Segmentation du réseau
Isoler les zones sensibles
Segmentation du réseau est une leçon Cyber Security Academy gratuite sur CoddyKit. Ceci est la leçon 3 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cyber Security Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cyber Security Academy comprend 4 leçons au total.
Qu’est-ce que la segmentation
La segmentation du réseau divise un réseau en zones plus petites et isolées.
Chaque zone est séparée par des contrôles qui permettent d’inspecter et de restreindre le trafic entre elles.
Le problème du réseau plat
Un réseau plat place tous les appareils dans une seule grande zone.
Si un attaquant prend le contrôle d’une machine, il peut atteindre librement toutes les autres. La segmentation brise ce chemin.
Limiter les déplacements latéraux
Le déplacement latéral désigne la manière dont les attaquants se propagent de la première machine compromise vers d’autres.
La segmentation les confine à une zone, ce qui laisse davantage de temps pour les détecter et intervenir.
VLAN
Un VLAN (réseau local virtuel) divise logiquement un commutateur physique en réseaux distincts.
Les appareils situés sur des VLAN différents ne peuvent pas communiquer directement sans passer par un routeur ou un pare-feu.
Sous-réseaux et routage
Chaque zone possède généralement son propre sous-réseau, c’est-à-dire une plage définie d’adresses IP.
Le trafic entre les sous-réseaux est acheminé par une passerelle, où les règles du pare-feu peuvent l’inspecter et le filtrer.
Zone examples:
Users: 10.10.1.0/24
Servers: 10.10.2.0/24
Guests: 10.10.9.0/24Regroupement par fonction
Les zones courantes reflètent les rôles et les niveaux de risque.
- Postes de travail des utilisateurs
- Serveurs et bases de données
- Réseau Wi-Fi invité
- Appareils industriels ou de l’Internet des objets
Les systèmes sensibles bénéficient de l’isolement le plus strict.
Protéger les données sensibles
Les systèmes de grande valeur, comme une base de données contenant des dossiers clients, doivent se trouver dans une zone strictement contrôlée.
Seules des applications précises, provenant de sources précises, sont autorisées à les atteindre.
Microsegmentation
La microsegmentation pousse cette idée plus loin en isolant des charges de travail individuelles, voire des machines uniques.
Les politiques suivent chaque charge de travail : même des serveurs situés dans la même zone ne peuvent pas communiquer sans autorisation explicite.
Segmentation et conformité
Les normes exigent souvent l’isolement des systèmes sensibles.
Par exemple, les règles relatives aux cartes de paiement prévoient que les données des titulaires de cartes résident dans une zone segmentée, séparée du réseau général.
Règles entre les zones
La valeur de la segmentation vient des contrôles placés entre les zones.
Appliquez le refus par défaut entre les zones et n’autorisez que les flux précis requis par chaque besoin métier.
Surveiller les frontières
Les frontières entre les zones sont des endroits idéaux pour détecter les problèmes.
La journalisation et la détection des intrusions à ces points de passage obligés révèlent les tentatives de déplacement entre les zones, signe précoce d’une attaque.
Vérification rapide
Évaluez votre compréhension de la segmentation du réseau.
Récapitulatif
La segmentation du réseau :
- Divise un réseau plat en zones isolées (VLAN, sous-réseaux)
- Limite les déplacements latéraux et protège les données sensibles
- Utilise des règles de refus par défaut entre les zones et la surveillance des frontières
La microsegmentation isole les charges de travail individuelles.
Questions Fréquemment Posées
La leçon « Segmentation du réseau » est-elle gratuite ?
Oui — le texte complet de « Segmentation du réseau » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cyber Security Academy, passe à CoddyKit PRO. Le cours Cyber Security Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Segmentation du réseau » ?
Isoler les zones sensibles Tu pratiques Cyber Security Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Cyber Security Academy ?
Aucune expérience préalable n'est requise. Cyber Security Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 3 sur 4.
Combien de temps prend la leçon « Segmentation du réseau » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Cyber Security Academy ?
Oui. Chaque leçon Cyber Security Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Types de pare-feu
- Règles et politiques
- Segmentation du réseau
- Conception d’une DMZ