# Comment vérifier que la segmentation du réseau fonctionne vraiment ?

Testez-la des deux côtés, puis observez le trafic réel. Depuis un hôte qui ne devrait pas entrer, essayez d'atteindre le segment protégé par un simple test de connexion, et depuis l'intérieur du segment protégé, vérifiez ce qu'il peut atteindre vers l'extérieur. Passez en revue les règles du pare-feu entre segments à la recherche d'autorisations trop larges, de vieilles exceptions et de règles que personne ne sait expliquer. Observez ensuite, car les règles dérivent : chaque demande de changement, chaque nouvelle application et chaque visite d'un prestataire peut ajouter une exception, et la vraie preuve, ce sont les connexions qui franchissent effectivement une frontière. Refaites le test après les modifications du réseau et au moins une fois par an. NetSenX montre sur sa carte réseau les communications d'hôte à hôte des segments surveillés et signale comme mouvement latéral les nouvelles sessions qui ne correspondent pas au comportement normal d'un hôte, sur toutes les offres, si bien qu'un chemin inattendu entre segments apparaît dès sa première utilisation. Un chemin qui existe mais n'est jamais emprunté reste invisible pour tout capteur passif.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Que signifie concrètement « assume breach » (présumer la compromission) ?](https://netsenx.com/fr/faq/what-does-assume-breach-mean)
- [Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?](https://netsenx.com/fr/faq/can-network-access-control-replace-monitoring)
- [Un VPN est-il contraire au zero trust ?](https://netsenx.com/fr/faq/does-a-vpn-contradict-zero-trust)
- [Qu'est-ce que le zero-trust network access (ZTNA) ?](https://netsenx.com/fr/faq/what-is-zero-trust-network-access-ztna)
- [Faut-il encore un pare-feu avec le zero trust ou le SASE ?](https://netsenx.com/fr/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)