Netwerksegmentatie

Netwerksegmentatie is het opdelen van een bedrijfsnetwerk in kleinere, van elkaar gescheiden delen, zodat verkeer en toegang tussen die delen expliciet wordt gecontroleerd in plaats van vrij te stromen. Komt een aanvaller toch binnen in één segment, dan blijft de schade beperkt tot dat deel van het netwerk: laterale beweging naar andere, mogelijk kritieke systemen wordt bemoeilijkt of zelfs onmogelijk gemaakt. Naast beveiliging levert segmentatie ook betere netwerkprestaties op, doordat verkeer gerichter en met minder congestie wordt afgehandeld.