legados, IoT/OT ou workloads de nuvem onde agentes não podem ser implantados?
- O modelo de implantação escala conforme o ambiente cresce, ou a gestão de agentes se torna um teto para a cobertura ao longo do tempo?
Microssegmentação Automatizada e Orientada por Identidade para Empresas Modernas: Fortaleça a Resiliência Cibernética com a Zero Networks
As empresas modernas estão migrando da segurança reativa para a contenção proativa, uma evolução que o Gartner descreve como a “mudança da segurança exclusivamente preventiva para a resiliência cibernética”. Para os líderes de segurança que adotam a microssegmentação como parte dessa mudança, o relatório do Gartner traça um retrato claro de como as soluções inovadoras devem ser: identity-first, automatizadas com supervisão humana e agentless.
A Zero Networks é citada no relatório como fornecedor de exemplo, reconhecida pela microssegmentação automatizada e orientada por identidade que entrega os três insights críticos:
- Políticas baseadas em identidade governam o acesso na camada de rede, vinculadas à identidade de usuário, máquina ou IA, e atualizadas automaticamente conforme os ambientes mudam.
- Um mecanismo de automação determinística mapeia o comportamento de rede observado, gera políticas de menor privilégio e mantém as equipes no controle por meio de simulação human-on-the-loop e rollout em etapas antes da aplicação.
- A Zero é implantada de forma agentless, orquestrando mecanismos nativos de aplicação do SO em TI, OT, IoT e nuvem, sem agentes proprietários, sem rearquitetura e sem lacunas de cobertura nos ativos que mais importam.
O cliente médio da Zero segmenta mais de 90% de seu ambiente em 90 dias, 91% mais rápido do que as abordagens legadas, a um custo 87% menor. Solicite uma demo em cybergate.solutions para saber como.