# Jak sprawdzić, czy segmentacja sieci naprawdę działa?

Przetestuj ją z obu stron, a potem obserwuj prawdziwy ruch. Z hosta, który nie powinien mieć dostępu, spróbuj prostym testem połączenia dosięgnąć chronionego segmentu, a z wnętrza chronionego segmentu sprawdź, do czego on sięga na zewnątrz. Przejrzyj reguły zapory między segmentami pod kątem zbyt szerokich zezwoleń, starych wyjątków i reguł, których nikt nie umie wyjaśnić. Potem obserwuj, bo reguły się rozjeżdżają: każde zgłoszenie zmiany, nowa aplikacja i wizyta dostawcy mogą dodać wyjątek, a prawdziwym dowodem są połączenia, które faktycznie przekraczają granicę. Powtarzaj test po zmianach w sieci i co najmniej raz w roku. NetSenX pokazuje na mapie sieci komunikację host–host w monitorowanych segmentach i oznacza nowe sesje niepasujące do normalnego zachowania hosta jako ruch lateralny, w każdym planie, więc nieoczekiwana droga między segmentami jest widoczna przy pierwszym użyciu. Droga, która istnieje, ale nikt z niej nie korzysta, pozostaje niewidoczna dla każdego pasywnego sensora.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-check-that-network-segmentation-works

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Co w praktyce oznacza „assume breach”?](https://netsenx.com/pl/faq/what-does-assume-breach-mean)
- [Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?](https://netsenx.com/pl/faq/can-network-access-control-replace-monitoring)
- [Czy VPN przeczy zasadzie zero trust?](https://netsenx.com/pl/faq/does-a-vpn-contradict-zero-trust)
- [Czym jest zero-trust network access (ZTNA)?](https://netsenx.com/pl/faq/what-is-zero-trust-network-access-ztna)
- [Czy przy zero trust albo SASE nadal potrzebujemy zapory?](https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)