Si può segmentare la rete di un piccolo ufficio senza comprare nuovo hardware?

Spesso sì, almeno in parte. Controlli che cosa ha già: molti router e firewall professionali supportano VLAN e regole tra di esse, molti switch gestiti anche, e la maggior parte dei sistemi Wi-Fi può far funzionare una rete ospiti separata con isolamento dei client. Se i Suoi switch non sono gestiti, cominci da ciò che non li richiede: un Wi-Fi ospiti isolato per visitatori e dispositivi personali, il firewall di ogni PC e server impostato per consentire solo il necessario, il traffico tra portatili bloccato e le cartelle condivise limitate ai gruppi che le usano. Sostituisca gradualmente gli switch non gestiti, partendo da dove si trovano server e backup. Annoti che cosa ha separato e perché, così la persona successiva non lo annullerà. Poi verifichi con il traffico reale che funzioni. NetSenX mostra quali host parlano tra loro nei segmenti monitorati, su tutti i piani; un agente su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., che richiede uno switch in grado di copiare il traffico o un TAP, conta come un solo dispositivo per quel segmento.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi