Um vírus parou vários setores
Quando uma máquina infectada derruba financeiro, recepção e estoque juntos, nada segura o avanço dentro da rede.
Redes corporativas · Empresas
Segmentação de rede corporativa para empresas
Computadores, servidores, câmeras, telefones e visitantes em redes separadas, com regras claras de quem fala com quem e um vírus que fica preso onde entrou.
- Uma rede para cada tipo de uso
- Tabela de acessos aprovada por você
- Uma rede separada por janela
Segmentação de rede corporativa é dividir a rede da empresa em partes isoladas, uma para cada grupo de aparelhos e pessoas, e definir no firewall o que cada parte pode acessar. É para escritórios, clínicas, lojas e indústrias de Santa Catarina que ainda têm tudo ligado na mesma rede. O resultado é uma invasão que não se espalha e sistemas que não disputam espaço com câmeras e visitantes.
O que é segmentação de rede corporativa
É separar a rede em grupos que só se enxergam quando uma regra permite. O visitante navega, a câmera grava e o servidor atende, cada um no seu espaço.
Numa rede corporativa sem divisão, qualquer aparelho ligado num ponto ou no Wi-Fi alcança todos os outros. É assim que um notebook infectado chega ao servidor de arquivos e que uma câmera com senha de fábrica vira porta de entrada.
A separação usa VLANs nos switches e regras no firewall, que fica no meio do caminho entre as redes. Quem trabalha de casa entra por VPN e cai só na rede de que precisa, não na empresa inteira.
Em empresas com filiais ligadas por SD-WAN ou por túnel, a mesma divisão se repete em cada unidade. Quatro peças formam a segmentação:
VLANs nos switches
Cada porta e cada rede sem fio recebe o número da rede a que pertence. Switch que não aceita VLAN precisa ser trocado, e isso aparece no inventário.
Regras no firewall
O firewall decide o que passa de uma rede para outra. A regra padrão é bloquear, e cada liberação tem um motivo escrito.
Plano de endereços
Cada rede ganha sua faixa de IPs, seu nome e seu propósito. Assim, um endereço no registro já diz de que setor ou aparelho veio o acesso.
Redes sem fio separadas
Equipe, clientes e aparelhos sem fio, como leitores de código e etiquetadoras, recebem redes diferentes no mesmo ponto de acesso. Veja o Wi-Fi para visitantes.
Quando você precisa de segmentação de rede corporativa
Seis situações mostram que a rede plana já está custando caro. Se a sua empresa reconhece duas delas, a divisão deve vir antes do próximo incidente.
Câmeras na rede dos computadores
A gravação ocupa banda o dia todo e as câmeras ficam ao alcance de qualquer usuário. Veja a rede para CFTV.
Visitante com a senha da equipe
A senha do Wi-Fi colada na parede dá ao cliente o mesmo acesso que o funcionário tem à impressora e ao servidor.
Lentidão sem explicação
O tráfego de difusão de centenas de aparelhos numa rede só pesa nos switches e deixa sistemas lentos sem motivo aparente.
Cliente ou auditoria pedindo controles
Contrato com empresa grande, seguradora ou auditoria de dados costuma perguntar como a rede isola informação sensível.
Aparelhos novos chegando
Telefones IP, catracas, relógios de ponto e máquinas conectadas aumentam a lista do que não deveria ver o servidor.
Como funciona a segmentação de rede corporativa
São cinco etapas, e a rede só muda a partir da quarta. Antes disso, tudo é inventário, desenho e aprovação.
Inventário dos aparelhos
Lista de tudo o que está ligado à rede, de quem é cada aparelho e com quais sistemas ele precisa conversar.
Prazo: [PREENCHER]
Desenho das redes
Quantas redes, que faixa de endereços cada uma usa e uma tabela simples dizendo quem acessa o quê.
Prazo: [PREENCHER]
Aprovação com os setores
Gestor e responsáveis pelos sistemas conferem a tabela. Exceções, como o contador externo, entram aqui.
Prazo: depende da sua agenda
Separação rede por rede
Fora do expediente, uma rede de cada vez, começando pelas mais isoladas, como visitantes e câmeras.
Duração de cada janela: [PREENCHER]
Teste com os usuários e entrega
Cada setor confirma que seus sistemas funcionam. Você recebe diagrama, tabela de acessos e regras comentadas.
Prazo: [PREENCHER]
O que está incluído na segmentação de rede corporativa
A segmentação cobre o desenho, a configuração de switches e firewall e os testes com os usuários. Equipamento, cabos e suporte aos computadores ficam fora, e o escopo final vai escrito na proposta.
Incluído
- Inventário dos aparelhos ligados à rede
- Plano de redes e de endereços IP
- VLANs configuradas nos switches gerenciáveis
- Redes sem fio separadas para equipe e visitantes
- Regras entre redes no firewall, com bloqueio padrão
- Rede própria para gerenciar switches e firewall
- Acesso remoto da equipe por VPN, limitado por rede
- Diagrama, tabela de acessos e backup das configurações
Não incluído
- Compra de switches e firewall (a Táquion Tech não vende equipamento)
- Pontos e cabos novos, feitos na instalação de pontos de rede
- Projeto da cobertura sem fio, no Wi-Fi corporativo
- Ligação entre unidades, feita na interligação de filiais
- Antivírus, backup de arquivos e suporte aos computadores
Quanto custa a segmentação de rede corporativa
O preço depende principalmente de quantas redes serão criadas e de quantos switches serão configurados. O valor exato sai por escrito depois do inventário.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de redes | Cada rede tem endereços, regras e testes próprios | Equipe, servidores, câmeras, telefones e visitantes somam cinco |
| Switches e pontos de acesso | Cada equipamento é configurado e identificado porta a porta | Três switches de 24 portas e seis pontos de acesso |
| Equipamento aproveitado | Switch sem VLAN precisa ser trocado antes de separar | Switch doméstico embaixo do balcão da recepção |
| Sistemas com exceções | Programas que acessam muitas redes pedem mais teste | Sistema de gestão que imprime em todos os setores |
| Unidades | Cada filial repete o desenho no próprio equipamento | Matriz e duas lojas com a mesma divisão |
| Janelas fora do expediente | Mais redes significam mais noites ou fins de semana | Clínica que atende de segunda a sábado |
Faixa de preço para uma empresa com até três switches: [PREENCHER faixa aprovada pela Táquion Tech]. Switches e firewall novos, quando necessários, são comprados pela sua empresa e ficam no nome dela.
O que conferir antes de contratar segmentação de rede corporativa
Confira os erros que deixam a divisão só no papel, o critério de separação e as regras sobre dados pessoais. Use esta lista para comparar qualquer proposta, a nossa incluída.
Erros comuns ao contratar
Falhas que fazem a rede parecer separada sem estar. Pergunte ao fornecedor como ele evita cada uma.
VLAN sem regra no firewall
Criar as VLANs e deixar o tráfego livre entre elas não separa nada. Peça para ver a regra que impede câmeras e visitantes de chegarem ao servidor.
Liberar tudo para o sistema voltar
Quando um programa para, a saída rápida é abrir todas as portas. O certo é descobrir qual acesso ele usa e liberar só aquele.
Gerenciar switches pela rede dos usuários
Se a tela de configuração do switch abre de qualquer computador, quem invadir uma máquina chega ao equipamento. A gerência pede rede própria.
Separar sem inventário
Sem a lista de aparelhos, o relógio de ponto ou a maquininha de cartão param no dia seguinte e ninguém sabe por quê.
Não registrar o motivo das regras
Em seis meses ninguém lembra por que uma liberação existe. Cada regra precisa de dono, motivo e data.
Separar por setor, por aparelho ou por risco
São três critérios para dividir a mesma rede. Empresas pequenas costumam combinar os dois primeiros.
| Critério | Exemplo de redes | Ponto fraco |
|---|---|---|
| Por setor | Financeiro, comercial, produção | Impressoras e sistemas comuns ficam no meio |
| Por tipo de aparelho | Computadores, câmeras, telefones, visitantes | Setores com dados sensíveis se misturam |
| Por risco | Dados sensíveis, uso geral, aparelhos sem atualização | Exige inventário detalhado |
Por setor
Quando escolher
Empresa com setores que não devem ver os arquivos uns dos outros, como financeiro e RH.
Cuidado
Impressoras e sistemas compartilhados precisam de uma regra para cada setor que os usa.
Por tipo de aparelho
Quando escolher
Escritório ou loja com câmeras, telefones IP e Wi-Fi de clientes. É o ponto de partida mais comum.
Cuidado
Dentro da rede dos computadores, o RH ainda alcança o financeiro. Às vezes vale uma rede a mais.
Por risco
Quando escolher
Clínicas e escritórios de contabilidade ou advocacia, que guardam dados pessoais de clientes.
Cuidado
Pede mais horas de desenho. Aparelhos antigos, sem atualização, ficam numa rede quase sem saída.
Normas e boas práticas
Referências que uma segmentação séria considera. Peça ao fornecedor que diga quais aplica.
LGPD
A lei pede medidas técnicas para proteger dados pessoais contra acesso indevido, e separar a rede onde eles circulam é uma delas [CONFIRMAR na norma].
Orientações da ANPD para empresas menores
A Autoridade Nacional de Proteção de Dados publicou um guia de segurança para agentes de pequeno porte [CONFIRMAR na norma].
ISO/IEC 27001 e 27002
As normas de segurança da informação trazem um controle específico de separação de redes entre grupos de usuários e sistemas [CONFIRMAR na norma].
PCI DSS para quem processa cartão
Empresas que guardam ou processam dados de cartão em sistema próprio podem precisar isolar esse ambiente do resto da rede [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, o inventário anda mais rápido e a proposta sai mais precisa.
Lista de sistemas
Programas usados por setor, onde rodam e se dependem de servidor local ou da nuvem.
Modelo dos equipamentos
Marca e modelo de switches, firewall e pontos de acesso, para saber o que aceita VLAN.
Quem precisa de exceção
Contador externo, suporte do sistema de gestão e fornecedores que acessam a rede de fora.
Por que escolher a Táquion Tech para segmentar a rede
Porque cada regra entre redes tem motivo escrito e a divisão fica documentada em nome da sua empresa. Seis compromissos que valem para toda segmentação.
Especialista do inventário à entrega
Quem levanta os aparelhos é quem escreve as regras. A tabela de acessos não passa por intermediário.
[PREENCHER: anos de experiência da equipe com redes corporativas]
Tabela de acessos em linguagem simples
O gestor entende quem acessa o quê sem precisar saber o que é VLAN, e aprova antes da mudança.
A tabela faz parte da proposta
Volta rápida em cada janela
Backup das configurações antes de cada rede separada, para desfazer em minutos se um sistema parar.
Plano de volta escrito para cada janela
Não vendemos switch nem firewall
A troca de equipamento só entra quando o atual não aceita VLAN ou não aguenta as regras.
Nenhuma marca indicada por comissão
Senhas com a empresa
O acesso de administrador a switches e firewall fica em nome da empresa, não de quem instalou.
Entregue no fim de toda segmentação
Visita no litoral catarinense
Inventário e janelas acompanhados no local, com ajustes finos feitos depois por acesso remoto seguro.
[PREENCHER: empresas atendidas na região]
Onde a Táquion Tech segmenta redes corporativas
A segmentação é feita com visita presencial no litoral de Santa Catarina. Filiais em outras cidades recebem o mesmo desenho por acesso remoto seguro.
Presencial no litoral de Santa Catarina
Inventário dos aparelhos, etiqueta nas portas e janelas de mudança acompanhadas na empresa. Conheça a empresa de rede corporativa em Balneário Camboriú. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Itajaí
- Itapema
- Camboriú
- Navegantes
Filiais em outras cidades
Switches e firewall das unidades configurados à distância, com alguém da filial ajudando a identificar as portas. [CONFIRMAR]
Perguntas frequentes sobre segmentação de rede corporativa
Perguntas que gestores e responsáveis de TI fazem antes de separar a rede. Se a sua não estiver aqui, mande no WhatsApp.
Quanto custa a segmentação de rede corporativa?
O preço muda com o número de redes, de switches e de unidades, e com o que pode ser aproveitado. A faixa para uma empresa com até três switches é [PREENCHER], e o valor exato sai depois do inventário.
Preciso trocar os switches para segmentar a rede?
Só os que não aceitam VLAN, como switches domésticos ou não gerenciáveis. Os demais recebem a configuração nova, e o inventário diz quais são quais antes de qualquer compra.
A segmentação deixa a rede mais lenta?
Não, quando o firewall tem folga para as regras. Em geral a rede fica mais rápida, porque o tráfego de difusão de cada grupo deixa de chegar a todos os aparelhos.
A empresa para durante a segmentação?
Não. Cada rede é separada numa janela fora do expediente, com backup antes, e os usuários testam no dia seguinte. Se um sistema não responder, a configuração anterior volta.
Quanto tempo leva a segmentação?
Depende do número de redes e de janelas que a empresa libera. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
A LGPD exige segmentação de rede?
A lei pede medidas de segurança proporcionais aos dados tratados, sem listar tecnologias [CONFIRMAR na norma]. Separar a rede onde circulam dados pessoais é uma das medidas mais usadas para atender a esse ponto.
Empresa pequena precisa de segmentação de rede corporativa?
Uma empresa com dez computadores já ganha com três redes: equipe, visitantes e aparelhos como câmeras e impressoras. O trabalho é menor, mas a lógica é a mesma.
Segmentar substitui o antivírus?
Não. O antivírus protege cada computador; a segmentação limita até onde um problema chega quando a proteção falha. As duas coisas se completam.
Como escolher uma empresa de segmentação de rede corporativa?
Peça a tabela de acessos antes da proposta final, pergunte como as regras ficam registradas e quem fica com as senhas. O guia acima traz os erros que mais aparecem.
Vocês atendem filiais fora de Santa Catarina?
Sim, por acesso remoto seguro, depois que a matriz está separada [CONFIRMAR]. Quando as unidades ainda não se falam, o primeiro passo é a interligação de filiais.
Serviços relacionados à segmentação de rede corporativa
Três serviços que usam as redes separadas como base. Cada um cuida de um tipo de aparelho ou de usuário.
-
Rede para CFTV
Câmeras em rede própria, com banda, energia e armazenamento calculados.
Ver a rede para CFTV -
Implantação de telefonia IP
Ramais pela rede, com prioridade para a voz e rede própria para os telefones.
Ver a implantação de telefonia IP -
Wi-Fi para visitantes
Internet para clientes e visitantes sem nenhum acesso à rede interna.
Ver o Wi-Fi para visitantes
Leia antes de contratar
Três guias para entender o que a separação muda por dentro da rede.
- Rede da empresa lenta: causas, diagnóstico e quando chamar um Especialista
Como achar o que deixa a rede da empresa lenta em certos horários.
- Configuração de trunking: guia prático para provedores
Como várias redes separadas passam pelo mesmo cabo entre switches.
- Configuração de DHCP snooping: guia prático para provedores
Como impedir que um aparelho distribua endereços falsos dentro da rede.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de segmentação de rede corporativa
Diga quantos aparelhos a rede tem e se os switches aceitam VLAN. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
