Wählen Sie zwei Empfehlungen aus, um Switch-Ports in Bürobereichen außerhalb des IT-Schranks abzusichern.

Um Switch-Ports in Bürobereichen abzusichern, sind zwei effektive Maßnahmen die portbasierte Authentifizierung und das administrative Herunterfahren ungenutzter Ports. Die Implementierung von portbasierter Authentifizierung (z. B. 802.1X) stellt sicher, dass nur autorisierte Geräte oder Benutzer auf das Netzwerk zugreifen können, selbst wenn sie physischen Zugang zu einem Port haben. Dies verhindert unbefugte Verbindungen. Das administrative Herunterfahren ungenutzter Ports ist eine einfache, aber wirksame Methode, um potenzielle Angriffsflächen zu reduzieren, da ein nicht konfigurierter und abgeschalteter Port nicht für den Zugriff missbraucht werden kann. Das Aktivieren von PortFast ist für Spanning Tree Protocol (STP) gedacht und beschleunigt den Port-Statusübergang, bietet aber keine direkte Sicherheit gegen unbefugten Zugriff. Statische ARP-Einträge können ARP-Spoofing verhindern, sind aber keine umfassende Lösung für die Port-Sicherheit. Das Konfigurieren von Ports auf eine feste Geschwindigkeit optimiert die Leistung, trägt aber nicht zur Sicherheit bei.