Peut-on segmenter le réseau d'un petit bureau sans acheter de matériel ?

Souvent oui, au moins en partie. Regardez ce que vous avez déjà : beaucoup de routeurs et pare-feu professionnels gèrent les VLAN et les règles entre eux, beaucoup de commutateurs administrables aussi, et la plupart des systèmes Wi-Fi savent faire tourner un réseau invités séparé avec isolation des clients. Si vos commutateurs ne sont pas administrables, commencez par ce qui n'en a pas besoin : un Wi-Fi invités isolé pour les visiteurs et les appareils personnels, le pare-feu de chaque PC et serveur réglé pour n'autoriser que le nécessaire, le trafic de portable à portable bloqué, et les partages de fichiers limités aux groupes qui les utilisent. Remplacez progressivement les commutateurs non administrables, en commençant là où se trouvent serveurs et sauvegardes. Notez ce que vous avez séparé et pourquoi, pour que la personne suivante ne le défasse pas. Vérifiez ensuite que cela fonctionne avec le trafic réel. NetSenX montre quels hôtes communiquent sur les segments surveillés, sur toutes les offres ; un agent sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., qui demande un commutateur capable de recopier le trafic ou un TAP, compte pour un seul appareil pour ce segment.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes