¿Cómo escribimos reglas de segmentación sin romper nada?

Basándolas en el tráfico observado, introduciéndolas por fases y conservando un camino de vuelta. Primero registre durante unas semanas quién habla de verdad con quién, incluidas las tareas que se ejecutan rara vez: copias de seguridad, nóminas, informes de cierre de mes, el escáner que guarda en una carpeta compartida. Redacte a partir de ahí reglas de permiso, revíselas con el responsable de cada sistema y decida qué conexiones observadas no deberían existir en absoluto. Después configure el cortafuegos para que registre lo que bloquearían las nuevas reglas, sin bloquear, e investigue cada coincidencia. Solo entonces aplíquelas, segmento a segmento, con un plan de vuelta atrás y alguien disponible. Mantenga documentado el conjunto de reglas, con un motivo y un responsable para cada regla. El mapa de red de NetSenX muestra la comunicación entre equipos de los segmentos monitorizados, en todos los planes, que es la imagen del tráfico observado que este método necesita, y sus alertas de movimiento lateral muestran después las sesiones que no encajan con la nueva normalidad.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas