Capítulo 17. Segmentación
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
La segmentación es el proceso de compartimentar una red en zonas más pequeñas. Puede adoptar muchas formas, tanto físicas como lógicas. La segmentación tiene muchas ventajas, sobre todo en materia de seguridad. Pero, por desgracia, las redes planas con poca o ninguna segmentación siguen siendo habituales en muchas organizaciones. En este capítulo, recorreremos varias prácticas y diseños de segmentación que pueden ayudar a aumentar la seguridad de tu entorno.
Segmentación de la red
Hay dos enfoques principales para la segmentación de la red: físico y lógico. La segmentación física implica utilizar hardware para dividir la red en segmentos. Requiere el uso de equipos ya existentes en el entorno o capital adicional para comprar nuevos dispositivos (o ambas cosas). La segmentación lógica consiste en segregar distintas partes de la red en el mismo hardware. Requiere un conocimiento suficiente de tu red, enrutamiento y diseño específicos. Los dos enfoques se combinan a menudo, y ambos deben tener en cuenta muchos elementos de diseño.
Físico
La segmentación de la red debe empezar, cuando sea posible, con dispositivos físicos como cortafuegos, conmutadores y routers. Efectivamente, esto divide la red en zonas más manejables, que (cuando se diseñan adecuadamente) pueden añadir una capa de protección contra la intrusión en la red, las amenazas ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access