Nível técnico: Básico
Tempo de leitura: 2 minutos
Em muitas empresas, computadores, celulares, impressoras, câmeras e até dispositivos de visitantes acabam utilizando a mesma rede.
À primeira vista, isso pode parecer mais simples. Mas quanto mais dispositivos estão na mesma rede, menor é o controle sobre o que pode se comunicar com o quê.
O que acontece quando tudo está na mesma rede?
Imagine que um visitante conecte o celular ao Wi-Fi da empresa.
Se essa rede também for utilizada pelos computadores e servidores, esse dispositivo passa a fazer parte do mesmo ambiente de rede.
Isso não significa que ele automaticamente terá acesso aos sistemas da empresa, mas aumenta a necessidade de controles adicionais.
Uma alternativa é separar os dispositivos em redes diferentes.
O que é uma VLAN?
VLAN é uma forma de criar redes lógicas diferentes utilizando a mesma infraestrutura física.
Por exemplo, uma empresa pode ter:
- Rede corporativa: computadores e servidores;
- Rede de visitantes: celulares e notebooks de clientes;
- Rede de câmeras: equipamentos de CFTV;
- Rede de dispositivos: impressoras, TVs e outros equipamentos.
Fisicamente, tudo pode passar pelo mesmo switch, mas cada grupo permanece em sua própria rede.
E o firewall?
É aqui que a segmentação fica ainda mais interessante.
O firewall pode controlar quais redes podem se comunicar entre si.
Por exemplo:
Computadores → Servidores: permitido
Visitantes → Internet: permitido
Visitantes → Servidores: bloqueado
Câmeras → Rede corporativa: bloqueado
Dessa forma, não basta apenas separar as redes. É possível definir quem pode acessar o quê.
Mais organização e mais segurança
A segmentação de rede ajuda a reduzir riscos e facilita a administração da infraestrutura.
Se um dispositivo apresentar algum problema de segurança, por exemplo, ele estará isolado em sua própria rede, reduzindo a possibilidade de acesso aos demais ambientes.
Além disso, a separação facilita o crescimento da infraestrutura e a aplicação de regras específicas para cada tipo de dispositivo.
Dica da GRI
Não é necessário criar uma VLAN para cada equipamento.
O ideal é analisar a estrutura da empresa e separar os ambientes que realmente precisam de diferentes níveis de acesso.
Uma rede bem planejada deve ser organizada de acordo com a função dos dispositivos e os níveis de acesso necessários.
Como a GRI pode ajudar
A GRI Tecnologia pode analisar a estrutura da sua rede, identificar onde a segmentação pode melhorar a segurança e configurar VLANs, switches e firewall de acordo com as necessidades da empresa.
Uma rede organizada não é apenas mais fácil de administrar. Ela também permite controlar melhor o que acontece dentro dela.
