Tarmoq segmentatsiyasi orqali tashqi va ichki trafikni zonalarga ajratish; VLAN va mikrosegmentatsiya yordamida east-west hujumlarni cheklash. Kirishni cheklash strategiyalari: qoida asosidagi firewall, Access Control List ACL, Zero Trust Network Access ZTNA, Network Access Control NAC, minimallashtirilgan huquqlar printsipi va multifaktorli autentifikatsiya MFA