# Jak napisać reguły segmentacji, żeby niczego nie zepsuć?

Opieraj je na zaobserwowanym ruchu, wprowadzaj etapami i zostaw sobie drogę odwrotu. Najpierw przez kilka tygodni zapisuj, kto naprawdę z kim rozmawia, łącznie z rzadko uruchamianymi zadaniami: kopiami zapasowymi, listą płac, raportami na koniec miesiąca, skanerem zapisującym do udziału. Na tej podstawie przygotuj reguły zezwalające, przejrzyj je z właścicielem każdego systemu i zdecyduj, które zaobserwowane połączenia w ogóle nie powinny istnieć. Potem ustaw zaporę tak, żeby logowała to, co nowe reguły by zablokowały, bez blokowania, i zbadaj każde trafienie. Dopiero potem egzekwuj, po jednym segmencie, z planem wycofania i kimś pod ręką. Prowadź dokumentację reguł z powodem i właścicielem każdej z nich. Mapa sieci NetSenX pokazuje komunikację host–host w monitorowanych segmentach, w każdym planie, czyli obraz zaobserwowanego ruchu, którego ta metoda potrzebuje, a jego alerty ruchu lateralnego pokazują potem sesje niepasujące do nowej normy.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)
- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)
- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)
- [Czy zero trust jest realny dla małej firmy?](https://netsenx.com/pl/faq/is-zero-trust-realistic-for-a-small-business)