¿Podemos segmentar la red de una oficina pequeña sin comprar hardware nuevo?

A menudo sí, al menos en parte. Revise lo que ya tiene: muchos routers y cortafuegos profesionales admiten VLAN y reglas entre ellas, muchos switches gestionables también, y la mayoría de los sistemas Wi-Fi pueden crear una red de invitados aparte con aislamiento de clientes. Si sus switches no son gestionables, empiece por lo que no los necesita: un Wi-Fi de invitados aislado para visitas y dispositivos personales, el cortafuegos de cada PC y servidor configurado para permitir solo lo necesario, el tráfico entre portátiles bloqueado y las carpetas compartidas limitadas a los grupos que las usan. Sustituya poco a poco los switches no gestionables, empezando por donde están los servidores y las copias de seguridad. Anote lo que separó y por qué, para que la siguiente persona no lo deshaga. Después compruebe con tráfico real que funciona. NetSenX muestra qué equipos hablan entre sí en los segmentos monitorizados, en todos los planes; un agente en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., que requiere un switch capaz de replicar o un TAP, cuenta como un solo dispositivo para ese segmento.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas