Сетевая сегментация

Network Segmentation

Сетевая сегментация — архитектурное разделение сети на изолированные зоны с правилами межзонного обмена, ограничивающее область распространения инцидента.

Сетевая сегментация — разделение сетевой инфраструктуры на зоны с разными уровнями доверия, назначением и политиками доступа. Обмен между зонами разрешается только через заданные маршруты, межсетевые экраны, ACL или иные точки контроля.

Сегменты могут строиться на уровнях L2 и L3 с помощью VLAN, подсетей, VRF, маршрутизации и политик безопасности. VLAN разделяет широковещательные домены на L2, но сама по себе не обеспечивает достаточного контроля доступа: если между VLAN настроена маршрутизация, трафик необходимо ограничивать правилами фильтрации.

Подход применяют для отделения пользовательских сетей, серверов, систем управления, резервного копирования и гостевого доступа. Сегментация отличается от микросегментации масштабом: микросегментация задаёт более гранулярные политики между отдельными рабочими нагрузками или группами.

Синонимы и варианты написания:

сегментация сети

Где встречается

Статьи, в которых используется термин «Сетевая сегментация»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

Вернуться к глоссарию Все термины на букву «С»