Segmentace sítě
Rozdělení jedné fyzické sítě na oddělené části: kanceláře, výroba, kamery, hosté.
Segmentace pomocí VLAN a pravidel firewallu zajistí, že napadený počítač hosta nebo zranitelná kamera neohrozí účetní systém. Je to nejúčinnější a zároveň nejlevnější bezpečnostní opatření v síti.
Typicky oddělujeme management síťových prvků, servery, kancelářské počítače, výrobu a technologie, kamery, tiskárny a hosty. Mezi segmenty povolujeme pouze to, co je skutečně potřeba.
Časté otázky
- Potřebuje segmentaci i malá firma?
- Ano, alespoň oddělení hostů, kamer a pracovních počítačů. Stačí spravovaný switch a router s podporou VLAN.
Související pojmy
- VLAN
Virtuální oddělení sítí na jedné fyzické infrastruktuře.
- Tagovaný a netagovaný port
Jak switch pozná, do které VLAN patří provoz na konkrétním portu.
- Firewall
Pravidla, která rozhodují, jaký síťový provoz je povolen.
- NIS2
Směrnice EU, která rozšiřuje povinnosti v oblasti kybernetické bezpečnosti na více odvětví.
- Zero Trust
Přístup, kdy se nedůvěřuje žádnému zařízení automaticky.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Segmentace sítě“ souvisí.
- IoT VLANPorty a komunikační protokoly
Oddělená síť pro čidla, kamery a technologie s omezeným přístupem.
- Segmentace OT sítěPrůmysl a IoT sítě
VLAN a firewall mezi technologiemi, výrobou a kanceláří.
- Zabezpečení IoT zařízeníBezpečnost
Soubor opatření proti zneužití chytrých zařízení – segmentace sítě, aktualizace firmware a silná hesla.
- Segmentace IoT zařízeníPrůmysl a IoT sítě
Chytrá zařízení patří do vlastní sítě bez přístupu k datům.
- MikrosegmentaceBezpečnost
Rozdělení sítě na malé izolované zóny, aby útok nebo porucha nezasáhla všechno.
- OFDMAWi-Fi
Rozdělení kanálu na menší části, díky kterému AP obslouží více zařízení v jednom okamžiku.
- ZeroTierVPN a vzdálený přístup
Overlay VPN, která propojí zařízení po celém světě do jedné virtuální sítě.
Další z kategorie Firemní sítě a redundance
Potřebujete s tím pomoct?
Řešíme firemní sítě a redundance v praxi – od návrhu a měření až po realizaci a následnou správu.