← Blog
Segmentación de red: por qué los usuarios, cámaras y servidores no deben navegar juntos
Cómo la segmentación por VLAN limita las consecuencias de un incidente y por qué es la primera medida de seguridad lógica en la mayoría de las empresas.
En muchas empresas, todo cuelga de la misma red: ordenadores de empleados, Wi-Fi para invitados, cámaras IP, impresoras, dispositivos IoT y servidores. Mientras nadie abuse de una cámara vulnerable, parece que todo funciona. Cuando sucede, el daño es innecesariamente alto.
Qué aporta la segmentación
- Limita las consecuencias de una infección o de un dispositivo comprometido
- Separa a los invitados de los sistemas de negocio
- Permite diferentes reglas para diferentes segmentos
- Simplifica la resolución de problemas
VLAN razonables para una pequeña empresa
- Usuarios (estaciones de trabajo, portátiles)
- Servidores y sistemas de negocio
- Impresoras y escáneres
- IoT / cámaras
- Wi-Fi de invitados (completamente aislado)
Trampas prácticas
- Las reglas "any-any" entre VLAN significan que la segmentación no existe
- Las impresoras a menudo solo necesitan acceso desde la VLAN de usuarios
- El backup debe llegar a los servidores, pero no al revés
- DNS y NTP deben funcionar en todos los segmentos
#VLAN#red#seguridad
Publicaciones relacionadas
Consultoría IT
Plan de continuidad de negocio: qué debe incluir un BCP para pymes
¿Qué hacemos si mañana por la mañana nada funciona? Un BCP de diez páginas.
Soporte ITDocumentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
CiberseguridadAutenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.