Fiche relue le .
Définition
La segmentation réseau consiste à cloisonner le système d'information en zones distinctes (VLAN, sous-réseaux, périmètres logiques) et à filtrer strictement les flux autorisés entre elles. Poussée à son terme, elle devient de la micro-segmentation et rejoint les principes du Zero Trust, où aucune communication n'est implicitement de confiance.
Pourquoi c'est important
Un réseau à plat, où toute machine parle à toute autre, offre à un attaquant un terrain de mouvement latéral idéal. Une seule station compromise suffit alors à atteindre les serveurs critiques. La segmentation limite la propagation d'un ransomware et confine un incident à son point d'origine. Elle est structurante en environnement industriel, où la norme IEC 62443 formalise le découpage en zones et conduits pour isoler l'OT de l'IT. Elle sous-tend aussi le modèle de tiering Active Directory, qui sépare les comptes d'administration selon leur niveau de privilège.
Ce que fait AOCSI
Un pentest interne met les défauts de cloisonnement en évidence : depuis un poste supposé compromis, nos testeurs démontrent les chemins de mouvement latéral réellement exploitables et classent les cloisonnements à renforcer, preuves à l'appui. Un audit d'architecture traite la question en amont, sur plan.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix