# Si può segmentare la rete di un piccolo ufficio senza comprare nuovo hardware?

Spesso sì, almeno in parte. Controlli che cosa ha già: molti router e firewall professionali supportano VLAN e regole tra di esse, molti switch gestiti anche, e la maggior parte dei sistemi Wi-Fi può far funzionare una rete ospiti separata con isolamento dei client. Se i Suoi switch non sono gestiti, cominci da ciò che non li richiede: un Wi-Fi ospiti isolato per visitatori e dispositivi personali, il firewall di ogni PC e server impostato per consentire solo il necessario, il traffico tra portatili bloccato e le cartelle condivise limitate ai gruppi che le usano. Sostituisca gradualmente gli switch non gestiti, partendo da dove si trovano server e backup. Annoti che cosa ha separato e perché, così la persona successiva non lo annullerà. Poi verifichi con il traffico reale che funzioni. NetSenX mostra quali host parlano tra loro nei segmenti monitorati, su tutti i piani; un agente su una porta SPAN o TAP, che richiede uno switch in grado di copiare il traffico o un TAP, conta come un solo dispositivo per quel segmento.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/how-to-segment-a-small-office-without-new-hardware

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come proteggiamo il nostro controller di dominio o server di directory?](https://netsenx.com/it/faq/how-to-protect-the-domain-controller)
- [Zero trust significa sorvegliare i dipendenti?](https://netsenx.com/it/faq/does-zero-trust-mean-monitoring-employees)
- [Lo zero trust è realistico per una piccola azienda?](https://netsenx.com/it/faq/is-zero-trust-realistic-for-a-small-business)
- [Come verifichiamo che la segmentazione della rete funzioni davvero?](https://netsenx.com/it/faq/how-to-check-that-network-segmentation-works)
- [Che cosa significa in pratica «assume breach» (presumere la violazione)?](https://netsenx.com/it/faq/what-does-assume-breach-mean)