# Können wir ein kleines Büronetz ohne neue Hardware segmentieren?

Oft ja, zumindest teilweise. Prüfen Sie, was Sie schon haben: Viele Business-Router und Firewalls unterstützen VLANs und Regeln dazwischen, viele verwaltete Switches ebenso, und die meisten WLAN-Systeme können ein eigenes Gästenetz mit Client-Isolation betreiben. Sind Ihre Switches nicht verwaltet, beginnen Sie mit dem, was ohne sie geht: ein Gäste-WLAN mit Isolation für Besucher und private Geräte, die Host-Firewall auf jedem PC und Server so eingestellt, dass sie nur das Nötige erlaubt, Verkehr zwischen Notebooks blockiert und Dateifreigaben auf die Gruppen beschränkt, die sie nutzen. Ersetzen Sie nicht verwaltete Switches schrittweise, zuerst dort, wo Server und Backups stehen. Schreiben Sie auf, was Sie getrennt haben und warum, damit die nächste Person es nicht rückgängig macht. Prüfen Sie dann mit echtem Verkehr, ob es funktioniert. NetSenX zeigt, welche Hosts in überwachten Segmenten miteinander sprechen, in jedem Plan; ein Agent an einem SPAN- oder TAP-Port, wofür es einen Switch mit Spiegelfunktion oder einen TAP braucht, zählt als ein Gerät für dieses Segment.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-segment-a-small-office-without-new-hardware

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie schützen wir unseren Domänencontroller oder Verzeichnisserver?](https://netsenx.com/de/faq/how-to-protect-the-domain-controller)
- [Bedeutet Zero Trust, Mitarbeitende zu überwachen?](https://netsenx.com/de/faq/does-zero-trust-mean-monitoring-employees)
- [Ist Zero Trust für ein kleines Unternehmen realistisch?](https://netsenx.com/de/faq/is-zero-trust-realistic-for-a-small-business)
- [Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-check-that-network-segmentation-works)
- [Was bedeutet „Assume Breach“ in der Praxis?](https://netsenx.com/de/faq/what-does-assume-breach-mean)