# Peut-on segmenter le réseau d'un petit bureau sans acheter de matériel ?

Souvent oui, au moins en partie. Regardez ce que vous avez déjà : beaucoup de routeurs et pare-feu professionnels gèrent les VLAN et les règles entre eux, beaucoup de commutateurs administrables aussi, et la plupart des systèmes Wi-Fi savent faire tourner un réseau invités séparé avec isolation des clients. Si vos commutateurs ne sont pas administrables, commencez par ce qui n'en a pas besoin : un Wi-Fi invités isolé pour les visiteurs et les appareils personnels, le pare-feu de chaque PC et serveur réglé pour n'autoriser que le nécessaire, le trafic de portable à portable bloqué, et les partages de fichiers limités aux groupes qui les utilisent. Remplacez progressivement les commutateurs non administrables, en commençant là où se trouvent serveurs et sauvegardes. Notez ce que vous avez séparé et pourquoi, pour que la personne suivante ne le défasse pas. Vérifiez ensuite que cela fonctionne avec le trafic réel. NetSenX montre quels hôtes communiquent sur les segments surveillés, sur toutes les offres ; un agent sur un port SPAN ou TAP, qui demande un commutateur capable de recopier le trafic ou un TAP, compte pour un seul appareil pour ce segment.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-segment-a-small-office-without-new-hardware

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Comment protéger notre contrôleur de domaine ou notre serveur d'annuaire ?](https://netsenx.com/fr/faq/how-to-protect-the-domain-controller)
- [Le zero trust signifie-t-il surveiller les salariés ?](https://netsenx.com/fr/faq/does-zero-trust-mean-monitoring-employees)
- [Le zero trust est-il réaliste pour une petite entreprise ?](https://netsenx.com/fr/faq/is-zero-trust-realistic-for-a-small-business)
- [Comment vérifier que la segmentation du réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works)
- [Que signifie concrètement « assume breach » (présumer la compromission) ?](https://netsenx.com/fr/faq/what-does-assume-breach-mean)