Protecting Networks: Segmentation · Protegendo Redes: Segmentação
| English | Português |
|---|---|
| network segmentation/ˈnetwɜːk ˌseɡmənˈteɪʃn/ | segmentação de rede |
| subnets/ˈsʌbnets/ | sub-redes |
| screened subnet/skriːnd ˈsʌbnet/ | subnet filtrada |
| DMZ/ˌdiː em ˈzed/ | DMZ |
| VLANs/ˈviːlænz/ | VLANs |
Divide to contain
- Network segmentation 网络分段 splits one network into isolated subnets 子网.
- If one subnet is breached, the damage is contained.
- It cannot spread to the rest of the network.
Dividir para conter
- Segmentação de rede 网络分段 divide uma rede em subnets 子网 isoladas.
- Se uma subnet for violada, o dano é contido.
- Não pode se espalhar para o resto da rede.
The screened subnet (DMZ)
- A screened subnet 屏蔽子网 (a DMZ 隔离区) sits between the internet and the private network.
- It holds public-facing servers in a lower-security zone.
- This keeps public servers away from sensitive internal systems.
A subnet filtrada (DMZ)
- Uma subnet filtrada 屏蔽子网 (uma DMZ 隔离区) fica entre a internet e a rede privada.
- Ela hospeda servidores voltados ao público em uma zona de menor segurança.
- Isso mantém servidores públicos longe de sistemas internos sensíveis.
Which network zone? · Qual zona de rede?
The DMZ holds public-facing servers; the private network holds sensitive systems; the internet is untrusted. · A DMZ mantém servidores voltados ao público; a rede privada mantém sistemas sensíveis; a internet é não confiável.
A DMZ (screened subnet) typically holds... · Uma DMZ (subnet escurecida) tipicamente contém...
A DMZ holds public-facing servers. · Uma DMZ mantém servidores voltados ao público.
The main security benefit of segmentation is that a breach is... · O principal benefício de segurança da segmentação é que uma violação é...
Segmentation contains a breach. · A segmentação contém uma violação.
Dividing a network into smaller isolated pieces creates ____. · Dividir uma rede em pedaços menores isolados cria ____.
Segmentation creates isolated subnets. · A segmentação cria sub-redes isoladas.
Which are ways to segment a network? (Choose all) · Quais são formas de segmentar uma rede? (Escolha todos)
Deleting the firewall reduces security. · Excluir o firewall reduz a segurança.
Ways to segment
- Subnetting divides by IP address.
- VLANs 虚拟局域网 logically separate devices on the same switch.
- Each segment can have its own security policy.
Formas de segmentar
- Subnetting divide por endereço IP.
- VLANs 虚拟局域网 separam logicamente dispositivos no mesmo switch.
- Cada segmento pode ter sua própria política de segurança.
A flat, unsegmented network is dangerous: once an adversary is inside one device, nothing stops them reaching every other device. Segmentation builds internal walls that contain a breach.
Uma rede plana e não segmentada é perigosa: uma vez que um adversário está dentro de um dispositivo, nada os impede de alcançar todos os outros. A segmentação constrói paredes internas que contêm uma violação.
VLANs can logically separate devices that share the same physical switch. · VLANs podem separar logicamente dispositivos que compartilham o mesmo switch físico.
VLANs separate devices logically. · VLANs separam dispositivos logicamente.
A company puts its public web server in a DMZ between two firewalls. If the web server is hacked, the attacker is trapped in the DMZ — the second firewall still stands between them and the private customer database.
Uma empresa coloca seu servidor web público em uma DMZ entre dois firewalls. Se o servidor web for invadido, o atacante fica preso na DMZ — o segundo firewall ainda permanece entre eles e o banco de dados privado dos clientes.
Network segmentation divides a network into isolated subnets so a breach stays contained. A screened subnet (DMZ) holds public-facing servers between the internet and the private network. Segment with subnetting or VLANs, each with its own policy.
Segmentação de rede divide uma rede em sub-redes isoladas para que uma violação fique contida. Uma sub-rede com tela (DMZ) abriga servidores voltados ao público entre a internet e a rede privada. Segmentar com subnetting ou VLANs, cada uma com sua própria política.