# ¿Cómo escribimos reglas de segmentación sin romper nada?

Basándolas en el tráfico observado, introduciéndolas por fases y conservando un camino de vuelta. Primero registre durante unas semanas quién habla de verdad con quién, incluidas las tareas que se ejecutan rara vez: copias de seguridad, nóminas, informes de cierre de mes, el escáner que guarda en una carpeta compartida. Redacte a partir de ahí reglas de permiso, revíselas con el responsable de cada sistema y decida qué conexiones observadas no deberían existir en absoluto. Después configure el cortafuegos para que registre lo que bloquearían las nuevas reglas, sin bloquear, e investigue cada coincidencia. Solo entonces aplíquelas, segmento a segmento, con un plan de vuelta atrás y alguien disponible. Mantenga documentado el conjunto de reglas, con un motivo y un responsable para cada regla. El mapa de red de NetSenX muestra la comunicación entre equipos de los segmentos monitorizados, en todos los planes, que es la imagen del tráfico observado que este método necesita, y sus alertas de movimiento lateral muestran después las sesiones que no encajan con la nueva normalidad.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Sigue siendo útil una DMZ para una pequeña empresa?](https://netsenx.com/es/faq/is-a-dmz-still-useful)
- [¿Podemos segmentar la red de una oficina pequeña sin comprar hardware nuevo?](https://netsenx.com/es/faq/how-to-segment-a-small-office-without-new-hardware)
- [¿Cómo protegemos nuestro controlador de dominio o servidor de directorio?](https://netsenx.com/es/faq/how-to-protect-the-domain-controller)
- [¿Significa zero trust vigilar a los empleados?](https://netsenx.com/es/faq/does-zero-trust-mean-monitoring-employees)
- [¿Es realista el zero trust para una pequeña empresa?](https://netsenx.com/es/faq/is-zero-trust-realistic-for-a-small-business)