Segmentazione della rete
Isolare le zone sensibili
Segmentazione della rete è una lezione Cyber Security Academy gratuita su CoddyKit. Questa è la lezione 3 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cyber Security Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cyber Security Academy include 4 lezioni in totale.
Che cos'è la segmentazione
La segmentazione della rete divide una rete in zone più piccole e isolate.
Ogni zona è separata da controlli che consentono di ispezionare e limitare il traffico tra le zone.
Il problema della rete piatta
Una rete piatta colloca ogni dispositivo in un'unica grande zona.
Se un attaccante viola una macchina, può raggiungere liberamente tutte le altre. La segmentazione interrompe questo percorso.
Limitare il movimento laterale
Il movimento laterale è il modo in cui gli attaccanti si spostano dal primo host compromesso ad altri.
La segmentazione li confina in una sola zona, lasciando più tempo per il rilevamento e la risposta.
VLAN
Una VLAN (LAN virtuale) suddivide logicamente uno switch fisico in reti separate.
I dispositivi appartenenti a VLAN diverse non possono comunicare direttamente senza passare attraverso un router o un firewall.
Sottoreti e routing
Ogni zona dispone generalmente di una propria sottorete, ovvero un intervallo definito di indirizzi IP.
Il traffico tra sottoreti viene instradato attraverso un gateway, dove le regole del firewall possono ispezionarlo e filtrarlo.
Zone examples:
Users: 10.10.1.0/24
Servers: 10.10.2.0/24
Guests: 10.10.9.0/24Raggruppamento per funzione
Le zone comuni riflettono i ruoli e il livello di rischio.
- Postazioni di lavoro degli utenti
- Server e database
- Wi-Fi per gli ospiti
- Dispositivi industriali o IoT
I sistemi sensibili ricevono il livello di isolamento più rigoroso.
Proteggere i dati sensibili
I sistemi di grande valore, come un database che contiene i dati dei clienti, devono trovarsi in una zona sottoposta a controlli rigorosi.
Solo applicazioni specifiche, provenienti da fonti specifiche, possono raggiungerli.
Microsegmentazione
La microsegmentazione porta questa idea oltre, isolando singoli carichi di lavoro o persino singole macchine.
Le policy seguono ogni carico di lavoro, quindi anche i server nella stessa zona non possono comunicare se non esplicitamente autorizzati.
Segmentazione e conformità
Gli standard richiedono spesso l'isolamento dei sistemi sensibili.
Ad esempio, le regole relative alle carte di pagamento prevedono che i dati dei titolari di carta risiedano in una zona segmentata, separata dalla rete generale.
Regole tra le zone
Il valore della segmentazione deriva dai controlli tra le zone.
Utilizzi la negazione predefinita tra le zone e consenta solo i flussi specifici richiesti da ciascuna esigenza aziendale.
Monitoraggio dei confini
I confini delle zone sono punti ideali per rilevare eventuali problemi.
Il logging e il rilevamento delle intrusioni in questi punti di passaggio rivelano i tentativi di spostarsi tra le zone, un primo segnale di attacco.
Verifica rapida
Verifichi di aver compreso la segmentazione della rete.
Riepilogo
La segmentazione della rete:
- Divide una rete piatta in zone isolate (VLAN, sottoreti)
- Limita il movimento laterale e protegge i dati sensibili
- Utilizza regole di negazione predefinita tra le zone e il monitoraggio dei confini
La microsegmentazione estende l'isolamento fino ai singoli carichi di lavoro.
Domande Frequenti
La lezione «Segmentazione della rete» è gratuita?
Sì — il testo completo di «Segmentazione della rete» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cyber Security Academy, passa a CoddyKit PRO. Il corso Cyber Security Academy include 4 lezioni in totale.
Cosa imparerò in «Segmentazione della rete»?
Isolare le zone sensibili Eserciti Cyber Security Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Cyber Security Academy?
Non è richiesta alcuna esperienza precedente. Cyber Security Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 3 di 4.
Quanto tempo richiede la lezione «Segmentazione della rete»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Cyber Security Academy?
Sì. Ogni lezione Cyber Security Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Tipi di firewall
- Regole e criteri
- Segmentazione della rete
- Progettazione della DMZ