Pourquoi un réseau à plat est-il dangereux ?

Parce que rien n'empêche un attaquant qui y entre d'atteindre tout. Dans un réseau à plat, chaque ordinateur, imprimante et serveur se trouve dans le même segment et peut se connecter à tous les autres : un seul portable infecté atteint directement le serveur de fichiers, le serveur de sauvegarde, la comptabilité et les machines de production. La segmentation découpe le réseau en zones, comme les postes de travail, les serveurs, les sauvegardes, les invités, les imprimantes et caméras, et la production, avec des règles de pare-feu qui n'autorisent que les connexions dont chaque zone a besoin. Elle n'a pas besoin d'être parfaite pour aider : isoler les sauvegardes et les serveurs les plus importants des postes ordinaires bloque déjà les chemins les plus dommageables. Les réseaux à plat compliquent aussi la détection, car tout parle à tout. La cartographie réseau de NetSenX, dans chaque offre, montre qui parle réellement à qui, un bon point de départ pour dessiner vos zones.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes