# Wo fange ich an, ein flaches Büronetz zu segmentieren?

Bei den Systemen, deren Verlust am meisten schmerzen würde, und den Geräten, denen Sie am wenigsten trauen. Eine praktische Reihenfolge für ein kleines Unternehmen: Gäste und private Geräte in ein eigenes Netz nur mit Internetzugang; Drucker, Kameras, Bildschirme und andere IoT-Geräte in ein Gerätenetz, das keine Verbindungen zu PCs aufbauen darf; Server, besonders Backups, Dateiserver und den Domänencontroller, in ein Servernetz, das PCs nur auf den nötigen Ports erreichen; und ein eigener Weg für die Administration. Jeder Schritt nützt für sich, und die meisten verwalteten Switches und Firewalls können das mit VLANs und Regeln. Bevor Sie Regeln schreiben, schauen Sie, wer tatsächlich mit wem spricht, damit Sie keine vergessene Abhängigkeit kappen, etwa einen Scanner, der auf eine Dateifreigabe speichert. Die Netzwerkkarte von NetSenX zeigt die Hosts in überwachten Segmenten und wer mit wem spricht, in jedem Plan; das liefert dieses Ausgangsbild und zeigt danach, ob die neuen Grenzen halten.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/where-to-start-segmenting-a-flat-office-network

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie trenne ich IT und OT mit VLANs und Zugriffslisten?](https://netsenx.com/de/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Was ist Mikrosegmentierung, und brauchen kleine Unternehmen sie?](https://netsenx.com/de/faq/what-is-microsegmentation)
- [Ist ein VLAN eine Sicherheitsgrenze?](https://netsenx.com/de/faq/is-a-vlan-a-security-boundary)
- [Wie prüfe ich, dass das Gäste-WLAN unser internes Netz nicht erreicht?](https://netsenx.com/de/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Reicht ein separates Gäste-WLAN für die Sicherheit?](https://netsenx.com/de/faq/is-a-separate-guest-wifi-enough)