← Blog
Segmentacija omrežja: zakaj naj uporabniki, kamere in strežniki ne plavajo skupaj
Kako VLAN segmentacija omeji posledice incidenta in zakaj je v večini podjetij to prvi smiselni varnostni ukrep.
V marsikaterem podjetju vsi visijo na istem omrežju: računalniki zaposlenih, gostujoči Wi-Fi, IP kamere, tiskalniki, IoT naprave in strežniki. Dokler nihče ne zlorabi šibke kamere, je videti, da deluje. Ko jo, je škoda nepotrebno velika.
Kaj prinese segmentacija
- Omeji posledice okužbe ali kompromitirane naprave
- Loči goste od poslovnih sistemov
- Omogoča različna pravila za različne segmente
- Poenostavi odpravljanje napak
Razumni VLAN-i za malo podjetje
- Uporabniki (delovne postaje, prenosniki)
- Strežniki in poslovni sistemi
- Tiskalniki in skenerji
- IoT / kamere
- Gostujoči Wi-Fi (popolnoma ločen)
Praktične pasti
- Pravila ‘any-any‘ med VLAN-i pomenijo, da segmentacija ne obstaja
- Tiskalniki pogosto potrebujejo dostop samo z uporabniškega VLAN-a
- Backup mora dosegati strežnike — ne pa obratno
- DNS in NTP morata delovati v vseh segmentih
#VLAN#omrežje#varnost
Sorodne objave
Omrežja & varnost
PHP2Shell: kritični ranljivosti ogrožata spletne strani in poslovne aplikacije
Dve kritični ranljivosti PHP z oceno 9,2 ogrožata spletne strežnike. Preverite prizadete različice, varnostne popravke in priporočene ukrepe.
Omrežja & varnostPoslovna požarna pregrada: kako izbrati pravo za malo in srednje podjetje
Kako izbrati poslovno požarno pregrado: zmogljivost, VPN, filtriranje, licence in podpora. Primerjava pristopov in kontrolni seznam za MSP.
Omrežja & varnostSegmentacija omrežja: VLAN, DMZ in mikro-segmentacija v praksi
Vodnik po temi "segmentacija omrežja VLAN DMZ" za slovenska podjetja — kaj, zakaj, kako in katere napake se izogniti.