Перегруженный периметр

Классическая модель защиты опирается на периметральные NGFW через которые проходит
не только внешний,
но и значительная часть внутреннего трафика.
С ростом east-west взаимодействий нагрузка на «железные» FW увеличивается, усложняя масштабирование и повышая стоимость владения.

Отсутствие микросегментации внутри серверного сегмента

Внутренние серверы часто находятся в доверенном сегменте 
и имеют избыточные сетевые доступы другк другу. При компрометации одного узла возможное горизонтальное перемещение (lateral movement)
не блокируется на уровне хоста.

Гибридная 
и распределённая инфраструктура

Современные среды включают 
on-premise, облака, виртуальные фермы, контейнерные платформы.
Централизованный контроль только на уровне периметра становится архитектурно недостаточным.