Como separar ambientes e controlar o tráfego limita o alcance de um incidente de segurança.
Uma rede plana, em que todos os dispositivos se comunicam livremente, facilita a propagação de ataques. A segmentação é uma das medidas mais eficazes para conter incidentes.
Separe por função
Servidores, estações de trabalho, visitantes e dispositivos IoT devem ficar em segmentos distintos, com regras explícitas entre eles.
Regras revisadas
Regras de firewall acumuladas ao longo dos anos criam brechas. Revise periodicamente e remova o que não é mais necessário.