Súkromná virtuálna lokálna sieť (PVLAN)

Súkromná virtuálna lokálna sieť (PVLAN), známa aj ako izolácia portov, je technológia segmentácie siete pre siete vrstvy 2, ktorá umožňuje samostatné podsiete alebo súkromné ​​siete VLAN pod hlavnou sieťou VLAN . Použitím PVLAN v zdieľanom sieťovom prostredí sa zlepšuje zabezpečenie portov prepínača v rámci vrstvy 2 tým, že sa medzi sebou môžu komunikovať iba tie, ktoré sa nachádzajú v rámci jednej podsiete.

V bežných sieťach VLAN sa používatelia zvyčajne pripájajú k rôznym IP podsieťam. Keď rozdelíme siete VLAN pomocou sietí PVLAN, hostitelia v rôznych sieťach PVLAN stále patria do rovnakej IP podsiete, ale lokálny smerovač ich môže izolovať od vzájomnej komunikácie. Smerovač môže následne povoliť alebo zakázať komunikáciu medzi sieťami PVLAN pomocou zoznamov povolených položiek.

Pri práci s PVLAN je dôležité pochopiť rôzne typy portov a VLAN: 

Typy portov:

Promiskuitný port: Tento typ portu dokáže odosielať a prijímať rámce z akýchkoľvek iných portov vo VLAN. Zvyčajne sa pripája k prepínaču vrstvy 3, smerovaču alebo iným zariadeniam brány.

Izolovaný port: Izolovaný port, ktorý existuje v subVLAN, sa pripája k hostiteľovi a môže komunikovať iba s promiskuitnými portami.

Komunitný port: Komunitné porty sa tiež nachádzajú v podsieti VLAN a pripájajú sa k hostiteľovi. Môžu však chatovať iba s promiskuitnými portami a inými komunitnými portami v rovnakej podsieti.

Typy VLAN a PVLAN

V rámci súkromnej siete VLAN sú siete VLAN dostupné v troch typoch:

Primárna VLAN: Tento typ VLAN sa vzťahuje na pôvodnú VLAN, ktorá dokáže posielať rámce do všetkých svojich podsietí VLAN (sekundárnych VLAN) z promiskuitných portov do všetkých portov pripojených k hostiteľovi.

Izolovaná VLAN: Ako sekundárna VLAN môže izolovaná VLAN podporovať iba prepínacie porty (izolované porty) v rámci izolovanej VLAN, ktoré preposielajú dáta na promiskuitné porty v primárnej VLAN. Ani v rámci tej istej izolovanej VLAN nemôžu izolované porty medzi sebou komunikovať.

Komunitná VLAN: Komunitná VLAN je tiež typ sekundárnej VLAN. Prepínacie porty (komunitné porty) v rámci tej istej komunitnej VLAN môžu komunikovať navzájom, ako aj s portami primárnej VLAN. Takýto typ VLAN však nedokáže komunikovať ani s inými sekundárnymi VLAN vrátane iných komunitných VLAN.

Čo to znamená pre malé a stredné podniky?

PVLAN je dôležitá technológia, ktorá vám umožňuje jednoducho segmentovať vašu sieť. Segmentácia siete môže byť veľmi prospešná pre bezpečnosť vášho podnikania. Segmentácia siete pomáha obmedziť šírenie škodlivého softvéru , vírusov alebo dokonca hackerov, pretože interná dôveryhodná sieť už nie je plochá a otvorená. PVLAN vám pomáhajú dosiahnuť sieťový rámec s nulovou dôverou . Napríklad, ak by hacker získal prístup k vašej sieti prostredníctvom niekoho z vášho finančného tímu, hacker by sa nemohol presunúť laterálne do inej časti siete bez toho, aby ohrozil hostiteľa v tejto sieti, a to iba v prípade, že hacker môže vidieť alebo komunikovať s hostiteľom v druhej izolovanej sieti, pretože sieť je segmentovaná.

Brány firewall sa bežne nasadzujú v malých a stredných podnikoch s funkciami bezdrôtovej siete, ktoré vám umožňujú fyzicky a logicky oddeliť hosťovské siete Wi-Fi od dôveryhodných sietí Wi-Fi. Uistite sa, že ste svoju dôveryhodnú sieť Wi-Fi prepojili s používateľskými účtami služby Active Directory (pomocou služby Radius) namiesto statického hesla. Tým sa eliminuje bežné riziko, že prepustení zamestnanci budú sedieť na vašej dôveryhodnej sieti Wi-Fi na parkovisku a odčerpávať citlivé údaje alebo spôsobovať vašej spoločnosti ďalšie škody. 

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o súkromných virtuálnych lokálnych sieťach, pozrite si toto krátke video:

Zdroje: 

Cisco

Komunita FS

Súvisiace podmienky:

firewall

VLAN

Segmentácia siete

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa