# Czym jest mikrosegmentacja i czy małe firmy jej potrzebują?

Mikrosegmentacja to kontrola ruchu między pojedynczymi serwerami lub obciążeniami, a nie tylko między strefami sieci, tak że dwa serwery w tym samym segmencie nie mogą ze sobą rozmawiać, jeśli nie pozwala na to reguła. Zwykle realizuje się ją zaporami na hostach, grupami zabezpieczeń w hiperwizorze lub chmurze albo agentem, który egzekwuje politykę na każdej maszynie. Jest bardzo skuteczna wobec intruza przechodzącego z serwera na serwer i powszechna w centrach danych i chmurze. Większość małych firm więcej zyska najpierw na zwykłej segmentacji: osobne sieci dla gości, urządzeń, użytkowników i serwerów. Jeśli masz wiele serwerów, tania wersja mikrosegmentacji to włączenie zapory na każdym serwerze i dopuszczenie tylko potrzebnych mu połączeń. Cokolwiek wybierzesz, niech reguły wynikają z prawdziwego ruchu. Mapa sieci NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, w każdym planie, a alerty ruchu lateralnego pokazują sesje niepasujące do normalnego zachowania hosta.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/what-is-microsegmentation

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy VLAN jest granicą bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-vlan-a-security-boundary)
- [Jak sprawdzić, że Wi-Fi dla gości nie sięga do naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Czy osobne Wi-Fi dla gości wystarczy dla bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-separate-guest-wifi-enough)
- [Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?](https://netsenx.com/pl/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Czym jest 802.1X i czy małe biuro go potrzebuje?](https://netsenx.com/pl/faq/what-is-802-1x-and-does-a-small-office-need-it)