Definicja
Segmentacja sieci jest metodą podziału infrastruktury sieciowej na odrębne segmenty w celu ograniczenia komunikacji oraz zmniejszenia ryzyka rozprzestrzeniania się zagrożeń.
Proste wyjaśnienie
Zamiast jednej dużej sieci tworzy się kilka mniejszych części z kontrolowanym przepływem ruchu pomiędzy nimi.
Dlaczego to ważne
Segmentacja ogranicza skutki incydentów bezpieczeństwa oraz utrudnia przemieszczanie się zagrożeń pomiędzy systemami.
Granice pojęcia
Segmentacja nie polega wyłącznie na fizycznym podziale sieci. Może być realizowana również logicznie, na przykład przy użyciu VLAN-ów lub zapór sieciowych.
Perspektywa praktyczna
Im lepiej przemyślany podział sieci, tym łatwiej kontrolować ruch oraz ograniczać skutki potencjalnych incydentów.