Qu'est-ce que la segmentation du réseau ?

Les défis que pose la segmentation du réseau

Confiance excessive : la segmentation du réseau part du principe que tous les membres du réseau sont dignes de confiance. Puisqu'elle est principalement conçue pour empêcher les attaques externes, cette approche peut rendre les entreprises vulnérables à celles venant de l'intérieur.

Complexité : la segmentation du réseau exige d'une entreprise qu'elle ait la parfaite maîtrise de tous les actifs communiquant sur chacun de ses réseaux. Ensuite, elles doivent définir les zones qui seraient utiles en fonction des exigences commerciales et de conformité de l'entreprise. Elles doivent alors entamer le travail concret de mise en œuvre des VLAN. Le risque de mauvaise configuration d'un VLAN pendant la mise en œuvre est élevé en raison de la complexité des architectures réseau modernes, en particulier dans le cas de figure actuel où la plupart des entreprises utilisent des environnements multicloud ne leur appartenant pas (et elles ne peuvent généralement pas modifier l'infrastructure sur laquelle le réseau est géré).

Gestion : dans un environnement de mise en réseau moderne, les adresses changent constamment, les utilisateurs se connectent avec des appareils de toutes sortes en utilisant divers réseaux, et de nouvelles applications sont introduites en permanence. Dans de tels environnements dynamiques, la gestion est un véritable casse-tête avec la constante définition manuelle des politiques, la révision, le changement et le traitement des exceptions. Par ailleurs, chaque changement de politique nécessite une mise à jour de toutes les règles du pare-feu, et la nature de la segmentation du réseau exige le déploiement de ressources supplémentaires pour les activités de sécurité, même les plus banales, comme l'analyse de la vulnérabilité. 

Contrôles : avec la segmentation du réseau, il n'y a pas de contrôles très précis. De ce fait, il est ardu de segmenter l'accès à différents niveaux pour les télétravailleurs, les agents temporaires, les partenaires, etc.

Évolutivité : pour faire face à la croissance du réseau, la segmentation du réseau oblige les entreprises à créer de plus petits segments ou à mettre à jour leurs segments existants, ce qui entraîne des coûts plus élevés de mise à l'échelle et de maintenance.

Performance : l'ajout de ressources, y compris de différents pare-feux, à un réseau a un effet négatif sur la performance générale.