Hoe controleren we of netwerksegmentatie echt werkt?

Test haar van beide kanten en bekijk daarna het echte verkeer. Probeer vanaf een host die er niet in mag het beschermde segment te bereiken met een eenvoudige verbindingstest, en controleer vanuit het beschermde segment wat het naar buiten kan bereiken. Loop de firewallregels tussen segmenten na op te ruime toestemmingen, oude uitzonderingen en regels die niemand kan verklaren. Kijk daarna mee, want regels verschuiven: elk wijzigingsverzoek, elke nieuwe applicatie en elk bezoek van een leverancier kan een uitzondering toevoegen, en het echte bewijs zijn de verbindingen die daadwerkelijk een grens overschrijden. Herhaal de test na netwerkwijzigingen en minstens één keer per jaar. NetSenX toont op de netwerkkaart de host-naar-hostcommunicatie op bewaakte segmenten en markeert nieuwe sessies die niet passen bij het normale gedrag van een host als laterale beweging, op elk abonnement, zodat een onverwacht pad tussen segmenten zichtbaar wordt zodra het voor het eerst wordt gebruikt. Een pad dat bestaat maar nooit wordt gebruikt, blijft voor elke passieve sensor onzichtbaar.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen