Ağ Segmentasyonu Nedir?

Ağ segmentasyonu nedir?

Ağ segmentasyonu, tek büyük bir ağ yerine birden fazla küçük ağ bölümü oluşturmaktır. Her bölüm belirli cihazları ya da kullanıcı gruplarını barındırır. Bölümler arasındaki trafik, kurallarla izin verilen ölçüde akar.

Bir apartman gibi düşünebilirsiniz. Binanın dış kapısından giren biri her daireye giremez, çünkü her dairenin kendi kilidi vardır.

Nasıl yapılır?

Kurumlarda segmentasyon genellikle VLAN adı verilen sanal ağlarla ve bölümler arasına yerleştirilen güvenlik duvarı kurallarıyla yapılır. Örneğin bir şirket şu bölümleri oluşturabilir:

• Çalışan bilgisayarları
• Muhasebe ve insan kaynakları sunucuları
• Misafir kablosuz ağı
• Kamera, yazıcı gibi akıllı cihazlar

Misafir ağına bağlanan bir ziyaretçi internete çıkabilir, ama muhasebe sunucusunu göremez. Daha ince bir yaklaşım olan mikro segmentasyonda ise kurallar tek tek sunucu ya da uygulama düzeyinde tanımlanır.

Neden önemlidir?

Saldırganlar bir cihazı ele geçirdikten sonra ağ içinde yanal hareketle başka sistemlere ilerlemeye çalışır. Segmentasyon bu ilerlemeyi zorlaştırır. Fidye yazılımı bir bölüme bulaşsa bile, diğer bölümlerdeki sistemlerin etkilenme ihtimali azalır.

Evde de basit bir segmentasyon uygulayabilirsiniz. Birçok modem misafir ağı özelliği sunar; akıllı televizyon, kamera gibi cihazları bu ağa bağlamak, olası bir açığın bilgisayarınıza ulaşmasını zorlaştırır.