# Una VLAN è un confine di sicurezza?

Solo quando il traffico tra VLAN passa da un firewall o da regole di accesso che impongono qualcosa. Una VLAN da sola separa domini di broadcast su uno switch; se il router tra le VLAN lascia passare tutto, la separazione è di facciata, ed è una scoperta frequente nelle piccole reti. Porte di switch configurate male possono anche permettere a un attaccante di saltare tra VLAN, per esempio porte trunk lasciate aperte ai dispositivi degli utenti o la VLAN predefinita usata per tutto. Perché le VLAN contino: instradi tra loro tramite un firewall con lista di autorizzazioni, imposti le porte utente su un'unica VLAN di accesso, disattivi le porte inutilizzate e tenga le interfacce di gestione in una VLAN dedicata. Poi verifichi con il traffico reale che le regole reggano. NetSenX mostra le connessioni tra host nei segmenti monitorati e rileva scansioni e movimento laterale su tutti i piani, così un host che raggiunge un'altra VLAN dove non dovrebbe diventa visibile, purché quel traffico passi da un collegamento copiato.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/is-a-vlan-a-security-boundary

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come verifico che il Wi-Fi ospiti non raggiunga la nostra rete interna?](https://netsenx.com/it/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Basta un Wi-Fi ospiti separato per la sicurezza?](https://netsenx.com/it/faq/is-a-separate-guest-wifi-enough)
- [Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?](https://netsenx.com/it/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Che cos'è 802.1X e serve a un piccolo ufficio?](https://netsenx.com/it/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [L'autenticazione a più fattori basta a impedire il furto degli account?](https://netsenx.com/it/faq/is-mfa-enough-to-stop-account-takeover)