Com a união de dezenas de pequenas ECUs em computadores centrais potentes, usar apenas VLANs e firewalls estáticos ficou inviável. Microsserviços sobem, mudam de máquina virtual e trocam dados por memória e cabo. A microssegmentação zero-trust exige que toda chamada traga uma identidade criptográfica blindada.
Na nuvem, service mesh costuma pesar. No carro, engenheiros enxugam o Envoy para um binário C++ ultrarrápido usando eBPF e sockets UNIX. Em vez de passar por toda a rede Linux, o Envoy checa os certificados mTLS em 80 microssegundos e troca dados direto na memória compartilhada.