# Come verifichiamo che la segmentazione della rete funzioni davvero?

La provi da entrambi i lati, poi osservi il traffico reale. Da un host che non dovrebbe entrare, provi a raggiungere il segmento protetto con un semplice test di connessione, e dall'interno del segmento protetto verifichi che cosa raggiunge verso l'esterno. Esamini le regole del firewall tra i segmenti cercando autorizzazioni troppo ampie, vecchie eccezioni e regole che nessuno sa spiegare. Poi osservi, perché le regole derivano: ogni richiesta di modifica, ogni nuova applicazione e ogni visita di un fornitore può aggiungere un'eccezione, e la vera prova sono le connessioni che attraversano davvero un confine. Ripeta il test dopo le modifiche alla rete e almeno una volta l'anno. NetSenX mostra sulla mappa di rete la comunicazione tra host nei segmenti monitorati e segnala come movimento laterale le nuove sessioni che non corrispondono al comportamento normale di un host, su tutti i piani, così un percorso inatteso tra segmenti è visibile alla prima volta che viene usato. Un percorso che esiste ma non viene mai usato resta invisibile a qualsiasi sensore passivo.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/how-to-check-that-network-segmentation-works

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa significa in pratica «assume breach» (presumere la violazione)?](https://netsenx.com/it/faq/what-does-assume-breach-mean)
- [Il controllo degli accessi alla rete (NAC) può sostituire il monitoraggio?](https://netsenx.com/it/faq/can-network-access-control-replace-monitoring)
- [Una VPN contraddice lo zero trust?](https://netsenx.com/it/faq/does-a-vpn-contradict-zero-trust)
- [Che cos'è lo zero-trust network access (ZTNA)?](https://netsenx.com/it/faq/what-is-zero-trust-network-access-ztna)
- [Serve ancora un firewall se abbiamo zero trust o SASE?](https://netsenx.com/it/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)