Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?

Vaak wel, in elk geval gedeeltelijk. Kijk wat u al hebt: veel zakelijke routers en firewalls ondersteunen VLAN's en regels daartussen, veel managed switches ook, en de meeste wifisystemen kunnen een apart gastennetwerk met clientisolatie draaien. Zijn uw switches unmanaged, begin dan met wat ze niet nodig heeft: een geïsoleerde gastenwifi voor bezoekers en privéapparaten, de hostfirewall op elke pc en server zo ingesteld dat alleen het nodige is toegestaan, laptop-naar-laptopverkeer geblokkeerd, en bestandsshares beperkt tot de groepen die ze gebruiken. Vervang unmanaged switches geleidelijk, te beginnen waar servers en back-ups staan. Schrijf op wat u hebt gescheiden en waarom, zodat de volgende persoon het niet ongedaan maakt. Controleer daarna met echt verkeer of het werkt. NetSenX laat zien welke hosts op bewaakte segmenten met elkaar praten, op elk abonnement; één agent op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort, waarvoor een switch met spiegelfunctie of een TAP nodig is, telt als één apparaat voor dat segment.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen