Réduire le rayon d'explosion d'un réseau de bureau ne demande pas de tout remplacer. Cinq phases, une à la fois, mènent la plupart des entreprises de taille moyenne d'un seul domaine de diffusion à des segments qui connaissent l'identité, sans interruption.
Phase un. Inventoriez ce que vous avez
On ne segmente pas ce qu'on ne voit pas. Commencez par recenser chaque appareil, chaque VLAN et chaque relation de confiance. La plupart des entreprises y trouvent des imprimantes, des caméras et un serveur oublié qui partagent le même réseau plat que la finance et les sauvegardes.
Phase deux. Regroupez par confiance, pas par étage
Segmentez selon ce qu'un appareil a le droit d'atteindre, pas selon l'endroit où il se trouve. La finance, l'exploitation, les invités et l'IoT deviennent chacun leur propre zone, avec des règles explicites entre elles. C'est la même posture que nous appliquons dans nos mandats de sécurité.
Phase trois. Basculez un segment à la fois
Déplacez d'abord la zone à plus forte valeur, prouvez-la, puis répétez. Chaque phase est réversible et s'exécute dans une fenêtre de maintenance, donc le trafic de production n'est jamais en jeu pendant que le réseau change de forme en dessous.