Privates virtuelles lokales Netzwerk (PVLAN)

Private Virtual Local Area Networks (PVLANs), auch Portisolation genannt, sind eine Netzwerksegmentierungstechnologie für Layer-2-Netzwerke. Sie ermöglichen separate Subnetze oder private VLANs unterhalb des Haupt- VLANs . Durch den Einsatz von PVLAN in gemeinsam genutzten Netzwerkumgebungen wird die Port-Sicherheit auf Layer 2 verbessert, indem die Kommunikation auf Geräte innerhalb eines Subnetzes beschränkt wird.

In herkömmlichen VLANs verbinden sich Benutzer üblicherweise mit unterschiedlichen IP-Subnetzen. Bei der Aufteilung von VLANs mithilfe von PVLANs gehören Hosts in verschiedenen PVLANs zwar weiterhin zum selben IP-Subnetz, können aber vom lokalen Router voneinander isoliert werden. Der Router kann die Kommunikation zwischen PVLANs mithilfe von Zulassungslisten entweder erlauben oder unterbinden.

Bei der Arbeit mit PVLANs ist es wichtig, die verschiedenen Port- und VLAN-Typen zu verstehen: 

Porttypen:

Promiscuous Port: Dieser Porttyp kann Frames von allen anderen Ports im VLAN senden und empfangen. Er wird üblicherweise mit einem Layer-3-Switch, Router oder anderen Gateway-Geräten verbunden.

Isolierter Port: Der isolierte Port befindet sich in einem Sub-VLAN, ist mit einem Host verbunden und kann nur mit Promiscuous-Ports kommunizieren.

Community-Port: Community-Ports befinden sich ebenfalls in einem Sub-VLAN und verbinden sich mit einem Host. Sie können jedoch nur mit Promiscuous-Ports und anderen Community-Ports im selben Subnetz kommunizieren.

VLAN-Typen von PVLAN

Innerhalb eines privaten VLAN sind VLANs in drei Typen zugänglich:

Primäres VLAN: Dieser VLAN-Typ bezieht sich auf das ursprüngliche VLAN, das Frames von Promiscuous-Ports an alle seine Sub-VLANs (sekundäre VLANs) zu allen mit dem Host verbundenen Ports weiterleiten kann.

Isoliertes VLAN: Als sekundäres VLAN unterstützt das isolierte VLAN ausschließlich Switch-Ports (isolierte Ports) innerhalb des isolierten VLANs, die Daten an Promiscuous-Ports im primären VLAN weiterleiten. Selbst innerhalb desselben isolierten VLANs können die isolierten Ports nicht miteinander kommunizieren.

Community-VLAN: Ein Community-VLAN ist ebenfalls ein sekundäres VLAN. Switch-Ports (Community-Ports) innerhalb desselben Community-VLANs können sowohl untereinander als auch mit Ports des primären VLANs kommunizieren. Ein solches VLAN kann jedoch nicht mit anderen sekundären VLANs, einschließlich anderer Community-VLANs, kommunizieren.

Was bedeutet das für ein KMU?

PVLAN ist eine wichtige Technologie, die eine einfache Segmentierung Ihres Netzwerks ermöglicht. Die Netzwerksegmentierung kann die Sicherheit Ihres Unternehmens erheblich verbessern. Sie trägt dazu bei, die Verbreitung von Malware , Viren und Hackern einzuschränken , da das interne, vertrauenswürdige Netzwerk nicht mehr flach und offen ist. PVLANs ermöglichen die Umsetzung eines Zero-Trust -Netzwerkframeworks. Wenn beispielsweise ein Hacker über ein Mitglied Ihres Finanzteams Zugriff auf Ihr Netzwerk erlangt, kann er sich nicht ohne Kompromittierung eines Hosts in einem anderen Netzwerkbereich ausbreiten – und selbst dann nur, wenn er einen Host im anderen, isolierten Netzwerk sehen oder mit diesem kommunizieren kann, da das Netzwerk segmentiert ist.

Firewalls werden häufig in kleinen und mittleren Unternehmen mit WLAN-Funktionen eingesetzt, die die physische und logische Trennung von Gast-WLANs von vertrauenswürdigen WLANs ermöglichen. Binden Sie Ihr vertrauenswürdiges WLAN-Netzwerk unbedingt mit Ihren Active Directory-Benutzerkonten (über Radius) ein, anstatt ein statisches Passwort zu verwenden. Dadurch wird das häufige Risiko eliminiert, dass entlassene Mitarbeiter Ihr vertrauenswürdiges WLAN-Netzwerk auf dem Parkplatz nutzen, um vertrauliche Daten abzugreifen oder Ihrem Unternehmen zusätzlichen Schaden zuzufügen. 

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Um mehr über private virtuelle lokale Netzwerke zu erfahren, sehen Sie sich dieses kurze Video an:

Quellen: 

Cisco

FS-Community

Verwandte Begriffe:

Firewall

VLAN

Netzwerksegmentierung

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden