Un recente penetration test ha identificato che un attaccante potrebbe inondare la tabella degli indirizzi MAC degli switch di rete. Quale delle seguenti opzioni mitigerebbe meglio questo tipo di attacco?

La sicurezza delle porte (Port security) è la misura più efficace per mitigare gli attacchi di inondazione della tabella degli indirizzi MAC. Questa funzione consente di limitare il numero di indirizzi MAC che possono essere appresi su una porta specifica dello switch e/o di associare indirizzi MAC specifici a una porta. Se viene superato il limite o viene rilevato un indirizzo MAC non autorizzato, lo switch può disabilitare la porta o inviare un avviso, impedendo all'attaccante di riempire la tabella CAM (Content Addressable Memory) dello switch. Un load balancer distribuisce il traffico di rete e non previene gli attacchi alla tabella MAC. Un IPS (Intrusion Prevention System) potrebbe rilevare l'attacco, ma la sicurezza delle porte lo previene attivamente a livello di switch. Un NGFW (Next-Generation Firewall) opera a livelli superiori del modello OSI e non è progettato per prevenire attacchi specifici alla tabella MAC degli switch.