Quale vantaggio offre MACsec in una progettazione LAN multilivello?

MACsec (Media Access Control Security) opera al Layer 2 (Data Link Layer) del modello OSI. Il suo scopo principale è fornire sicurezza hop-by-hop crittografando e autenticando il traffico su collegamenti punto-punto. Pertanto, è ideale per proteggere i collegamenti trunk Layer 2 tra gli switch, garantendo l'integrità e la riservatezza dei dati che attraversano questi collegamenti. Le altre opzioni sono errate perché: MACsec non crittografa i flussi delle applicazioni dagli host alle destinazioni remote; questo è compito di protocolli di livello superiore come SSL/TLS o VPN IPsec. MACsec e IEEE 802.1X sono tecnologie complementari. 802.1X autentica i dispositivi prima che possano accedere alla rete, mentre MACsec protegge il traffico dopo l'autenticazione. L'abilitazione di MACsec non elimina la necessità di 802.1X. MACsec opera al Layer 2, quindi non protegge direttamente i collegamenti Layer 3; per questo si utilizzano protocolli come IPsec.