Glossaire · Cybersécurité
Segmentation réseau
Aussi appelé : Network Segmentation · Micro-segmentation
Définition
La segmentation réseau consiste à découper un réseau d'entreprise en zones étanches, comme les compartiments d'un navire, de sorte qu'un attaquant entré dans l'une ne puisse pas circuler librement vers les autres. Les postes bureautiques, les serveurs de production, les machines industrielles et les invités sont ainsi séparés, avec des règles précises pour les échanges entre zones. La micro-segmentation pousse la logique jusqu'à isoler chaque application.
Dans la pratique
Dans les attaques par rançongiciel, c'est l'absence de segmentation qui transforme un poste infecté en paralysie totale de l'entreprise. Le chantier est technique (VLAN, pare-feux, règles) mais surtout organisationnel, car il faut connaître les flux légitimes avant de les restreindre.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.