Controle el acceso a los activos críticos con la segmentación de la red
El principio fundamental de la segmentación es asegurarse de que cada segmento esté protegido de los demás, de modo que si se produce una infracción, se limite solo a una parte de la red. La segmentación debe aplicarse a todas las entidades del entorno de TI, incluidos los usuarios, las cargas de trabajo, los servidores físicos, las máquinas virtuales, los contenedores, los dispositivos de red y los puntos finales.
Las conexiones entre estas entidades deben permitirse solo después de que se hayan verificado sus identidades y se hayan establecido los derechos de acceso adecuados. El enfoque de segmentación con acceso granular y dinámico también se conoce como Zero Trust Network Access (ZTNA).
Como se muestra en la Figura 1, en lugar de una red con un solo perímetro, dentro del cual se puede acceder libremente a las entidades de la red, un entorno de red segmentado presenta zonas de red más pequeñas con firewalls que las separan.
Lograr la segmentación de la red
Implementar la segmentación puede parecer complejo, y descubrir el lugar correcto para comenzar puede parecer intimidante. Pero siguiendo estos pasos, se puede lograr sin dolor.
1. Comprender y visualizar
Los administradores de red deben mapear todas las subredes y redes de área local virtual (VLAN) en las redes corporativas. Visualizar el entorno actual proporciona mucho valor de inmediato para comprender cómo y qué segmentar.
2. Segmentar y crear políticas
El siguiente paso en el proceso es crear los propios segmentos: las grandes subredes o zonas deben segmentarse, monitorearse y protegerse con políticas de acceso granular. Los segmentos se pueden configurar en función de una variedad de categorías, incluida la ubicación geográfica, los departamentos corporativos, las granjas de servidores, los centros de datos y las plataformas en la nube.
Después de definir los segmentos, cree políticas de seguridad y reglas de control de acceso entre esos segmentos. Estas políticas se pueden crear y gestionar mediante cortafuegos, VLAN o dispositivos de acceso móvil seguro. En la mayoría de los casos, los administradores de seguridad pueden simplemente usar firewalls existentes o soluciones de acceso móvil seguro para segmentar y crear políticas granulares. Lo mejor para los administradores es asegurarse de que los segmentos y las políticas estén alineados con los procesos comerciales.
3. Supervisar y hacer cumplir las políticas
Después de crear segmentos y políticas, tómese un tiempo para monitorear los patrones de tráfico entre esos segmentos. La primera vez que se aplican las políticas de seguridad, puede causar la interrupción de las funciones comerciales habituales. Por lo tanto, es mejor aplicar políticas en modo de alerta o sin bloqueo y monitorear los falsos positivos u otros errores de red.
A continuación, es el momento de hacer cumplir las políticas. Una vez que se impulsan las políticas individuales, cada segmento está protegido de los movimientos laterales de los atacantes cibernéticos y de los usuarios internos que intentan llegar a los recursos que no están autorizados a usar. Es una buena idea monitorear continuamente y aplicar nuevas políticas según sea necesario cada vez que haya cambios en las redes, aplicaciones o roles de usuario.
FUENTE: AJAY UGGIRALA
