Mikrosegmentace
Rozdělení sítě na malé izolované zóny, aby útok nebo porucha nezasáhla všechno.
Mikrosegmentace dělí síť na malé oblasti s přesně definovanou komunikací – účtárna nevidí na výrobu, kamery nemají internet, hosté jsou úplně oddělení. Šíření ransomware se tak zpomalí nebo zastaví.
Základem je promyšlený návrh VLAN a pravidel firewallu na MikroTiku nebo Fortinetu. Začínáme nejkritičtějšími zónami (servery, kamery, IoT) a pravidla postupně zpřísňujeme.
Související pojmy
- VLAN
Virtuální oddělení sítí na jedné fyzické infrastruktuře.
- Firewall
Pravidla, která rozhodují, jaký síťový provoz je povolen.
- Zero Trust
Přístup, kdy se nedůvěřuje žádnému zařízení automaticky.
- Firewall filter a NAT
Pravidla RouterOS, která řídí, co smí dovnitř, ven a mezi VLAN.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Mikrosegmentace“ souvisí.
- Segmentace sítěFiremní sítě a redundance
Rozdělení jedné fyzické sítě na oddělené části: kanceláře, výroba, kamery, hosté.
- Ubiquiti UFiberOptika a kabeláž
Dostupná GPON platforma pro malé sítě a kampusy.
- Aruba Instant On APWi-Fi
Wi-Fi bez licencí pro malé firmy, správa z aplikace.
Bezlicenční switche a AP pro malé firmy se správou z mobilu.
- Brother (HL, MFC, DCP)Hardware
Spolehlivé lasery pro malé firmy s dostupnými tonery a bubny.
Cenově dostupné smart switche Cisco pro malé firmy.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.