# Was ist Netzwerksegmentierung?

> Netzwerksegmentierung teilt eine Umgebung in Zonen und kontrolliert die zwischen ihnen erlaubte Kommunikation.

- Kanonische URL: https://yellowcube.eu/de/glossary/network-segmentation/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Ihr Sicherheitswert kommt von durchgesetzten Grenzen — etwa Firewalls, Zugriffskontrollisten, Gateways, Proxies oder physisch getrennten Pfaden — nicht bloß vom Zeichnen getrennter Netzwerkbereiche oder dem Zuweisen virtueller LANs (VLANs).

Gute Segmentierung begrenzt unnötige Erreichbarkeit, reduziert Angriffspfade, begrenzt Ausfälle und schafft nützliche Überwachungspunkte. Die Richtlinie sollte auf fachlichen und prozessualen Abhängigkeiten beruhen: welche Quelle welches Ziel erreichen darf, über welchen Dienst, zu welchem Zweck und in wessen Verantwortung.

### Wichtigste Punkte

- **Primärer Zweck:** Exposition reduzieren und Lateral Movement oder Fehlerausbreitung begrenzen.
- **Designmethode:** Assets nach Funktion, Kritikalität, Vertrauensanforderung und Prozessabhängigkeit gruppieren; dann erlaubte Verbindungen definieren und testen.
- **Betrieblicher Bedarf:** Flüsse dokumentieren, veraltete Regeln entfernen, Grenzverkehr überwachen und sowohl erlaubte als auch verweigerte Pfade nach Änderungen testen.
- **Resilienz-Vorbehalt:** Segmentierung muss benötigte Sicherheits-, Management-, Failover-, Zeit-, Namensauflösungs- und Wiederherstellungsdienste bewahren.
- **Wichtige Einschränkung:** Ein VLAN allein ist keine Sicherheitsgrenze, und eine übermäßig großzügige Firewall zwischen Zonen bietet wenig Eindämmung.

### Verwandte Begriffe

[Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Zero Trust Architecture (ZTA)](<https://yellowcube.eu/de/glossary/zero-trust-architecture/>) · [Mikrosegmentierung](<https://yellowcube.eu/de/glossary/microsegmentation/>) · [OT-Sicherheit](<https://yellowcube.eu/de/glossary/operational-technology-security/>) · [Datendiode / unidirektionaler Gateway](<https://yellowcube.eu/de/glossary/data-diode-unidirectional-gateway/>) · [Air Gap](<https://yellowcube.eu/de/glossary/air-gap/>)

### Quellen

[NIST SP 800-125B: Secure Virtual Network Configuration](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.