“Un réseau Zero Trust où Internet passe par SASE et SD-WAN vers un routeur périphérique et un pare-feu périmétrique, avec un serveur web en DMZ, un commutateur central et un serveur de centre de données, ainsi qu’un pare-feu interne, un pare-feu de microsegmentation et un commutateur d’accès pour un PC utilisateur, un ordinateur portable et un point d’accès Wi-Fi.”
Comprenez les décisions qui le sous-tendent.
Placer la passerelle SASE en périphérie pour sécuriser l’accès à Internet et au WAN.
Mettre en œuvre un pare-feu de microsegmentation pour isoler la couche d’accès du cœur du réseau.
Utiliser des VLAN pour séparer le trafic de la DMZ, des utilisateurs et du réseau sans fil.
À utiliser lors de la conception ou de la documentation d’une architecture réseau Zero Trust exploitant SASE et la segmentation réseau pour renforcer la sécurité.