Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?

Testen Sie von beiden Seiten und beobachten Sie dann den echten Verkehr. Versuchen Sie von einem Host, der nicht hinein darf, das geschützte Segment mit einem einfachen Verbindungstest zu erreichen, und prüfen Sie von innen, was das geschützte Segment nach außen erreicht. Durchsuchen Sie die Firewall-Regeln zwischen den Segmenten nach zu weit gefassten Freigaben, alten Ausnahmen und Regeln, die niemand erklären kann. Beobachten Sie danach, denn Regeln driften: Jedes Änderungsticket, jede neue Anwendung und jeder Dienstleisterbesuch kann eine Ausnahme hinzufügen, und der eigentliche Beweis sind die Verbindungen, die eine Grenze tatsächlich überschreiten. Wiederholen Sie den Test nach Netzänderungen und mindestens einmal im Jahr. NetSenX zeigt auf seiner Netzwerkkarte die Host-zu-Host-Kommunikation in überwachten Segmenten und markiert neue Sitzungen, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung, in jedem Plan, sodass ein unerwarteter Weg zwischen Segmenten bei der ersten Nutzung sichtbar wird. Ein Weg, der existiert, aber nie genutzt wird, bleibt für jeden passiven Sensor unsichtbar.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen