Segmentación y aislamiento

La segmentación divide una red en zonas más pequeñas y controla el tráfico entre ellas. Su propósito es la contención: si un atacante compromete un dispositivo, la segmentación limita hasta dónde puede moverse (movimiento lateral) y a qué puede llegar. Una red plana, en la que cada dispositivo puede comunicarse con todos los demás, permite que una sola laptop infectada llegue a la base de datos de nómina, a los respaldos y al sistema de control del edificio. Security+ trata la segmentación como una de las técnicas de mitigación centrales, junto con el aislamiento, que es la forma más fuerte de separación para sistemas de alto riesgo o comprometidos.