# Dlaczego płaska sieć jest niebezpieczna?

Bo nic nie powstrzymuje napastnika, który się do niej dostanie, przed dotarciem wszędzie. W płaskiej sieci każdy komputer, drukarka i serwer są w tym samym segmencie i mogą łączyć się ze wszystkimi innymi, więc jeden zainfekowany laptop sięga bezpośrednio serwera plików, serwera kopii zapasowych, systemu księgowego i maszyn produkcyjnych. Segmentacja dzieli sieć na strefy, na przykład stacje robocze, serwery, kopie zapasowe, goście, drukarki i kamery oraz produkcja, z regułami firewalla, które dopuszczają tylko połączenia potrzebne każdej strefie. Nie musi być doskonała, by pomóc: oddzielenie kopii zapasowych i najważniejszych serwerów od zwykłych stacji roboczych już blokuje najgroźniejsze ścieżki. Płaska sieć utrudnia też wykrywanie, bo wszystko rozmawia ze wszystkim. Mapa sieci NetSenX, w każdym planie, pokazuje, kto faktycznie z kim się komunikuje, co jest dobrym punktem wyjścia do wyznaczenia stref.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)
- [Czym jest tunelowanie DNS?](https://netsenx.com/pl/faq/what-is-dns-tunnelling)
- [Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?](https://netsenx.com/pl/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Czy złośliwe oprogramowanie może ukryć się w DNS over HTTPS i czy wciąż je zobaczymy?](https://netsenx.com/pl/faq/can-malware-hide-in-dns-over-https)
- [Czym jest powolne wyprowadzanie danych (low and slow) i jak się je wykrywa?](https://netsenx.com/pl/faq/what-is-low-and-slow-data-exfiltration)