Wat je leert
Leerdoelen
- Leg uit waarom platte netwerken de blootstelling vergroten
- Ontwerp een eenvoudige communicatiematrix
- Valideer segmentatie in plaats van op labels te vertrouwen
Breng de verkeersstromen in kaart voordat je regels schrijft
Maak een lijst van de applicaties, gebruikers, apparaten en diensten die met elkaar moeten communiceren. Leg voor elke stroom het doel, het protocol en de eigenaar vast. Scheid waar nodig gasttoegang, gewone werkstations, beheer, servers en herstelsystemen. Alleen een VLAN-naam is geen bewijs van isolatie; routering en filtering bepalen welk verkeer er werkelijk doorheen komt.
Sta noodzakelijke toegang toe, controleer uitzonderingen
Gebruik expliciete regels op basis van zakelijke noodzaak. Beheertoegang moet via een gecontroleerde route lopen, met strenge eisen aan identiteit en apparaat. Uitzonderingen hebben een eigenaar nodig en een vervaldatum of controledatum. Vermijd een brede toestaanregel die ongemerkt alle segmenten weer met elkaar verbindt.
Valideer vanaf representatieve locaties
Gebruik geautoriseerde tests om te bevestigen dat noodzakelijke applicaties werken en verboden routes geblokkeerd worden. Controleer logs en pakketgegevens binnen de afgesproken reikwijdte. Houd rekening met afhankelijkheden zoals DNS en tijdsdiensten. Zero Trust is een aanpak waarbij toegang voortdurend wordt beoordeeld, geen productlabel of de aanname dat een intern adres te vertrouwen is.
Toegepast voorbeeld
Plaats het in context
Een fictief klein bedrijf scheidt de gast-Wi-Fi van het kantoornetwerk, maar ontdekt dat een brede routeringsregel nog steeds toegang tot servers toestaat. Een gecontroleerde validatietest legt het gat bloot voordat het ontwerp als klaar wordt beschouwd.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Aannemen dat VLAN’s routering automatisch blokkeren
- Elk intern apparaat vertrouwen
- Permanente uitzonderingen zonder eigenaar maken
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Segmentatie beperkt beweging alleen als de regels, routes en het validatiebewijs overeenkomen met het beoogde ontwerp.