Yerel Alan Ağı (LAN)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Yerel Alan Ağı (LAN), bir bina, ofis veya ev gibi tek bir fiziksel konumda birbirine bağlı bir grup cihazdır. Bir LAN, tek kullanıcılı bir ev ağından, bir ofis veya okulda binlerce kullanıcı ve cihaza sahip bir kurumsal ağa kadar küçük veya büyük olabilir. Boyutundan bağımsız olarak, bir LAN'ın en belirleyici özelliği, tek ve sınırlı bir alanda bulunan cihazları birbirine bağlamasıdır. Buna karşılık, Metropol Alan Ağı (MAN) veya Geniş Alan Ağı (WAN) sırasıyla daha büyük ve daha geniş coğrafi alanları kapsar. Bazı WAN'lar ve MAN'lar çok sayıda LAN'ı birbirine bağlar.

Yerel ağ (LAN), cihazların geniş alan ağları aracılığıyla dahili sunuculara, web sunucularına ve diğer yerel ağlara bağlanmasını sağlayan kablolar, erişim noktaları, anahtarlar, yönlendiriciler ve diğer bileşenleri içerir. Sanallaştırmanın yükselişi, ağ yöneticilerinin ağ düğümlerini mantıksal olarak gruplandırmasına ve büyük altyapı değişikliklerine gerek kalmadan ağlarını ayırmasına olanak tanıyan sanal yerel ağların gelişimini hızlandırmıştır.

Örneğin, muhasebe, BT desteği ve yönetim gibi birden fazla departmanın bulunduğu bir ofiste, her departmanın bilgisayarları mantıksal olarak aynı anahtara bağlanabilir ancak ihtiyaca bağlı olarak birbirlerinden sınırlı veya hiç haberdar olmayan ayrı ağlar gibi davranacak şekilde bölümlere ayrılabilir .

Bu bir KOBİ için ne anlama geliyor?

Küçük ve orta ölçekli işletmeler ( KOBİ'ler), Sanal Yerel Ağ (VLAN) aracılığıyla ağ bölümlendirmesi uygulamak için yerel ağlardan (LAN) yararlanabilirler. Ancak KOBİ'ler ağ bölümlendirmesi kullanmalı mı ? Bu duruma bağlıdır. En fazla bir düzine iş istasyonuna ve bir sunucuya veya yerel olarak hiç sunucuya sahip olmayan en küçük KOBİ'ler tek bir düz ağ kullanmalıdır. Bunun istisnası, bu büyüklükteki bir şirkette bile bölümlendirilmesi gereken Güvenilir ve Güvenilmeyen Wi-Fi ağlarınızdır.

Ancak, daha büyük KOBİ'ler için, ofis lokasyonları arasında ve potansiyel olarak bir ofis içinde Muhasebe, Finans, geliştirme ve destek gibi ayrı iş grupları arasında (güvenilir ve misafir Wi-Fi'ye ek olarak) ağ segmentasyonunu göz önünde bulundurmalısınız. Sonuç olarak, ağ segmentasyonu, bilgisayar korsanlarının tüm ağınızı tehlikeye atmasını ve işletmenizi batırmasını yavaşlatmak için güçlü bir araçtır.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Yerel Alan Ağları (LAN) hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar: 

Cisco

OmniSci

İlgili terimler:

Sanal Yerel Alan Ağı (VLAN)

Özel Sanal Yerel Alan Ağı (PVLAN)

Ağ Bölümleme

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.