Se segmenta la red por medio de direccionamiento lógico, aplicando criterios de subredes para contribuir con la disminución de las vulnerabilidades de la red.
Se implementan alguno de los siguientes controles:
NAC (Network Access Protection – Microsoft NPS)
Seguridad con respecto a sistemas de mensajería o Mail Security Gateway.
Seguridad en redes inalámbricas.
Protección en sistemas de VOIP
Firewall de Red Interna. (Pfsense Firewall)
Monitoreo de Seguridad (Graylog + Suricata)
NIDS/NIPS

Principio De Defensa En Profundidad