Netzwerksegmentierung

Was ist Netzwerksegmentierung?

Zwei Arten der Netzwerksegmentierung erfüllen unterschiedliche Sicherheitsanforderungen:

• Physische Segmentierung: Diese Methode wird auch als perimeterbasierte Segmentierung bezeichnet und segmentiert ein Netzwerk physisch mithilfe von Firewalls, Switches und Internetverbindungen. Verschiedene Gerätegruppen werden an separate Switches angeschlossen. Diese Art der Segmentierung ist sicherer, aber weniger skalierbar und kosteneffizient.
• Virtuelle Segmentierung: Diese Methode wird auch als logische Segmentierung bezeichnet und segmentiert physische Netzwerke mithilfe von Technologien wie VLANs (Virtual Local Area Networks) in logisch isolierte virtuelle Netzwerke. Virtuell segmentierte Netzwerke verhalten sich wie separate Netzwerke mit unterschiedlichen Sicherheitsrichtlinien. Diese Art der Segmentierung ist kosteneffizient, wird jedoch mit der Erweiterung des Netzwerks zunehmend komplexer und ressourcenintensiver.

• Zugang für Gäste: Durch die Netzwerksegmentierung können Sicherheitsteams Gästen mit minimalem Risiko Netzwerkzugriff gewähren. Wenn sich ein Benutzer als Gast anmeldet, ist er nur mit dem Teilnetzwerk für Gäste verbunden und hat somit zwar eine Internetverbindung, aber kaum oder gar keinen Zugriff auf das Unternehmensnetzwerk.
• Zugriff auf BYOD- und IoT-Geräte: BYOD- und IoT-Geräte können ein hohes Sicherheitsrisiko darstellen. Durch die Verbindung mit einem isolierten Teilnetzwerk mit strengen Zugriffsrichtlinien lassen sich Sicherheitsverletzungen, die von diesen Geräten ausgehen, in der Praxis eindämmen. 
• Benutzergruppenzugriff: Verschiedene Benutzergruppen benötigen unterschiedliche Zugriffsebenen. Ein Entwicklungsteam sollte keinen Zugriff auf Finanzdaten oder HR-Systeme haben. Indem sie verschiedene Benutzergruppen mit unterschiedlichen Teilnetzwerken verbinden, können Sicherheitsteams einschränken, welche Gruppe auf was zugreift, und so etwaige Sicherheitslücken schließen.
• Netzwerk-Audit: Zur Einhaltung gesetzlicher Vorschriften müssen kritische Informationen wie Finanzdaten, Kreditkartendetails oder persönliche Daten sicher gespeichert werden, was strengere Kontrollen und Prüfungen erforderlich macht. Durch die Netzwerksegmentierung wird der Zugriff auf kritische Informationen eingeschränkt, indem die Daten in einem separaten Teilnetzwerk abgelegt und mit strengen Sicherheitsrichtlinien geschützt werden.