# Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?

Vaak wel, in elk geval gedeeltelijk. Kijk wat u al hebt: veel zakelijke routers en firewalls ondersteunen VLAN's en regels daartussen, veel managed switches ook, en de meeste wifisystemen kunnen een apart gastennetwerk met clientisolatie draaien. Zijn uw switches unmanaged, begin dan met wat ze niet nodig heeft: een geïsoleerde gastenwifi voor bezoekers en privéapparaten, de hostfirewall op elke pc en server zo ingesteld dat alleen het nodige is toegestaan, laptop-naar-laptopverkeer geblokkeerd, en bestandsshares beperkt tot de groepen die ze gebruiken. Vervang unmanaged switches geleidelijk, te beginnen waar servers en back-ups staan. Schrijf op wat u hebt gescheiden en waarom, zodat de volgende persoon het niet ongedaan maakt. Controleer daarna met echt verkeer of het werkt. NetSenX laat zien welke hosts op bewaakte segmenten met elkaar praten, op elk abonnement; één agent op een SPAN- of TAP-poort, waarvoor een switch met spiegelfunctie of een TAP nodig is, telt als één apparaat voor dat segment.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-segment-a-small-office-without-new-hardware

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Hoe beschermen we onze domeincontroller of directoryserver?](https://netsenx.com/nl/faq/how-to-protect-the-domain-controller)
- [Betekent zero trust dat medewerkers worden gemonitord?](https://netsenx.com/nl/faq/does-zero-trust-mean-monitoring-employees)
- [Is zero trust realistisch voor een klein bedrijf?](https://netsenx.com/nl/faq/is-zero-trust-realistic-for-a-small-business)
- [Hoe controleren we of netwerksegmentatie echt werkt?](https://netsenx.com/nl/faq/how-to-check-that-network-segmentation-works)
- [Wat betekent ‘assume breach’ in de praktijk?](https://netsenx.com/nl/faq/what-does-assume-breach-mean)