Segmentierung \u00e4ndert nichts daran, ob jemand hereinkommt \u2013 sie \u00e4ndert, wie weit er kommt.<\/p>\n
Zonen werden nach Schutzbedarf geschnitten, nicht nach Organigramm. Zwischen ihnen steht eine Kontrollstelle, die nur erlaubte Verbindungen durchl\u00e4sst und sie protokolliert. Die Kunst liegt im Schnitt: zu grob bringt nichts, zu fein wird unbedienbar.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29164","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Aufteilung eines Netzwerks in isolierte Zonen zur Schadensbegrenzung.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Netzwerksegmentierung teilt ein Netz in voneinander getrennte Zonen, zwischen denen nur ausdr\u00fccklich erlaubter Verkehr flie\u00dft. Ein Befall bleibt so auf eine Zone beschr\u00e4nkt, statt sich \u00fcber das ganze Netz auszubreiten.","at_a_glance":[{"bullet":"Segmentierung begrenzt den Schaden<\/b>, nicht den Zugang."},{"bullet":"Zonen schneidet man nach Schutzbedarf, nicht nach Abteilung."},{"bullet":"Ohne Protokollierung an den \u00dcberg\u00e4ngen fehlt die halbe Wirkung."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Befall in der B\u00fcrozone erreicht die Produktionsanlagen nicht, weil dazwischen nur zwei Protokolle erlaubt sind."},{"example":"Verwaltungszugriffe laufen ausschlie\u00dflich \u00fcber eine eigene Zone mit eigener Anmeldung."}],"misconception":[{"myth":"\u201eWir haben ein VLAN, also ist das Netz segmentiert.\u201c","reality":"Ein VLAN trennt Broadcast-Dom\u00e4nen. Ohne durchgesetzte Regeln zwischen den Zonen ist es keine Sicherheitsgrenze."}],"faq":[{"q":"Wie fein soll man segmentieren?","a":"So fein, dass ein Befall begrenzt bleibt, und so grob, dass der Betrieb es aush\u00e4lt. Ein Vorgehen dazu beschreibt NIST SP 800-125B<\/a>."},{"q":"Ersetzt Segmentierung Zero Trust?","a":"Nein, sie ist ein Baustein davon. NIST SP 800-207<\/a> ordnet beides ein."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"NIST SP 800-125B","url":"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/125\/b\/final","doc_type":"","group":"used"},{"publisher":"","name":"BSI IT-Grundschutz","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t