Ağ Segmentasyonu Neden Kurumsal Güvenliğin İlk Adımıdır?

Kurumsal ağlarda en sık karşılaştığımız yapısal sorun, yılllar içinde büyümüş ancak hiç bölümlenmemiş düz ağlardır. Tek bir kullanıcı bilgisayarına bulaşan zararlı yazılım, aynı yayın alanındaki sunuculara, kameralara ve üretim cihazlarına doğrudan erişebilir.

Segmentasyon ne kazandırır?

VLAN ve mikro-segmentasyon, yatay hareketi (lateral movement) sınırlar; bir olayın etki alanını tek bir bölgeye hapseder. Aynı zamanda trafik önceliklendirmesini ve sorun giderme süresini de iyileştirir.

Nereden başlanmalı?

Envanter çıkarmadan segmentasyon yapılamaz. Önce hangi cihazın hangi servise eriştiğini gösteren bir trafik haritası çıkarılır, ardından güvenlik bölgeleri tanımlanır ve kurallar aşamalı olarak devreye alınır.