Da dove comincio a segmentare una rete d'ufficio piatta?

Dai sistemi la cui perdita farebbe più male e dai dispositivi di cui si fida meno. Un ordine pratico per una piccola azienda: ospiti e dispositivi personali su una rete propria con solo accesso a internet; stampanti, telecamere, schermi e altri dispositivi IoT su una rete dei dispositivi che non possa avviare connessioni verso i PC; server, soprattutto backup, file server e controller di dominio, su una rete server che i PC raggiungono solo sulle porte necessarie; e un percorso dedicato per l'amministrazione. Ogni passo è utile da solo, e la maggior parte degli switch gestiti e dei firewall lo consente con VLAN e regole. Prima di scrivere le regole, guardi chi parla davvero con chi, per non rompere una dipendenza dimenticata, come uno scanner che salva su una cartella condivisa. La mappa di rete di NetSenX mostra gli host dei segmenti monitorati e chi parla con chi, su tutti i piani, il che fornisce questa immagine di partenza e poi mostra se i nuovi confini reggono.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi