Perché una rete piatta è pericolosa?
Perché nulla impedisce a un attaccante che vi entra di raggiungere tutto. In una rete piatta ogni computer, stampante e server sta nello stesso segmento e può collegarsi a tutti gli altri, quindi un solo portatile infetto raggiunge direttamente il file server, il server di backup, la contabilità e le macchine di produzione. La segmentazione divide la rete in zone, come postazioni, server, backup, ospiti, stampanti e telecamere, e produzione, con regole del firewall che consentono solo le connessioni di cui ogni zona ha bisogno. Non deve essere perfetta per aiutare: separare i backup e i server più importanti dalle postazioni comuni blocca già i percorsi più dannosi. Le reti piatte rendono anche più difficile il rilevamento, perché tutto parla con tutto. La mappa di rete di NetSenX, in ogni piano, mostra chi parla davvero con chi, un buon punto di partenza per disegnare le Sue zone.
Da leggere dopo
Domande correlate
- Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?
- Che cos'è il tunneling DNS?
- I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?
- Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?
- Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?
← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi