# Hoe scheid ik IT en OT met VLAN's en toegangslijsten?

Gebruik VLAN's om de netwerken te scheiden en een firewall, niet alleen switch-toegangslijsten, om te bepalen wat ertussen mag. Zet productiebesturingen, HMI's en SCADA-servers in eigen VLAN's, plaats een firewall tussen hen en het kantoornetwerk en voeg een kleine DMZ toe voor systemen die beide kanten nodig hebben, zoals een kopie van de historian of een gateway voor toegang op afstand. Schrijf de regels als toestemmingslijst: welke kantoorhost welke OT-host op welke poort mag bereiken, en verder niets; weiger en log de rest. Switch-toegangslijsten zijn nuttig voor eenvoudige scheiding binnen OT, maar houden geen verbindingsstatus bij en zijn op grotere schaal foutgevoelig. Plan de wijziging met de OT-engineer en in een onderhoudsvenster, want een gemiste afhankelijkheid kan een lijn stilleggen. Bewaak daarna de grens: vanaf het Pro-abonnement markeert NetSenX verkeer dat niveaus van het fabrieksnetwerk overschrijdt, vanaf een SPAN- of TAP-poort, zonder een OT-apparaat te benaderen.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-segment-it-and-ot-with-vlans-and-acls

## Lees verder

- https://netsenx.com/nl/ot-network-monitoring
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing

## Gerelateerde vragen

- [Wat is microsegmentatie, en hebben kleine bedrijven het nodig?](https://netsenx.com/nl/faq/what-is-microsegmentation)
- [Is een VLAN een beveiligingsgrens?](https://netsenx.com/nl/faq/is-a-vlan-a-security-boundary)
- [Hoe controleer ik dat de gastenwifi ons interne netwerk niet kan bereiken?](https://netsenx.com/nl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Is een aparte gastenwifi genoeg voor de beveiliging?](https://netsenx.com/nl/faq/is-a-separate-guest-wifi-enough)
- [Kan iemand een apparaat aansluiten op een vrij netwerkpunt in ons kantoor?](https://netsenx.com/nl/faq/can-someone-plug-a-device-into-a-free-network-socket)