Segmentación de redes

### **Beneficios de la segmentación de redes:** * **Mayor seguridad:** Limita el alcance de un ataque potencial, reduciendo el daño potencial. * **Mejora la disponibilidad:** Si una subred se ve comprometida, las demás subredes permanecen operativas. * **Simplifica la gestión:** Facilita la administración de permisos y políticas de seguridad. * **Reduce la superficie de ataque:** Disminuye la cantidad de puntos de entrada potenciales para los atacantes. * **Mejora el cumplimiento normativo:** Ayuda a cumplir con las regulaciones de protección de datos. ### **Tipos de segmentación de redes:** * **Segmentación física:** Se realiza utilizando dispositivos físicos como routers y firewalls. * **Segmentación lógica:** Se implementa utilizando tecnologías de virtualización como VLANs y VPNs.

Tengo que admitirlo, este curso es tan bueno, claro y conciso que resulta adictivo

La mascara mas comun que encontramos en las redes empresariales usan mascaras de 24 bit ( 255.255.255.0 ) ya que tiene como maximo capacidad para 256 equipos

La segmentación de redes es una estrategia de seguridad crucial que implica dividir una red en múltiples segmentos o subredes más pequeñas, cada una funcionando como una zona separada con control sobre el tráfico que entra y sale. Esta técnica es esencial para mejorar la seguridad, el rendimiento y la gestión del tráfico en entornos de red.

## ***Segmentación de redes*** ***Identificación de activos:*** Realizar un inventario de los dispositivos para evitar tener un dispositivo fuera del radar y que pueda convertirse en el eslabón más débil de la cadena. ***La segmentación lógica:*** Es la agrupación de dispositivos en grupos más pequeños que sirve para: * Administración mas eficiente. * Disminuir las superficies de ataque a pocos dispositivos. * Facilidad para filtros y segmentaciones de acceso. * Disminuir el dominio de broadcast Inicialmente se pueden crear grupos que pueden ser las mismas areas de la empresa: administrativa, contabilidad, ventas, compras, gerencia, servidores, voz, camaras, gestión,entre otros. En el modelo OSI las direcciones IP se ubican en el nivel 3 de Red y las VLan en el nivel 2 de Enlace de datos. *Movimiento lateral:* Capacidad de analizar las redes y dispositivos que rodean el equipo afectado por un acceso no autorizado.  

Tiene mucho sentido la Segmentación de Redes, sería como agregar puertas y delimitar los accesos, encapsulando el daño y minimizándolo.

Que increible ver la tipologia, gran trabajo 👩‍💻