La segmentazione della rete consiste nella separazione logica o fisica delle diverse zone di un sistema informativo. È un principio fondamentale di sicurezza e architettura.
Perché il segmento?
- Limitare la propagazione: il compromesso locale rimane contenuto
- Controllo dei flussi: è consentito solo il commercio
- Migliorare la visibilità: l'infrastruttura diventa più leggibile
- Amministrazione facilitante: migliore separazione degli usi
Esempi di segmenti
- Posizioni degli utenti
- Server interni
- Ospite Wi-Fi
- Amministrazione
- DM- per i servizi esposti
Ruolo di VLAN e ACL
Le VLAN consentono l'isolamento dei domini RBC, mentre ACL e firewall controllano le comunicazioni tra i segmenti.
Approccio logico
La segmentazione deve essere pensata dalle esigenze aziendali, dai flussi applicativi e dal livello di sensibilità delle risorse.
Una buona rete non è una rete in cui tutto comunica con tutto. È una rete in cui ogni flusso ha una giustificazione.
