Wybierz dwie rekomendacje dotyczące zabezpieczania portów przełączników znajdujących się w obszarach biurowych poza szafą IT.

Wdrożenie uwierzytelniania opartego na portach (np. 802.1X) jest kluczowe, ponieważ wymaga od urządzeń podłączających się do portu przełącznika uwierzytelnienia przed uzyskaniem dostępu do sieci, co zapobiega nieautoryzowanemu dostępowi. Administracyjne wyłączenie nieużywanych portów to podstawowa praktyka bezpieczeństwa, która uniemożliwia podłączenie nieautoryzowanych urządzeń do sieci poprzez fizyczne porty, które nie są aktualnie w użyciu. Włączenie PortFast jest zalecane dla portów hostów, ale nie zwiększa bezpieczeństwa. Konfiguracja statycznych wpisów ARP może poprawić bezpieczeństwo przed atakami ARP spoofing, ale nie jest to bezpośrednia rekomendacja dla zabezpieczania portów w ogólnym kontekście fizycznego dostępu. Konfiguracja portów na stałą prędkość nie ma wpływu na bezpieczeństwo.