# ¿Cómo comprobamos que la segmentación de la red funciona de verdad?

Pruébela desde los dos lados y después observe el tráfico real. Desde un equipo que no debería entrar, intente llegar al segmento protegido con una simple prueba de conexión, y desde dentro del segmento protegido compruebe a qué llega hacia fuera. Revise las reglas del cortafuegos entre segmentos en busca de permisos demasiado amplios, excepciones antiguas y reglas que nadie sabe explicar. Después vigile, porque las reglas se desvían: cada solicitud de cambio, cada aplicación nueva y cada visita de un proveedor puede añadir una excepción, y la prueba real son las conexiones que cruzan de verdad una frontera. Repita la prueba tras los cambios de red y al menos una vez al año. NetSenX muestra en su mapa de red la comunicación entre equipos de los segmentos monitorizados y marca como movimiento lateral las sesiones nuevas que no encajan con el comportamiento normal de un equipo, en todos los planes, así que un camino inesperado entre segmentos se ve la primera vez que se usa. Un camino que existe pero nunca se usa es invisible para cualquier sensor pasivo.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/how-to-check-that-network-segmentation-works

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué significa en la práctica «assume breach» (asumir la brecha)?](https://netsenx.com/es/faq/what-does-assume-breach-mean)
- [¿Puede el control de acceso a la red (NAC) sustituir a la monitorización?](https://netsenx.com/es/faq/can-network-access-control-replace-monitoring)
- [¿Contradice una VPN el zero trust?](https://netsenx.com/es/faq/does-a-vpn-contradict-zero-trust)
- [¿Qué es el zero-trust network access (ZTNA)?](https://netsenx.com/es/faq/what-is-zero-trust-network-access-ztna)
- [¿Sigue haciendo falta un cortafuegos si tenemos zero trust o SASE?](https://netsenx.com/es/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)