Protecting Networks: Segmentation · Protection des Réseaux : Segmentation
| English | Français |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | segmentation réseau |
| subnets/ˈsʌbnets/ | des sous-réseaux |
| screened subnet/skriːnd ˈsʌbnet/ | sous-réseau blindé |
| DMZ/ˌdiː em ˈzed/ | zone démilitarisée |
| VLANs/ˈviːlænz/ | VLANs |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
Diviser pour contenir
- La segmentation réseau 网络分段 divise un réseau en sous-réseaux isolés subnets 子网.
- Si un sous-réseau est compromis, les dégâts sont contenus.
- L'infection ne peut pas se propager au reste du réseau.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
Le sous-réseau tampon (DMZ)
- Un sous-réseau tampon 屏蔽子网 (une zone DMZ 隔离区) se situe entre Internet et le réseau privé.
- Il héberge les serveurs accessibles publiquement dans une zone de sécurité inférieure.
- Cela éloigne les serveurs publics des systèmes internes sensibles.
Which network zone? · Quelle zone de réseau ?
The DMZ holds public-facing servers; the private network holds sensitive systems; the internet is untrusted. · La DMZ contient les serveurs accessibles au public ; le réseau privé contient les systèmes sensibles ; Internet est non fiable.
A DMZ (screened subnet) typically holds... · Une DMZ (sous-réseau filtré) contient généralement...
A DMZ holds public-facing servers. · Une DMZ contient des serveurs accessibles au public.
The main security benefit of segmentation is that a breach is... · Le principal avantage de sécurité de la segmentation est qu'une intrusion est...
Segmentation contains a breach. · La segmentation contient une intrusion.
Dividing a network into smaller isolated pieces creates ____. · Diviser un réseau en petites pièces isolées crée ____.
Segmentation creates isolated subnets. · La segmentation crée des sous-réseaux isolés.
Which are ways to segment a network? (Choose all) · Quelles sont les façons de segmenter un réseau ? (Choisir toutes)
Deleting the firewall reduces security. · Supprimer le pare-feu réduit la sécurité.
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
Méthodes de segmentation
- Le subnetting divise par adresse IP.
- Les VLANs 虚拟局域网 séparent logiquement les appareils sur le même switch.
- Chaque segment peut avoir sa propre politique de sécurité.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
Un réseau plat et non segmenté est dangereux : une fois qu'un adversaire est à l'intérieur d'un appareil, rien ne l'empêche d'accéder à tous les autres. La segmentation crée des parois internes qui contiennent une percée.
VLANs can logically separate devices that share the same physical switch. · Les VLANs peuvent séparer logiquement des dispositifs partageant le même commutateur physique.
VLANs separate devices logically. · Les VLANs séparent logiquement les dispositifs.
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Une entreprise place son serveur web public dans une DMZ entre deux pare-feux. Si le serveur web est piraté, l'attaquant reste confiné dans la DMZ — le second pare-feu se trouve toujours entre lui et la base de données privée des clients.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.
La segmentation réseau divise un réseau en sous-réseaux isolés (subnets) afin qu'une brèche reste contenue. Un sous-réseau filtré (DMZ) héberge les serveurs accessibles publiquement entre Internet et le réseau privé. Segmentez avec du sous-réseau ou des VLANs, chacun ayant sa propre politique.