Cosa imparerai
Obiettivi di apprendimento
- Individuare perché le reti piatte aumentano l'esposizione
- Progettare una semplice matrice delle comunicazioni
- Convalidare la segmentazione invece di fidarsi delle etichette
Mappa i flussi prima di scrivere le regole
Elenca le applicazioni, gli utenti, i dispositivi e i servizi che devono comunicare. Registra scopo, protocollo e responsabile di ogni flusso. Separa, dove opportuno, accesso ospiti, normali postazioni di lavoro, amministrazione, server e sistemi di ripristino. Il nome di una VLAN da solo non è una prova di isolamento: instradamento e filtraggio determinano quale traffico passa davvero.
Consenti l'accesso necessario, rivedi le eccezioni
Usa regole esplicite basate sulle esigenze aziendali. L'accesso amministrativo dovrebbe seguire un percorso controllato con requisiti rigorosi di identità e dispositivo. Le eccezioni richiedono un responsabile e una data di scadenza o di revisione. Evita una regola di consenso ampia che ricollega silenziosamente ogni segmento.
Convalida da posizioni rappresentative
Usa test autorizzati per confermare che le applicazioni necessarie funzionino e che i percorsi vietati falliscano. Rivedi log e prove sui pacchetti entro l'ambito concordato. Tieni conto di dipendenze come DNS e servizi di sincronizzazione dell'ora. Zero Trust è un approccio di valutazione continua dell'accesso, non un'etichetta di prodotto né l'idea che un indirizzo interno sia affidabile.
Esempio applicato
Mettilo nel contesto
Una piccola azienda fittizia separa il Wi-Fi ospiti dalla rete degli uffici, ma scopre che una regola di instradamento ampia consente ancora l'accesso ai server. Un test di convalida controllato mette in luce la lacuna prima che il progetto sia considerato completo.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Pensare che le VLAN blocchino automaticamente l'instradamento
- Fidarsi di ogni dispositivo interno
- Creare eccezioni permanenti senza responsabile
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
La segmentazione limita i movimenti solo quando regole, instradamenti e prove di convalida corrispondono alla progettazione prevista.