Français
English
Español
Deutsch
NorskGuía práctica
Segmentar una red y verificar los flujos
Preparar la matriz de comunicación, aplicar reglas y demostrar separación entre zonas.
Guía práctica
Un caso para preparar su proyecto
Una oficina comparte conexión entre empleados, visitantes y cámaras. Los visitantes necesitan Internet sin acceso interno ni administrativo; las cámaras solo los servicios necesarios para su función.
Caso ilustrativo que debe adaptarse a su organización.Preparar y ejecutar los controles
Escribir la matriz
Registrar origen, destino, servicio, justificación y responsable. Incluir DNS, hora, actualizaciones e impresión.
Preparar el cambio
Guardar configuraciones y acceso administrativo de emergencia; probar una zona piloto. Acordar ventana y condición de reversión.
Probar ambos sentidos
Verificar accesos necesarios y denegaciones por zona. Incluir IPv6 si está activo y comprobar aislamiento Wi-Fi.
Una matriz de validación reutilizable
Acuerde umbrales, responsables y datos antes del ensayo. Conserve resultados fechados, desviaciones y la decisión de aceptación.
| Control | Resultado esperado | Prueba que conservar |
|---|---|---|
| Invitados aislados | Acceden a Internet, no a recursos internos ni administración. | Pruebas desde terminal invitado y reglas. |
| Administración protegida | Solo se accede por rutas autorizadas. | Matriz de accesos y registros. |
| Aplicaciones disponibles | Los servicios necesarios funcionan tras segmentar. | Escenarios incluyendo DNS e impresión. |
| Recuperación posible | Una persona autorizada restaura la configuración conocida. | Copia legible y procedimiento ensayado. |
Decidir con pruebas
Valide cada regla con una necesidad y una prueba. Dé caducidad a las excepciones temporales. Revise denegaciones y anomalías en lugar de abrir toda la red.
Normas y lecturas
Referencias verificadas el .
Normas ISO pertinentes
- ISO/IEC 27001:2022 (+ Amd 1:2024)
Relacionar decisiones de seguridad con riesgos.
- ISO/IEC 27002:2022
Seleccionar medidas de protección de red.
Estas normas ayudan a definir el alcance y las pruebas esperadas. Citarlas no certifica a Salott-IT ni acredita la conformidad del proyecto. Se requiere una evaluación específica. El alcance debe considerar las enmiendas aplicables.
Documentación técnica
Libros de referencia
- Computer Networking: A Top-Down Approach · 9th edition
James F. Kurose & Keith Ross · Pearson · 2025
- Security Engineering · 3rd edition
Ross Anderson · Wiley · 2020
Síntesis original basada en resúmenes oficiales, documentación abierta y presentaciones o índices públicos de los editores. Los libros son referencias seleccionadas, no una clasificación universal. No se reproducen sus textos ni los de las normas.
Partamos de su situación real.
La propuesta precisará alcance, responsabilidades, plazos y criterios de aceptación.