# Hoe schrijven we segmentatieregels zonder iets kapot te maken?

Baseer ze op waargenomen verkeer, voer ze in fasen in en houd een weg terug open. Leg eerst een paar weken vast wie echt met wie praat, inclusief taken die zelden draaien: back-ups, salarisadministratie, maandafsluitingsrapporten, de scanner die naar een share opslaat. Stel op basis daarvan toestemmingsregels op, loop ze door met de eigenaar van elk systeem en bepaal welke waargenomen verbindingen helemaal niet zouden mogen bestaan. Stel de firewall daarna zo in dat hij logt wat de nieuwe regels zouden blokkeren, zonder te blokkeren, en onderzoek elke treffer. Pas daarna dwingt u af, segment voor segment, met een terugvalplan en iemand bij de hand. Documenteer de regelset, met een reden en een eigenaar per regel. De netwerkkaart van NetSenX toont de host-naar-hostcommunicatie op bewaakte segmenten, op elk abonnement, precies het beeld van waargenomen verkeer dat deze methode nodig heeft, en de meldingen voor laterale beweging tonen daarna sessies die niet passen bij het nieuwe normaal.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-build-allow-rules-from-real-traffic

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Is een DMZ nog nuttig voor een klein bedrijf?](https://netsenx.com/nl/faq/is-a-dmz-still-useful)
- [Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?](https://netsenx.com/nl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Hoe beschermen we onze domeincontroller of directoryserver?](https://netsenx.com/nl/faq/how-to-protect-the-domain-controller)
- [Betekent zero trust dat medewerkers worden gemonitord?](https://netsenx.com/nl/faq/does-zero-trust-mean-monitoring-employees)
- [Is zero trust realistisch voor een klein bedrijf?](https://netsenx.com/nl/faq/is-zero-trust-realistic-for-a-small-business)