Protecting Networks: Segmentation · Protección de Redes: Segmentación
| English | Español |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | segmentación de red |
| subnets/ˈsʌbnets/ | subredes |
| screened subnet/skriːnd ˈsʌbnet/ | subred con pantalla |
| DMZ/ˌdiː em ˈzed/ | zona desmilitarizada (DMZ) |
| VLANs/ˈviːlænz/ | VLANs |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
Dividir para contener
- Segmentación de red 网络分段 divide una red en subredes 子网 aisladas.
- Si se vulnera una subred, el daño queda contenido.
- No puede extenderse al resto de la red.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
La subred con pantalla (DMZ)
- Una subred con pantalla 屏蔽子网 (una DMZ 隔离区) se sitúa entre Internet y la red privada.
- Aloja servidores públicos en una zona de menor seguridad.
- Esto mantiene los servidores públicos alejados de sistemas internos sensibles.
Which network zone? · ¿Qué zona de red?
The DMZ holds public-facing servers; the private network holds sensitive systems; the internet is untrusted. · La DMZ aloja servidores públicos; la red privada aloja sistemas sensibles; internet es no confiable.
A DMZ (screened subnet) typically holds... · Una DMZ (subred filtrada) típicamente aloja...
A DMZ holds public-facing servers. · Una DMZ aloja servidores expuestos al público.
The main security benefit of segmentation is that a breach is... · El principal beneficio de seguridad de la segmentación es que una brecha se...
Segmentation contains a breach. · La segmentación contiene una brecha.
Dividing a network into smaller isolated pieces creates ____. · Dividir una red en piezas aisladas más pequeñas crea ____.
Segmentation creates isolated subnets. · La segmentación crea subredes aisladas.
Which are ways to segment a network? (Choose all) · ¿Cuáles son formas de segmentar una red? (Elija todas)
Deleting the firewall reduces security. · Eliminar el firewall reduce la seguridad.
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
Formas de segmentar
- La subnetting divide por dirección IP.
- Las VLANs 虚拟局域网 separan lógicamente los dispositivos en un mismo switch.
- Cada segmento puede tener su propia política de seguridad.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
Una red plana y no segmentada es peligrosa: una vez que un atacante accede a un dispositivo, nada le impide llegar a todos los demás. La segmentación construye muros internos que contienen las vulnerabilidades.
VLANs can logically separate devices that share the same physical switch. · Las VLANs pueden separar lógicamente dispositivos que comparten el mismo switch físico.
VLANs separate devices logically. · VLANs separan dispositivos lógicamente.
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Una empresa ubica su servidor web público en una DMZ entre dos firewalls. Si el servidor web es hackeado, el atacante queda atrapado en la DMZ; el segundo firewall sigue existiendo entre él y la base de datos privada de clientes.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.
La segmentación de red divide una red en subredes aisladas para que una vulnerabilidad quede contenida. Una subred con pantalla (DMZ) aloja servidores públicos entre Internet y la red privada. Segmenta mediante subnetting o VLANs, cada uno con su propia política.