Микросегментация сетей в примерах: как эта хитро закрученная штука реагирует на разные атаки

Для P10 применяется результирующая политика, как, например, в NTFS.
Сам NSX используется исключительно внутри платформы виртуализации и не выходит за рамки гипервизоров.

Микросегментация сетей в примерах: как эта хитро закрученная штука реагирует на разные атаки

Можно воспользоваться вот такими лабораторными вендора по продукту. Если этого недостаточно или будут какие-то проблемы, готов помочь по почте.

Микросегментация сетей в примерах: как эта хитро закрученная штука реагирует на разные атаки

Я нашёл вам английских ссылок.

Вот здесь есть часть про фаерволл.
Есть еще Deep Dive про распределенный фаерволл — тут.
Если этого недостаточно, можно проитегрироваться со сторонним решением, например, Palo Alto — детали.
IDS/IPS в NSX выполняет сервис Service Composer, вот.

Микросегментация сетей в примерах: как эта хитро закрученная штука реагирует на разные атаки

Спасибо большое! имелось ввиду — от физической. Обновил картинку.