# Čo je segmentácia siete?

> Segmentácia siete (network segmentation) delí prostredie na zóny a riadi komunikácie povolené medzi nimi.

- Kanonická URL: https://yellowcube.eu/sk/glossary/network-segmentation/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Jej bezpečnostná hodnota pochádza z vymáhaných hraníc — ako firewally, zoznamy riadenia prístupu, brány, proxy alebo fyzicky oddelené cesty — nie len z nakreslenia oddelených sieťových rozsahov alebo priradenia virtuálnych lokálnych sietí (VLAN).

Dobrá segmentácia limituje nepotrebnú dosiahnuteľnosť, znižuje útočné cesty, zadržiava zlyhania a vytvára užitočné monitorovacie body. Politika má byť založená na podnikových a procesných závislostiach: ktorý zdroj sme dosiahnuť ktorú destináciu, cez ktorú službu, na aký účel a pod čím vlastníctvom.

### Kľúčové body

- **Primárny účel:** Znížiť expozíciu a limitovať laterálny pohyb alebo propagáciu porúch.
- **Návrhová metóda:** Zoskupiť aktíva podľa funkcie, kritickosti, požiadavky dôvery a procesnej závislosti; potom definovať a testovať povolené kanály.
- **Operačná potreba:** Dokumentovať toky, odstraňovať zastarané pravidlá, monitorovať hraničnú prevádzku a po zmenách testovať povolené aj zamietnuté cesty.
- **Výstraha odolnosti:** Segmentácia musí zachovať požadované bezpečnostné, manažovacie, failover, časové, menorezolučné a obnovovacie služby.
- **Dôležité obmedzenie:** Samotná VLAN nie je bezpečnostná hranica a príliš permisívny firewall medzi zónami poskytuje málo zadržania.

### Súvisiace pojmy

[Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Architektúra nulovej dôvery (zero trust architecture, ZTA)](<https://yellowcube.eu/sk/glossary/zero-trust-architecture/>) · [Mikrosegmentácia](<https://yellowcube.eu/sk/glossary/microsegmentation/>) · [Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Dátová dióda / jednosmerná brána](<https://yellowcube.eu/sk/glossary/data-diode-unidirectional-gateway/>) · [Air gap](<https://yellowcube.eu/sk/glossary/air-gap/>)

### Zdroje

[NIST SP 800-125B: Secure Virtual Network Configuration](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.