Rede local virtual privada (PVLAN)

A Rede Local Virtual Privada (PVLAN), também conhecida como isolamento de porta, é uma tecnologia de segmentação de rede para redes de camada 2, que permite a criação de sub-redes separadas, ou VLANs privadas, dentro da VLAN principal . Ao aplicar PVLAN em um ambiente de rede compartilhada, a segurança das portas do switch na camada 2 é aprimorada, permitindo que apenas os dispositivos dentro de uma mesma sub-rede se comuniquem entre si.

Em VLANs regulares, os usuários geralmente se conectam a diferentes sub-redes IP. Quando dividimos as VLANs usando PVLANs, os hosts em diferentes PVLANs ainda pertencem à mesma sub-rede IP, mas podem ser isolados pelo roteador local, impedindo a comunicação entre eles. Por sua vez, o roteador pode permitir ou bloquear a comunicação entre PVLANs usando listas de permissão.

Ao trabalhar com PVLANs, é importante entender os diferentes tipos de portas e tipos de VLAN: 

Tipos de porta:

Porta promíscua: Este tipo de porta é capaz de enviar e receber frames de quaisquer outras portas na VLAN. Geralmente, ela se conecta a um switch de camada 3, roteador ou outros dispositivos de gateway.

Porta isolada: Existente em uma sub-VLAN, a porta isolada conecta-se a um host e só pode se comunicar com portas promiscuas.

Porta comunitária: As portas comunitárias também residem em uma sub-VLAN e se conectam a um host. No entanto, elas só podem se comunicar com portas promíscuas e outras portas comunitárias na mesma sub-rede.

Tipos de VLAN

Dentro de uma VLAN privada, as VLANs são acessíveis em três tipos:

VLAN primária: Este tipo de VLAN refere-se à VLAN original, que pode encaminhar frames para todas as suas sub-VLANs (VLANs secundárias) a partir de portas promiscuas para todas as portas conectadas ao host.

VLAN isolada: Como uma VLAN secundária, a VLAN isolada só pode suportar o encaminhamento de dados por portas de switch (portas isoladas) dentro da própria VLAN isolada para portas promiscuas na VLAN primária. Mesmo dentro da mesma VLAN isolada, as portas isoladas não podem se comunicar entre si.

VLAN comunitária: Uma VLAN comunitária também é um tipo de VLAN secundária. As portas do switch (portas comunitárias) dentro da mesma VLAN comunitária podem se comunicar entre si, assim como com as portas da VLAN primária. No entanto, esse tipo de VLAN não consegue se comunicar com outras VLANs secundárias, incluindo outras VLANs comunitárias.

O que isso significa para uma PME?

PVLAN é uma tecnologia importante que permite segmentar sua rede com facilidade. A segmentação de rede pode ser muito benéfica para a segurança da sua empresa. Ela ajuda a limitar a propagação de malware , vírus e até mesmo hackers , pois a rede interna confiável deixa de ser plana e aberta. As PVLANs ajudam a implementar uma estrutura de rede de confiança zero . Por exemplo, se um hacker obtiver acesso à sua rede por meio de alguém da equipe de Finanças, ele não conseguirá se mover lateralmente para outra parte da rede sem comprometer um host nessa rede e, mesmo assim, somente se conseguir visualizar ou se comunicar com um host na outra rede isolada, pois a rede está segmentada.

Firewalls são comumente implantados em PMEs com recursos de rede sem fio que permitem segregar física e logicamente redes Wi-Fi para convidados de redes Wi-Fi confiáveis. Certifique-se de vincular sua rede Wi-Fi confiável às suas contas de usuário do Active Directory (usando Radius) em vez de uma senha estática. Isso elimina um risco comum de funcionários demitidos usarem sua rede Wi-Fi confiável no estacionamento para roubar dados confidenciais ou causar danos adicionais à sua empresa. 

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre Redes Locais Virtuais Privadas, assista a este breve vídeo:

Fontes: 

Cisco

Comunidade FS

Termos relacionados:

firewall

VLAN

Segmentação de Rede

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir