Od czego zacząć segmentację płaskiej sieci biurowej?

Od systemów, których utrata zabolałaby najbardziej, i urządzeń, którym ufasz najmniej. Praktyczna kolejność dla małej firmy: goście i prywatne urządzenia do osobnej sieci z samym dostępem do internetu; drukarki, kamery, ekrany i inne urządzenia IoT do sieci urządzeń, która nie może inicjować połączeń do komputerów; serwery, zwłaszcza kopie zapasowe, serwery plików i kontroler domeny, do sieci serwerowej, do której komputery sięgają tylko na potrzebnych portach; i osobna droga dla administracji. Każdy krok przydaje się sam, a większość zarządzalnych przełączników i zapór zrobi to VLAN-ami i regułami. Zanim napiszesz reguły, sprawdź, kto naprawdę z kim rozmawia, żeby nie zepsuć zapomnianej zależności, na przykład skanera zapisującego do udziału plikowego. Mapa sieci NetSenX pokazuje hosty w monitorowanych segmentach i to, kto z kim rozmawia, w każdym planie, co daje ten obraz wyjściowy, a potem pokazuje, czy nowe granice działają.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy