# Wat is microsegmentatie, en hebben kleine bedrijven het nodig?

Microsegmentatie betekent verkeer regelen tussen afzonderlijke servers of workloads, niet alleen tussen netwerkzones, zodat twee servers in hetzelfde segment niet met elkaar kunnen praten tenzij een regel dat toestaat. Meestal gebeurt dat met hostfirewalls, beveiligingsgroepen in de hypervisor of cloud, of een agent die op elke machine beleid afdwingt. Het is zeer effectief tegen een indringer die van server naar server gaat, en gangbaar in datacenters en de cloud. De meeste kleine bedrijven halen eerst meer uit gewone segmentatie: aparte netwerken voor gasten, apparaten, gebruikers en servers. Draait u veel servers, dan is de goedkope versie van microsegmentatie de eigen firewall van elke server aanzetten en alleen de verbindingen toestaan die hij nodig heeft. Wat u ook kiest, laat echt verkeer de regels sturen. De netwerkkaart van NetSenX laat zien welke hosts op bewaakte segmenten met elkaar praten, op elk abonnement, en meldingen voor laterale beweging tonen sessies die niet passen bij het normale gedrag van een host.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/what-is-microsegmentation

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Is een VLAN een beveiligingsgrens?](https://netsenx.com/nl/faq/is-a-vlan-a-security-boundary)
- [Hoe controleer ik dat de gastenwifi ons interne netwerk niet kan bereiken?](https://netsenx.com/nl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Is een aparte gastenwifi genoeg voor de beveiliging?](https://netsenx.com/nl/faq/is-a-separate-guest-wifi-enough)
- [Kan iemand een apparaat aansluiten op een vrij netwerkpunt in ons kantoor?](https://netsenx.com/nl/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Wat is 802.1X, en heeft een klein kantoor het nodig?](https://netsenx.com/nl/faq/what-is-802-1x-and-does-a-small-office-need-it)