Par où commencer pour segmenter un réseau de bureau à plat ?

Par les systèmes dont la perte ferait le plus mal et par les appareils auxquels vous faites le moins confiance. Un ordre pratique pour une petite entreprise : invités et appareils personnels sur un réseau à part avec seulement l'accès Internet ; imprimantes, caméras, écrans et autres objets connectés sur un réseau d'équipements qui ne peut pas ouvrir de connexions vers les PC ; serveurs, en particulier sauvegardes, serveurs de fichiers et contrôleur de domaine, sur un réseau de serveurs que les PC n'atteignent que sur les ports nécessaires ; et un chemin propre pour l'administration. Chaque étape est utile seule, et la plupart des commutateurs administrables et pare-feu savent le faire avec des VLAN et des règles. Avant d'écrire les règles, regardez qui parle réellement à qui, pour ne pas casser une dépendance oubliée, comme un scanner qui enregistre sur un partage de fichiers. La carte réseau de NetSenX montre les hôtes des segments surveillés et qui communique avec qui, sur toutes les offres, ce qui donne ce point de départ puis montre si les nouvelles frontières tiennent.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes