Внутренняя сеть не «магически доверенная»: MITM админа, компрометация хоста, ошибочная маршрутизация. mTLS/service mesh шифрует и аутентифицирует сервисы друг к другу, поддерживая Zero Trust network.
Разбор
- Сегментация + encryption лучше, чем одно из двух.
- Управление сертификатами сервисов — операционная цена.
- Производительность обычно приемлема на современных CPU.
- Логи handshake errors — сигнал проблем.
Итог
East-west TLS убирает слепое доверие к LAN.