Defensiv cybersäkerhetsguide
Nätverkssegmentering
Dela upp miljön för att begränsa åtkomst och spridning.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Dela upp miljön för att begränsa åtkomst och spridning.
Viktiga principer
Segmentering skapar kontrollerade gränser mellan system med olika behov.
Kritiska system kan separeras från vanliga klientnät och gästnät.
Regler mellan segment bör baseras på faktiska verksamhetsflöden.
Hur delarna hänger ihop
Segmentering kan minska spridning från en komprometterad del till en annan.
Vad som bör följas upp
Fjärråtkomst behöver stark identitet och tydlig loggning.
Styrning och livscykel
Nätverkssynlighet är viktig för både drift och säkerhet.