Ayrımın amacı trafik kontrolüdür
Tüm cihazların aynı ağda bulunması yönetimi kolay gibi gösterebilir. Ancak bir cihazdaki sorun diğer kaynaklara erişimi de etkileyebilir. Segmentasyon, farklı güvenlik ve iş gereksinimlerine sahip cihazlar arasındaki iletişimi açık kurallarla yönetmeye yardımcı olur.
Önce iletişim haritası çıkarın
Kullanıcıların hangi uygulamaya, sunucuların hangi veritabanına ve cihazların hangi yönetim servislerine eriştiğini belirleyin. Bu çalışma yapılmadan uygulanan kısıtlamalar beklenmedik kesintilere yol açabilir. Kritik akışları uygulama sahipleriyle doğrulayın.
VLAN tek başına yeterli değildir
Mantıksal ağ ayrımı, bölgeler arası erişim kurallarıyla tamamlanmalıdır. Yönetim ağı, misafir ağı ve kritik sistem alanları için gereken bağlantıları ayrı değerlendirin. Varsayılan erişimleri ve istisnaları belgeleyin.
Kademeli uygulayın, gözlemleyin
Düşük riskli bir bölümde pilot uygulama yapın. Engellenen trafik kayıtlarını gözden geçirin ve gerekli istisnaları kontrollü biçimde ekleyin. Ağ değişiklikleri için geri dönüş planı ve güncel yapılandırma yedeği bulundurun.
CieloSync ile sonraki adım
Bu konuyu kendi altyapınız için değerlendirmek isterseniz mevcut durumunuzu ve önceliklerinizi birlikte ele alabiliriz. Cloud, yönetilen IT, donanım ve yazılım ihtiyaçlarınıza bütünsel bir yol haritası hazırlamak için bizimle iletişime geçin.