Netzwerk-Segmentierung
Aufteilung des Netzwerks in isolierte Bereiche zur Reduzierung der Angriffsfläche.
Netzwerk-Segmentierung unterteilt das IT-Netzwerk in isolierte Zonen (VLANs, Firewall-Zonen, Microsegmente), sodass ein kompromittiertes System keinen direkten Zugriff auf andere Segmente hat. Typische Zonen: Server-Farm, User-LAN, DMZ, Management-Netz, IoT-Netz. Mikrosegmentierung (VMware NSX, Cisco ACI) ermöglicht granulare Ost-West-Kontrolle auch innerhalb von Rechenzentren und Clouds.