¿Por dónde empiezo a segmentar una red de oficina plana?

Por los sistemas cuya pérdida más dolería y por los dispositivos en los que menos confía. Un orden práctico para una pequeña empresa: invitados y dispositivos personales en una red propia solo con acceso a internet; impresoras, cámaras, pantallas y otros dispositivos IoT en una red de dispositivos que no pueda iniciar conexiones con los PC; servidores, sobre todo copias de seguridad, servidores de archivos y el controlador de dominio, en una red de servidores a la que los PC solo lleguen por los puertos que necesitan; y un camino propio para la administración. Cada paso sirve por sí solo, y la mayoría de los switches gestionables y cortafuegos pueden hacerlo con VLAN y reglas. Antes de escribir reglas, mire quién habla de verdad con quién, para no romper una dependencia olvidada, como un escáner que guarda en una carpeta compartida. El mapa de red de NetSenX muestra los equipos de los segmentos monitorizados y quién habla con quién, en todos los planes, lo que le da esa imagen de partida y después muestra si las nuevas fronteras se mantienen.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas