17.
SEGMENTACIÓN DE RED
La segmentación de red no debe implicar la simple división de una
red en pequeñas o medianas redes, sino también debe cumplir con la necesidad de
responder a las necesidades de la organización que depende de la red para
operar. Tiene que ver con las «principales preguntas» en inglés, que las
traducimos en español de la siguiente manera:
- Dónde
(Where). Se refiere al establecimiento de puntos de segmentos de red
y la lógica utilizada para aplicar la segmentación de los activos
tecnológicos de la organización.
- Cómo
(How). Tiene
que ver con la implementación de metas de negocios con controles de acceso
bastante refinados, simplemente con el mantenimiento de la confianza -en
el qué y en el quién- continua y adaptativa a las diversas circunstancias.
- Qué
(What). Refuerza los controles de acceso mediante la aplicación de
medidas de seguridad de alto rendimiento y de nivel muy avanzado a través
de la red.
Por supuesto que todas estas preguntas esenciales
serán respondidas en función al contexto de las redes que nosotros
administramos, están trabajando. La forma de aplicar los procesos de
segmentación puede variar en gran medida. Por ejemplo, la micro-segmentación.
La cual puede aplicarse de acuerdo a los procesos que se ejecutan, aplicaciones
utilizadas, los endpoints existentes y otros criterios que se pueden
considerar.
considerando el segmento al cual pertenece,
políticas y medidas de seguridad específicas comienzan a aplicarse también de
manera automática. Esto logra que la comunicación entre dispositivos/usuarios
dentro de un mismo segmento y fuera de él, sea segura. Así también, las
transacciones que tengan lugar.
El amplio margen de beneficios no es un aspecto a ignorar. No solamente se mejora la seguridad e integridad de los dispositivos y usuarios, sino también se mitiga verdaderamente los principales riesgos, se llegan a los estándares de cumplimiento de acuerdo a la organización y mejor aún, se logra la anhelada eficiencia operacional.
RECUPERADO DE: https://www.redeszone.net/tutoriales/seguridad/segmentacion-red-vlan-que-es/
No hay comentarios.:
Publicar un comentario