Netwerksegmentatie verdeelt netwerken in kleinere zones, beperkt laterale beweging en beperkt potentiële inbreuken.
Wat is Segmentatie?
Een netwerk verdelen in segmenten met toegangscontroles ertussen, waardoor onbeperkt oost-west-verkeer wordt voorkomen.
Voordelen
- Inbreukbeperking - Beperk verspreiding van compromitteringen.
- Naleving - Isoleer gereguleerde data.
- Prestaties - Verminder broadcast-verkeer.
Implementatie
Gebruik VLANs, firewalls en toegangscontroles om netwerkgrenzen te creëren en af te dwingen.
Segment Beveiliging
Pas IP-filtering toe op segmentgrenzen.