Que faut-il savoir sur « VLAN privés et micro-segmentation » — Couche 2 : Sécurisation de la couche liaison de données › 5. Sécurisation avancée des VLAN ?
Extrait de Sécurité informatique
Private VLAN (PVLAN) : Une fonctionnalité qui permet, au sein d’un même VLAN, de restreindre la communication entre ports. Les ports “isolés” ne peuvent pas communiquer directement entre eux, et un port “promiscuous” sert de passerelle. Cela peut s’avérer utile pour les hébergeurs ou les environnements multi-locataires, limitant ainsi la propagation latérale d’attaques.
Micro-segmentation : Via des solutions SDN ou des hyperviseurs (dans des environnements virtualisés), on peut appliquer des règles de filtrage extrêmement granulaire au niveau de chaque machine virtuelle ou conteneur.
Cela dépasse la configuration VLAN traditionnelle, et renforce la sécurité à l’intérieur même d’un VLAN.