Segmentace podle potřeb
Pracovní počítače, servery, hosté, kamery a IoT mají rozdílné komunikační potřeby. Rozdělení infrastruktury umožňuje omezit neodůvodněné přístupy a snížit dopad problému v jedné její části.
VLAN a pravidla mezi segmenty
VLAN vytváří logické oddělení na odpovídající části sítě. Bezpečnost však závisí také na směrování, firewallu a ochraně správy. Samostatná VLAN bez vhodných komunikačních pravidel nemusí poskytovat zamýšlenou izolaci.
VPN a oprávnění
Šifrované spojení řeší přenos, ale přístup ke službám musí odpovídat oprávnění uživatele nebo pobočky. Návrh zahrnuje autentizaci, potřebné cíle a dostupné možnosti platformy. Bezpečnost se posuzuje v návaznosti na celé prostředí.
Ověření návrhu
CzechSecure nabízí segmentaci a VPN na MikroTik, UniFi a FortiGate. Kontrolu skutečných hranic lze doplnit interním penetračním testem. Výstup rozlišuje funkční komunikaci a omezení podle dohodnutého návrhu.