Können wir ein kleines Büronetz ohne neue Hardware segmentieren?

Oft ja, zumindest teilweise. Prüfen Sie, was Sie schon haben: Viele Business-Router und Firewalls unterstützen VLANs und Regeln dazwischen, viele verwaltete Switches ebenso, und die meisten WLAN-Systeme können ein eigenes Gästenetz mit Client-Isolation betreiben. Sind Ihre Switches nicht verwaltet, beginnen Sie mit dem, was ohne sie geht: ein Gäste-WLAN mit Isolation für Besucher und private Geräte, die Host-Firewall auf jedem PC und Server so eingestellt, dass sie nur das Nötige erlaubt, Verkehr zwischen Notebooks blockiert und Dateifreigaben auf die Gruppen beschränkt, die sie nutzen. Ersetzen Sie nicht verwaltete Switches schrittweise, zuerst dort, wo Server und Backups stehen. Schreiben Sie auf, was Sie getrennt haben und warum, damit die nächste Person es nicht rückgängig macht. Prüfen Sie dann mit echtem Verkehr, ob es funktioniert. NetSenX zeigt, welche Hosts in überwachten Segmenten miteinander sprechen, in jedem Plan; ein Agent an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port, wofür es einen Switch mit Spiegelfunktion oder einen TAP braucht, zählt als ein Gerät für dieses Segment.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen