Neben dem WLAN sollte sich auch das kabelgebundene Netzwerk in mehreren virtuellen LANs unterteilen lassen. Das schafft eine bessere Ordnung im Netzwerk und es wird gleichzeitig auch verhindert, dass falsch konfigurierte Geräte das Netzwerk komplett lahmlegen.
Auf der Firmenseite des Netzwerks sollte in jedem Fall eine NAC-Lösung eingesetzt werden. Diese ist idealerweise so eingestellt, dass die jeweiligen Endpunkte stets die Patches für die Betriebssysteme und eine aktuelle Antivirenlösung aufgespielt ist. Sobald ein Endpunkt gegen die Vorgaben verstößt, sollte dieser in ein isoliertes Netzwerk umgeleitet werden, bis er wieder den Anforderungen entspricht.
Neuen Kommentar schreiben