Özel Sanal Yerel Alan Ağı (PVLAN)

7 Ocak 2022 | Cybrary

Özel Sanal Yerel Alan Ağı (PVLAN), diğer adıyla port izolasyonu, katman 2 ağları için bir ağ segmentasyon teknolojisidir ve ana VLAN altında ayrı alt ağlar veya özel VLAN'lar oluşturulmasına olanak tanır . Paylaşımlı bir ağ ortamında PVLAN uygulanması, yalnızca bir alt ağ içindeki cihazların birbirleriyle iletişim kurmasına izin vererek katman 2 içindeki anahtar port güvenliğini artırır.

Normal VLAN'larda kullanıcılar genellikle farklı IP alt ağlarına bağlanır. VLAN'ları PVLAN'lar kullanarak böldüğümüzde, farklı PVLAN'lardaki sunucular hala aynı IP alt ağına aittir, ancak yerel yönlendirici tarafından birbirleriyle iletişim kurmaları engellenebilir. Buna karşılık, yönlendirici izin listeleri kullanarak PVLAN'lar arasındaki iletişimi ya izin verebilir ya da yasaklayabilir.

PVLAN'larla çalışırken, farklı Port türlerini ve VLAN türlerini anlamak önemlidir:

Liman Türleri:

Promiscuous Port: Bu port türü, VLAN'daki diğer tüm portlardan çerçeve gönderip alabilir. Genellikle katman 3 anahtarı, yönlendirici veya diğer ağ geçidi cihazlarıyla bağlantı kurar.

İzole Port: Bir alt VLAN'da bulunan izole port, bir ana bilgisayara bağlanır ve yalnızca karışık modlu portlarla iletişim kurabilir.

Topluluk Portu: Topluluk portları da bir alt VLAN'da bulunur ve bir ana bilgisayarla bağlantı kurar. Ancak, yalnızca aynı alt ağdaki karışık portlarla ve diğer topluluk portlarıyla iletişim kurabilir.

PVLAN'ın VLAN Türleri

Özel bir VLAN içinde, VLAN'lara üç türde erişilebilir:

Birincil VLAN: Bu VLAN türü, ana bilgisayara bağlı tüm portlardan, tüm alt VLAN'larına (ikincil VLAN'lar) çerçeve gönderebilen orijinal VLAN'ı ifade eder.

İzole VLAN: İkincil bir VLAN olarak, izole VLAN yalnızca birincil VLAN'daki karışık portlara veri ileten izole VLAN içindeki anahtar portlarını (izole portlar) destekleyebilir. Aynı izole VLAN içinde bile, izole portlar birbirleriyle iletişim kuramaz.

Topluluk VLAN'ı: Topluluk VLAN'ı da bir tür ikincil VLAN'dır. Aynı topluluk VLAN'ı içindeki anahtar portları (topluluk portları) birbirleriyle ve birincil VLAN'ın portlarıyla iletişim kurabilir. Ancak bu tür bir VLAN, diğer topluluk VLAN'ları da dahil olmak üzere diğer ikincil VLAN'larla iletişim kuramaz.

PVLAN Örnek Görseli

Bu bir KOBİ için ne anlama geliyor?

PVLAN, ağınızı kolayca bölümlere ayırmanıza olanak tanıyan önemli bir teknolojidir. Ağınızı bölümlere ayırmak, işletmenizin güvenliği için çok faydalı olabilir. Ağ bölümlendirmesi, dahili güvenilir ağ artık düz ve açık olmadığı için kötü amaçlı yazılımların , virüslerin veya hatta bilgisayar korsanlarının yayılmasını sınırlamaya yardımcı olur. PVLAN'lar, sıfır güven ağ çerçevesi oluşturmanıza yardımcı olur . Örneğin, bir bilgisayar korsanı Finans ekibinizdeki biri aracılığıyla ağınıza erişim sağlasa bile, ağdaki bir ana bilgisayarı tehlikeye atmadan ağın başka bir bölümüne yatay olarak geçemez ve hatta bu durumda bile, ağ bölümlere ayrıldığı için ancak diğer izole ağdaki bir ana bilgisayarı görebilir veya onunla iletişim kurabilirse geçebilir.

Güvenlik duvarları, misafir Wi-Fi ağlarını güvenilir Wi-Fi ağlarından fiziksel ve mantıksal olarak ayırmanıza olanak tanıyan Kablosuz Ağ özelliklerine sahip KOBİ'lerde yaygın olarak kullanılır. Güvenilir Wi-Fi ağınızı, statik bir parola yerine (Radius kullanarak) Active Directory kullanıcı hesaplarınıza bağladığınızdan emin olun. Bu, işten çıkarılan çalışanların otoparkta güvenilir Wi-Fi ağınızda oturup hassas verileri çalması veya şirketinize ek zarar vermesi gibi yaygın bir riski ortadan kaldırır.

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Özel Sanal Yerel Alan Ağları hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

kaynaklar:

İlgili terimler:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Blog
Cybrary (Siber Kütüphane)
İnfografik
Bülten
Basın yayınları
Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.