Valoarea sa de securitate provine din frontiere aplicate — precum firewall-uri, liste de control al accesului, gateway-uri, proxy-uri sau căi separate fizic — nu doar din desenarea unor intervale de rețea separate sau atribuirea de LAN-uri virtuale (VLAN).
O segmentare bună limitează accesibilitatea inutilă, reduce căile de atac, conține eșecurile și creează puncte de monitorizare utile. Politica trebuie să se bazeze pe dependențele de afaceri și de proces: ce sursă poate ajunge la ce destinație, folosind ce serviciu, în ce scop și sub a cui proprietate.
Puncte esențiale
Scop principalReducerea expunerii și limitarea mișcării laterale sau a propagării defecțiunilor.
Metodă de proiectareGrupați activele după funcție, criticalitate, cerință de încredere și dependență de proces; apoi definiți și testați conductele permise.
Nevoie operaționalăDocumentați fluxurile, eliminați regulile învechite, monitorizați traficul la frontieră și testați atât căile permise, cât și cele respinse după modificări.
Atenție la reziliențăSegmentarea trebuie să păstreze serviciile necesare de siguranță, management, failover, timp, rezoluție de nume și recuperare.
Limitare importantăUn VLAN singur nu este o frontieră de securitate, iar un firewall prea permisiv între zone oferă o izolare slabă.