Netzsegmentierung

Ein Angreifer kompromittiert einen Mitarbeiter-Laptop. Wenn jede interne Maschine ungehindert jeden Server erreichen kann, kann sich der Angriff im gesamten Unternehmen ausbreiten.

Teilen Sie das Netzwerk in kontrollierte Sicherheitszonen auf. Zonen können Subnetze, VLANs oder separate virtuelle Netzwerke sein. Firewall-Regeln oder Azure-Netzwerksicherheitsgruppen (NSGs) erzwingen, welchen Datenverkehr zwischen ihnen passieren kann.

Benutzer → Apps → Datenbanken
Benutzer → Datenbanken: blockiert

Der Verkehr zwischen den Zonen folgt expliziten Regeln.