Wat is de beste manier om te voorkomen dat een ongeautoriseerde gebruiker een laptop aansluit op de netwerkpoort van een telefoon van een werknemer en vervolgens tools gebruikt om te scannen naar databaseservers?

MAC-filtering is de beste methode om ongeautoriseerde apparaten te blokkeren. Door alleen bekende MAC-adressen toegang te geven tot het netwerk, wordt voorkomen dat een onbekende laptop, zelfs als deze fysiek is aangesloten, netwerkbronnen kan scannen of benaderen. Segmentatie scheidt netwerkverkeer, maar voorkomt niet dat een ongeautoriseerd apparaat verbinding maakt. Certificering (zoals 802.1X) is een sterkere authenticatiemethode, maar MAC-filtering is een basislaagbeveiliging die al in een vroeg stadium ongeautoriseerde toegang kan weigeren. Isolatie is een breder concept dat kan inhouden dat apparaten gescheiden worden, maar MAC-filtering is een specifieke technische controle voor dit scenario.