Melindungi Jaringan: Segmentasi
Diperkenalkan| English | Makna |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | segmentasi jaringan |
| subnets/ˈsʌbnets/ | subnet |
| screened subnet/skriːnd ˈsʌbnet/ | subnet terlayang |
| DMZ/ˌdiː em ˈzed/ | DMZ |
| VLANs/ˈviːlænz/ | VLANs |
Membagi untuk menampung
- Segmentasi jaringan membagi satu jaringan menjadi subnet yang terisolasi.
- Jika satu subnet diretas, kerusakannya terkandung.
- Kerusakan tidak dapat menyebar ke seluruh jaringan.
Subnet tersaring (DMZ)
- Sebuah subnet tersaring (sebuah DMZ) berada di antara internet dan jaringan pribadi.
- Menampung server yang berhadapan publik dalam zona keamanan lebih rendah.
- Hal ini menjauhkan server publik dari sistem internal yang sensitif.
Zona jaringan mana?
DMZ menampung server yang menghadap publik; jaringan pribadi menampung sistem sensitif; internet tidak tepercaya.
Sebuah DMZ (screened subnet) biasanya menampung...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Sebuah DMZ menampung server yang menghadap publik.
Manfaat keamanan utama segmentasi adalah bahwa pelanggaran dibatasi...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Segmentasi membatasi pelanggaran.
Membagi jaringan menjadi bagian-bagian kecil yang terisolasi menciptakan ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Segmentasi menciptakan subnets yang terisolasi.
Manakah cara untuk melakukan segmentasi jaringan? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Menghapus firewall mengurangi keamanan.
Cara melakukan segmentasi
- Subnetting membagi berdasarkan alamat IP.
- VLAN secara logis memisahkan perangkat pada switch yang sama.
- Setiap segmen dapat memiliki kebijakan keamanannya sendiri.
Jaringan datar yang tidak tersegmentasi berbahaya: begitu penyerang masuk ke satu perangkat, tidak ada yang menghentikan mereka mencapai semua perangkat lain. Segmentasi membangun dinding internal yang menampung penembusan.
VLAN dapat memisahkan perangkat secara logis yang berbagi switch fisik yang sama.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
VLANs memisahkan perangkat secara logis.
Sebuah perusahaan menempatkan server web publiknya dalam DMZ di antara dua firewall. Jika server web diretas, penyerang terperangkap di DMZ — firewall kedua masih berdiri di antara mereka dan database pelanggan pribadi.
Segmentasi jaringan membagi jaringan menjadi subnet yang terisolasi sehingga penembusan tetap terkandung. Subnet tersaring (DMZ) menyimpan server yang berhadapan publik di antara internet dan jaringan pribadi. Lakukan segmentasi dengan subnetting atau VLAN, masing-masing dengan kebijakannya sendiri.