# Reicht ein separates Gäste-WLAN für die Sicherheit?

Es ist ein guter erster Schritt, aber nur, wenn es wirklich getrennt ist und nicht Ihre einzige Trennung bleibt. Ein Gästenetz mit eigenem Namen, aber demselben Adressbereich und ohne Regeln zum Büro ist überhaupt nicht getrennt; prüfen Sie, dass es isoliert ist und nur Internetzugang bietet. Außerdem schützt es nur vor Besuchern: Telefone der Mitarbeitenden, Smart-TVs und die Kaffeemaschine landen oft stattdessen im Büronetz. Legen Sie private Geräte und IoT ins Gästenetz oder in ein Gerätenetz, halten Sie Firmennotebooks in einem Netz mit Zertifikats- oder nutzerbezogener Authentifizierung, ändern Sie das Gästepasswort regelmäßig und lassen Sie das Gästenetz nicht an die Verwaltungsoberflächen des WLAN selbst heran. Bestätigen Sie es dann mit echtem Verkehr. Wird das Gästesegment überwacht, listet NetSenX seine Geräte auf der Netzwerkkarte und markiert jede Verbindung von ihnen zu internen Hosts, Scans oder laterale Bewegung, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/is-a-separate-guest-wifi-enough

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Kann jemand ein Gerät an eine freie Netzwerkdose in unserem Büro anschließen?](https://netsenx.com/de/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Was ist 802.1X, und braucht ein kleines Büro das?](https://netsenx.com/de/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [Reicht Multi-Faktor-Authentifizierung, um Kontoübernahmen zu stoppen?](https://netsenx.com/de/faq/is-mfa-enough-to-stop-account-takeover)
- [Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?](https://netsenx.com/de/faq/does-a-partial-mfa-rollout-count)
- [Welche MFA-Verfahren sind phishing-resistent?](https://netsenx.com/de/faq/which-mfa-methods-resist-phishing)