# Jak oddzielić IT od OT za pomocą VLAN-ów i list dostępu?

Użyj VLAN-ów do rozdzielenia sieci, a zapory, nie samych list dostępu na przełącznikach, do kontroli tego, co między nimi przechodzi. Umieść sterowniki produkcyjne, panele HMI i serwery SCADA w osobnych VLAN-ach, postaw zaporę między nimi a siecią biurową i dodaj małą DMZ dla systemów potrzebnych obu stronom, takich jak kopia systemu historian czy brama zdalnego dostępu. Pisz reguły jako białą listę: który host biurowy może sięgać do którego hosta OT, na jakim porcie, i nic więcej; resztę odrzucaj i loguj. Listy dostępu na przełącznikach przydają się do prostego rozdziału wewnątrz OT, ale nie śledzą stanu połączeń i łatwo w nich o błąd przy większej skali. Zaplanuj zmianę z inżynierem OT i w oknie serwisowym, bo pominięta zależność może zatrzymać linię. Potem obserwuj granicę: od planu Pro NetSenX oznacza ruch przekraczający poziomy sieci zakładu, z portu SPAN lub TAP, bez odpytywania jakichkolwiek urządzeń OT.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-segment-it-and-ot-with-vlans-and-acls

## Czytaj dalej

- https://netsenx.com/pl/ot-network-monitoring
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Czym jest mikrosegmentacja i czy małe firmy jej potrzebują?](https://netsenx.com/pl/faq/what-is-microsegmentation)
- [Czy VLAN jest granicą bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-vlan-a-security-boundary)
- [Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-separate-guest-wifi-enough)
- [Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?](https://netsenx.com/pl/faq/can-someone-plug-a-device-into-a-free-network-socket)