Network Segmentation
تفکیک شبکه میتواند دامنه دسترسی مستقیم میان سیستمها را کاهش دهد و کنترل امنیتی را افزایش دهد.
سناریوهای رایج
- Management Network
- Server Network
- User Network
- Backup Network
VLAN
VLAN میتواند یکی از ابزارهای پیادهسازی Segmentation باشد، مشروط به اینکه Switch، Router و Firewall نیز متناسب با آن پیکربندی شوند.
مزیت
در صورت compromise شدن یک سیستم، Segmentation مناسب میتواند حرکت جانبی مهاجم را محدود کند.