Segmentación de red: por qué los usuarios, cámaras y servidores no deben navegar juntos
Cómo la segmentación por VLAN limita las consecuencias de un incidente y por qué es la primera medida de seguridad lógica en la mayoría de las empresas.
En muchas empresas, todo cuelga de la misma red: ordenadores de empleados, Wi-Fi para invitados, cámaras IP, impresoras, dispositivos IoT y servidores. Mientras nadie abuse de una cámara vulnerable, parece que todo funciona. Cuando sucede, el daño es innecesariamente alto.
Qué aporta la segmentación
- Limita las consecuencias de una infección o de un dispositivo comprometido
- Separa a los invitados de los sistemas de negocio
- Permite diferentes reglas para diferentes segmentos
- Simplifica la resolución de problemas
VLAN razonables para una pequeña empresa
- Usuarios (estaciones de trabajo, portátiles)
- Servidores y sistemas de negocio
- Impresoras y escáneres
- IoT / cámaras
- Wi-Fi de invitados (completamente aislado)
Trampas prácticas
- Las reglas "any-any" entre VLAN significan que la segmentación no existe
- Las impresoras a menudo solo necesitan acceso desde la VLAN de usuarios
- El backup debe llegar a los servidores, pero no al revés
- DNS y NTP deben funcionar en todos los segmentos
Sorodne objave
WireGuard o OpenVPN: qué VPN empresarial elegir
WireGuard vs OpenVPN es hoy en día la pregunta clave al configurar una VPN empresarial. Veamos cuándo merece la pena cada una y qué significa esto para las PYMES.
Redes y seguridadProtección contra ransomware: 7 medidas que realmente funcionan
La protección contra ransomware no consiste en comprar un 'antivirus'. Conozca 7 medidas reales que detienen la mayoría de los ataques en las pymes españolas.
Redes y seguridadReemplazo de switch de red: cuándo, cómo y qué comprar
El reemplazo de un switch de red no es un lujo: un switch obsoleto ralentiza todo. Analizamos las señales, las opciones y qué comprar para una PYME.