La segmentación de la red consiste en separar de forma lógica o física las diferentes zonas de un sistema de información. Es un principio fundamental de seguridad y arquitectura.
Por qué segmento?
- Limitación de la propagación: el compromiso local sigue contenido
- Corrientes de control: solo se permite el comercio requerido
- Mejora de la visibilidad: la infraestructura se vuelve más legible
- Facilitación de la administración: mejor separación de los usos
Ejemplos de segmentos
- Posiciones de usuario
- Servidores internos
- Wi-Fi de invitados
- Administración
- DM- para servicios expuestos
Papel de las VLAN y ACL
Las VLAN permiten la Aislamiento de los dominios RBC, mientras que ACL y firewall controlan las comunicaciones entre segmentos.
Enfoque lógico
La segmentación debe ser pensada a partir de las necesidades de las empresas, los flujos de aplicación y el nivel de sensibilidad de los recursos.
Una buena red no es una red donde todo se comunica con todo. Es una red donde cada arroyo tiene una justificación.
