Technik & Security
Netzwerksegmentierung
Kurz erklärt
Netzwerksegmentierung teilt ein Netzwerk in getrennte Zonen mit kontrollierten Übergängen, sodass sich ein Angreifer nach einem Einbruch nicht ungehindert seitwärts ausbreiten kann.
Statt eines flachen Netzes, in dem jedes Gerät jedes andere erreicht, werden Bereiche wie Server, Clients, Gäste und Produktionsanlagen (OT) voneinander abgegrenzt. Übergänge zwischen den Zonen werden über Firewalls kontrolliert und auf das Nötige beschränkt.
Segmentierung begrenzt die Ausbreitung (Lateral Movement) bei einem Vorfall und ist ein zentraler Baustein von Zero-Trust-Architekturen. Die feinste Form ist die Mikrosegmentierung bis auf einzelne Arbeitslasten.
Verwandte Begriffe
Zero TrustZero Trust ist ein Sicherheitsmodell nach dem Grundsatz „never trust, always verify“: Kein Nutzer und kein Gerät wird automatisch vertraut, jeder Zugriff wird kontextabhängig geprüft und autorisiert.Härtung (Hardening)Härtung ist die sichere Grundkonfiguration von Systemen, bei der unnötige Dienste, Standardpasswörter und überflüssige Funktionen entfernt werden, um die Angriffsfläche zu minimieren.Least PrivilegeLeast Privilege (Prinzip der minimalen Rechte) bedeutet, dass jeder Nutzer und jedes System nur genau die Berechtigungen erhält, die für die jeweilige Aufgabe nötig sind, nicht mehr.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten