¿Qué es la microsegmentación y la necesitan las pequeñas empresas?
La microsegmentación consiste en controlar el tráfico entre servidores o cargas de trabajo concretos, no solo entre zonas de la red, de modo que dos servidores del mismo segmento no puedan hablar entre sí si una regla no lo permite. Suele hacerse con cortafuegos de equipo, grupos de seguridad del hipervisor o de la nube, o un agente que aplica la política en cada máquina. Es muy eficaz contra un intruso que pasa de un servidor a otro, y habitual en centros de datos y en la nube. La mayoría de las pequeñas empresas sacan primero más partido de una segmentación normal: redes separadas para invitados, dispositivos, usuarios y servidores. Si tiene muchos servidores, la versión barata de la microsegmentación es activar el cortafuegos de cada servidor y permitir solo las conexiones que necesita. Elija lo que elija, deje que el tráfico real guíe las reglas. El mapa de red de NetSenX muestra qué equipos hablan entre sí en los segmentos monitorizados, en todos los planes, y las alertas de movimiento lateral muestran sesiones que no encajan con el comportamiento normal de un equipo.
Siga leyendo
Preguntas relacionadas
- ¿Es una VLAN una frontera de seguridad?
- ¿Cómo compruebo que el Wi-Fi de invitados no llega a nuestra red interna?
- ¿Basta con un Wi-Fi de invitados separado para la seguridad?
- ¿Puede alguien conectar un dispositivo a una toma de red libre de nuestra oficina?
- ¿Qué es 802.1X y lo necesita una oficina pequeña?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas