¿Es una VLAN una frontera de seguridad?

Solo cuando el tráfico entre VLAN pasa por un cortafuegos o por reglas de acceso que imponen algo. Una VLAN por sí sola separa dominios de difusión en un switch; si el router entre VLAN lo permite todo, la separación es cosmética, y es un hallazgo frecuente en redes pequeñas. Los puertos de switch mal configurados también pueden permitir a un atacante saltar entre VLAN, por ejemplo puertos trunk abiertos a dispositivos de usuario o la VLAN por defecto usada para todo. Para que las VLAN cuenten: enrute entre ellas a través de un cortafuegos con lista de permitidos, configure los puertos de usuario en una sola VLAN de acceso, desactive los puertos sin uso y mantenga las interfaces de gestión en su propia VLAN. Después compruebe con tráfico real que las reglas se cumplen. NetSenX muestra las conexiones entre equipos de los segmentos monitorizados y detecta escaneos y movimiento lateral en todos los planes, de modo que un equipo que cruza de una VLAN a otra donde no debe se hace visible, siempre que ese tráfico pase por un enlace replicado.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas