Network Segmentation Meningkatkan Sistem keamanan Jaringan

Apa itu network segment ? yang dimaksud dengan network segment adalah kata yang memiliki artinya, silahkan ke tabel.

Network segment : Merupakan virtual, terisolasi OSI lapisan-2 subnet di Networking.

Network segmentation dapat meningkatkan sistem keamanan jaringan. Network segmentation akan membagi jaringan komputer menjadi beberapa bagian sehingga mudah untuk mengontrol bagaimana
traffic mengalir ke seluruh jaringan.
tindakan atau praktik membelah jaringan komputer menjadi Subnetwork, masing-masing menjadi segmen jaringan. Keuntungan dari pemisahan tersebut terutama untuk meningkatkan kinerja dan meningkatkan keamanan.
Berkurangnya kemacetan: peningkatan performa tercapai, karena pada jaringan tersegmentasi terdapat lebih sedikit host per subjaringan, sehingga meminimalkan lalu lintas lokal

Keamanan yang lebih baik

Siaran akan dimuat ke jaringan lokal. Struktur jaringan internal tidak akan terlihat dari luar.

Ada pengurangan permukaan serangan yang tersedia untuk Pivot jika salah satu host pada segmen jaringan dikompromikan. Vektor serangan umum seperti keracunan LLMNR dan NetBIOS dapat sebagian dikurangi dengan segmentasi jaringan yang tepat karena mereka hanya bekerja pada jaringan lokal. Untuk alasan ini dianjurkan untuk menyegmentasikan berbagai area jaringan dengan menggunakan.

Contoh dasar adalah untuk membagi server web, database server dan pengguna standar mesin masing-masing ke segmen mereka sendiri.

Dengan membuat segmen jaringan yang berisi hanya sumber daya khusus untuk konsumen yang Anda otorisasikan aksesnya, Anda menciptakan lingkungan yang paling tidak istimewa

Berisi masalah jaringan: membatasi efek dari kegagalan lokal di bagian lain dari Jaringan

Mengontrol akses pengunjung: akses pengunjung ke jaringan dapat dikontrol dengan menerapkan VLAN untuk memisahkan Jaringan

Pemisahan biasanya dicapai dengan kombinasi firevall dan VLAN (virtual local area Networks). Software-Defined Networking (SDN) dapat memungkinkan pembuatan dan pengelolaan jaringan tersegmentasi mikro.

by:sayauliiii