Una mappa di rete è un diagramma o un inventario che mostra le relazioni tra computer, server, segmenti di rete, dispositivi e connessioni. Può anche riportare dettagli come i ruoli dei dispositivi, le posizioni o i percorsi di comunicazione. I team IT usano le mappe per pianificare l’infrastruttura, risolvere i problemi e capire quali sistemi dipendono gli uni dagli altri.
Nella sicurezza informatica, una mappa di rete può aiutare i difensori a identificare i sistemi esposti, segmentare le risorse sensibili e stabilire le priorità del monitoraggio. Se gli aggressori ottengono una mappa interna, questa può aiutarli a scegliere obiettivi di valore e a pianificare gli spostamenti nell’ambiente. Le mappe dovrebbero quindi essere trattate come informazioni sensibili: l’accesso dovrebbe essere limitato alle persone che ne hanno bisogno e le copie dovrebbero essere riesaminate o rimosse quando non sono più necessarie.