Co to jest VLAN?

VLAN (Virtual Local Area Network) to technologia pozwalająca na logiczny podział jednej fizycznej sieci na wiele niezależnych segmentów. Urządzenia w różnych VLAN-ach nie mogą się komunikować bezpośrednio, nawet jeśli są podłączone do tego samego switcha - co zwiększa bezpieczeństwo.

VLAN-y są wykorzystywane do segmentacji sieci: oddzielenie sieci gości od firmowej, izolacja serwerów, separacja działów firmy. Segmentacja ogranicza lateral movement - atakujący, który przejął jedno urządzenie, nie może łatwo przejść do innego segmentu.

Dlaczego to ważne? Segmentacja sieci przez VLAN jest podstawową praktyką bezpieczeństwa sieciowego. Urządzenia UTM obsługują routing między VLAN-ami z filtrowaniem i kontrolą ruchu.