# Wie trenne ich IT und OT mit VLANs und Zugriffslisten?

Nutzen Sie VLANs, um die Netze zu trennen, und eine Firewall, nicht nur Switch-Zugriffslisten, um zu steuern, was zwischen ihnen fließt. Legen Sie Produktionssteuerungen, HMIs und SCADA-Server in eigene VLANs, setzen Sie eine Firewall zwischen sie und das Büronetz und ergänzen Sie eine kleine DMZ für Systeme, die beide Seiten brauchen, etwa eine Historian-Kopie oder ein Fernzugangs-Gateway. Schreiben Sie die Regeln als Freigabeliste: welcher Büro-Host welchen OT-Host auf welchem Port erreichen darf, und sonst nichts; der Rest wird abgewiesen und protokolliert. Switch-Zugriffslisten taugen für einfache Trennung innerhalb der OT, kennen aber keinen Verbindungszustand und sind in größerem Umfang fehleranfällig. Planen Sie die Änderung mit dem OT-Ingenieur und in einem Wartungsfenster, denn eine übersehene Abhängigkeit kann eine Linie stoppen. Beobachten Sie dann die Grenze: Ab dem Pro-Plan markiert NetSenX Verkehr über Ebenen des Werksnetzes hinweg, von einem SPAN- oder TAP-Port, ohne ein OT-Gerät abzufragen.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-segment-it-and-ot-with-vlans-and-acls

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Was ist Mikrosegmentierung, und brauchen kleine Unternehmen sie?](https://netsenx.com/de/faq/what-is-microsegmentation)
- [Ist ein VLAN eine Sicherheitsgrenze?](https://netsenx.com/de/faq/is-a-vlan-a-security-boundary)
- [Wie prüfe ich, dass das Gäste-WLAN unser internes Netz nicht erreicht?](https://netsenx.com/de/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Reicht ein separates Gäste-WLAN für die Sicherheit?](https://netsenx.com/de/faq/is-a-separate-guest-wifi-enough)
- [Kann jemand ein Gerät an eine freie Netzwerkdose in unserem Büro anschließen?](https://netsenx.com/de/faq/can-someone-plug-a-device-into-a-free-network-socket)