¿Cómo comprobamos que la segmentación de la red funciona de verdad?

Pruébela desde los dos lados y después observe el tráfico real. Desde un equipo que no debería entrar, intente llegar al segmento protegido con una simple prueba de conexión, y desde dentro del segmento protegido compruebe a qué llega hacia fuera. Revise las reglas del cortafuegos entre segmentos en busca de permisos demasiado amplios, excepciones antiguas y reglas que nadie sabe explicar. Después vigile, porque las reglas se desvían: cada solicitud de cambio, cada aplicación nueva y cada visita de un proveedor puede añadir una excepción, y la prueba real son las conexiones que cruzan de verdad una frontera. Repita la prueba tras los cambios de red y al menos una vez al año. NetSenX muestra en su mapa de red la comunicación entre equipos de los segmentos monitorizados y marca como movimiento lateral las sesiones nuevas que no encajan con el comportamiento normal de un equipo, en todos los planes, así que un camino inesperado entre segmentos se ve la primera vez que se usa. Un camino que existe pero nunca se usa es invisible para cualquier sensor pasivo.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas