Новый подход к сегментации сети и его ценность для бизнеса
Сегментация сети — важный инструмент обеспечения информационной безопасности, позволяющий значительно снизить вероятность опасных инцидентов и связанный с ними ущерб, даже если злоумышленники сумеют проникнуть внутрь периметра корпоративной сети.
Одной из популярных мер, направленных на снижение ущерба от проникновения злоумышленника в корпоративную ИТ-инфраструктуру, служит сегментация сети. Она помогает ограничить возможности нанесения вреда и тем самым значительно снизить риски ИБ. Предварительным этапом сегментации является разделение пользователей и ресурсов сети на изолированные (закрытые) группы. Обмен данными между этими группами жестко контролируется или вообще блокируется в зависимости от требований политики безопасности организации.