Una VLAN è un confine di sicurezza?
Solo quando il traffico tra VLAN passa da un firewall o da regole di accesso che impongono qualcosa. Una VLAN da sola separa domini di broadcast su uno switch; se il router tra le VLAN lascia passare tutto, la separazione è di facciata, ed è una scoperta frequente nelle piccole reti. Porte di switch configurate male possono anche permettere a un attaccante di saltare tra VLAN, per esempio porte trunk lasciate aperte ai dispositivi degli utenti o la VLAN predefinita usata per tutto. Perché le VLAN contino: instradi tra loro tramite un firewall con lista di autorizzazioni, imposti le porte utente su un'unica VLAN di accesso, disattivi le porte inutilizzate e tenga le interfacce di gestione in una VLAN dedicata. Poi verifichi con il traffico reale che le regole reggano. NetSenX mostra le connessioni tra host nei segmenti monitorati e rileva scansioni e movimento laterale su tutti i piani, così un host che raggiunge un'altra VLAN dove non dovrebbe diventa visibile, purché quel traffico passi da un collegamento copiato.
Da leggere dopo
Domande correlate
- Come verifico che il Wi-Fi ospiti non raggiunga la nostra rete interna?
- Basta un Wi-Fi ospiti separato per la sicurezza?
- Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?
- Che cos'è 802.1X e serve a un piccolo ufficio?
- L'autenticazione a più fattori basta a impedire il furto degli account?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi