Waar begin ik met het segmenteren van een plat kantoornetwerk?

Bij de systemen waarvan verlies het meest pijn zou doen en bij de apparaten die u het minst vertrouwt. Een praktische volgorde voor een klein bedrijf: gasten en privéapparaten op een eigen netwerk met alleen internettoegang; printers, camera's, schermen en andere IoT-apparaten in een apparatennetwerk dat geen verbindingen naar pc's mag opzetten; servers, vooral back-ups, bestandsservers en de domeincontroller, in een servernetwerk dat pc's alleen op de nodige poorten bereiken; en een eigen pad voor beheer. Elke stap is op zichzelf nuttig, en de meeste managed switches en firewalls kunnen dit met VLAN's en regels. Kijk voordat u regels schrijft wie echt met wie praat, zodat u geen vergeten afhankelijkheid breekt, zoals een scanner die naar een bestandsshare opslaat. De netwerkkaart van NetSenX toont de hosts op bewaakte segmenten en wie met wie praat, op elk abonnement, wat dat startbeeld geeft en daarna laat zien of de nieuwe grenzen standhouden.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen