# Come separo IT e OT con VLAN e liste di accesso?

Usi le VLAN per separare le reti e un firewall, non solo le liste di accesso degli switch, per controllare ciò che passa tra loro. Metta controllori di produzione, HMI e server SCADA in VLAN dedicate, ponga un firewall tra loro e la rete d'ufficio e aggiunga una piccola DMZ per i sistemi che servono a entrambi i lati, come una copia dell'historian o un gateway di accesso remoto. Scriva le regole come lista di autorizzazioni: quale host d'ufficio può raggiungere quale host OT, su quale porta, e nient'altro; il resto va negato e registrato. Le liste di accesso degli switch servono per separazioni semplici dentro l'OT, ma non tengono traccia dello stato delle connessioni ed è facile sbagliare su larga scala. Pianifichi la modifica con il tecnico OT e in una finestra di manutenzione, perché una dipendenza trascurata può fermare una linea. Poi osservi il confine: dal piano Pro NetSenX segnala il traffico che attraversa i livelli della rete di stabilimento, da una porta SPAN o TAP, senza sondare alcun dispositivo OT.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/how-to-segment-it-and-ot-with-vlans-and-acls

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Che cos'è la microsegmentazione e serve alle piccole aziende?](https://netsenx.com/it/faq/what-is-microsegmentation)
- [Una VLAN è un confine di sicurezza?](https://netsenx.com/it/faq/is-a-vlan-a-security-boundary)
- [Come verifico che il Wi-Fi ospiti non raggiunga la nostra rete interna?](https://netsenx.com/it/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Basta un Wi-Fi ospiti separato per la sicurezza?](https://netsenx.com/it/faq/is-a-separate-guest-wifi-enough)
- [Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?](https://netsenx.com/it/faq/can-someone-plug-a-device-into-a-free-network-socket)