O pfSense sozinho implementa Zero Trust?

Não. Ele cobre parte do conceito, mas não faz autenticação contínua nem segmentação por identidade.

Posso segmentar por usuário no pfSense?

Apenas em portais cativos ou VPNs. No tráfego interno, a segmentação é por IP/rede.

Qual o limite de VLANs no pfSense?

Depende do hardware e do switch, mas o pfSense suporta múltiplas VLANs por interface.

Plugins como Snort ajudam na microsegmentação?

Ajudam na inspeção e bloqueio por assinatura, mas não fazem segmentação por workload.

Zero Trust e microsegmentação: limites e possibilidades no pfSense

Em resumo

Zero Trust e microsegmentação são pilares de segurança moderna, mas sua implementação no pfSense tem limitações técnicas. O pfSense permite controles rigorosos de acesso e segmentação via VLANs e regras, mas não substitui soluções dedicadas de microsegmentação ou autenticação contínua. Entenda até onde o pfSense vai e onde ele para.

Conta gratuita