Selezionare due raccomandazioni per proteggere le porte degli switch situate nelle aree degli uffici al di fuori del locale IT.

L'implementazione dell'autenticazione basata su porta (802.1X) garantisce che solo i dispositivi autorizzati possano accedere alla rete tramite quelle porte, prevenendo accessi non autorizzati anche se un utente malintenzionato si collega fisicamente. Spegnere amministrativamente le porte non utilizzate rimuove un potenziale punto di accesso non autorizzato alla rete, riducendo la superficie di attacco. Abilitare PortFast è una configurazione per lo spanning tree e non offre sicurezza contro accessi non autorizzati. Configurare voci ARP statiche è una misura di sicurezza per prevenire attacchi ARP spoofing, ma non controlla l'accesso fisico alla porta. Configurare le porte a una velocità fissa è una configurazione di performance, non di sicurezza.