Netzwerksegmentierung
Netzwerksegmentierung ist die Aufteilung eines Netzwerks in kleinere, voneinander getrennte Bereiche (Segmente oder Subnetze), um Sicherheit und Performance zu verbessern. Durch VLANs oder physische Trennung wird verhindert, dass Angreifer oder Schadsoftware sich ungehindert im gesamten Netz ausbreiten können (Eindämmung von Lateral Movement). Segmentierung ist ein zentrales Prinzip der IT-Sicherheitsarchitektur (Zero Trust).