# Co je segmentace sítě?

> Segmentace sítě (network segmentation) dělí prostředí na zóny a řídí komunikace povolené mezi nimi.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-segmentation/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Její bezpečnostní hodnota pochází z vynucených hranic — jako jsou firewally, seznamy řízení přístupu, brány, proxy nebo fyzicky oddělené cesty — nikoli pouze z nakreslení oddělených síťových rozsahů či přiřazení virtuálních lokálních sítí (VLAN).

Dobrá segmentace omezuje zbytečnou dosažitelnost, redukuje cesty útoku, zadržuje selhání a vytváří užitečné monitorovací body. Politika by měla vycházet z obchodních a procesních závislostí: který zdroj smí dosáhnout kterého cíle, pomocí které služby, za jakým účelem a pod čí odpovědností.

### Klíčové body

- **Primární účel:** Snížit expozici a omezit laterální pohyb či propagaci poruch.
- **Metoda návrhu:** Seskupujte aktiva podle funkce, kritičnosti, požadavku na důvěru a procesní závislosti; poté definujte a otestujte povolené kanály.
- **Provozní potřeba:** Dokumentujte toky, odstraňujte zastaralá pravidla, monitorujte hraniční provoz a po změnách testujte povolené i zamítnuté cesty.
- **Upozornění na odolnost:** Segmentace musí zachovat požadované služby bezpečnosti, správy, failoveru, času, resolvingu jmen a obnovy.
- **Důležité omezení:** Samotná VLAN není bezpečnostní hranice a příliš permisivní firewall mezi zónami poskytuje malé zadržení.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Zabezpečení provozních technologií (OT)](<https://yellowcube.eu/cs/glossary/operational-technology-security/>) · [Datová dioda / jednosměrná brána](<https://yellowcube.eu/cs/glossary/data-diode-unidirectional-gateway/>) · [Air gap](<https://yellowcube.eu/cs/glossary/air-gap/>)

### Zdroje

[NIST SP 800-125B: Secure Virtual Network Configuration](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.