Network Segmentation — חלוקת הרשת כדי לעצור התפשטות

אם כל הרשת שלכם היא "חדר אחד גדול", פריצה לעמדה אחת = גישה להכל. סגמנטציה פותרת את זה.

הרעיון

מחלקים את הרשת לאזורים (segments) מבודדים, עם בקרה על המעבר ביניהם. כמו דלתות אש בבניין — שריפה באזור אחד לא מתפשטת לכולם.

דוגמאות לחלוקה

• שרתים מופרדים מתחנות עבודה.
• אורחים/Wi-Fi מופרד מהרשת הפנימית.
• מערכות רגישות (כספים, DB) באזור מוגן במיוחד.
• IoT ברשת נפרדת (כי הם פגיעים).

איך מיישמים?

• VLANs — חלוקה לוגית.
• חומות אש פנימיות בין אזורים.
• Micro-segmentation — בידוד ברמת השרת הבודד (גישת Zero Trust).

למה זה עוצר תוקפים?

מתקפה מתקדמת מסתמכת על תנועה לרוחב (lateral movement) — קפיצה ממחשב למחשב. סגמנטציה + ניטור המעברים הופכים כל קפיצה לקשה וגלויה.

הלקח: אל תניחו שהתוקף יישאר בחוץ. הניחו שייכנס — וצמצמו לאן הוא יכול להגיע.