Quais são as políticas de segurança mais importantes para redes de comutação de LAN?

1 Proteção do dispositivo

A proteção de dispositivos é o processo de configuração de seus dispositivos de rede, como switches, roteadores e firewalls, para reduzir sua superfície de ataque e impedir o acesso não autorizado. Isso envolve a aplicação do princípio de privilégio mínimo, o que significa conceder apenas o nível mínimo de acesso e permissões necessárias para cada dispositivo e usuário. Para proteger seus dispositivos, você deve alterar senhas e nomes de usuário padrão, desabilitar portas e serviços não utilizados, criptografar o gerenciamento e o tráfego de dados, aplicar listas de controle de acesso (Acls) e regras de firewall, atualize firmware e software regularmente e habilite o registro em log e auditoria.

2 Segmentação de VLAN

A segmentação de VLAN é a prática de dividir sua LAN em segmentos lógicos menores, chamados de LANs virtuais (VLANs), com base em critérios como função, localização ou nível de segurança. Isso pode ajudar a isolar e proteger dados e dispositivos confidenciais de outros segmentos de rede, além de reduzir o tráfego de transmissão e melhorar o desempenho da rede. Os benefícios da segmentação de VLAN incluem o aprimoramento da confidencialidade e integridade dos dados, a restrição do acesso a usuários e dispositivos autorizados, a redução do impacto de ataques de rede e a simplificação do gerenciamento e da solução de problemas de rede.

3 Filtragem de endereço MAC

A filtragem de endereço MAC é o processo de permitir ou negar acesso à sua rede com base no controle de acesso à mídia (MAC) endereço de cada dispositivo. Esse endereço é um identificador exclusivo atribuído a cada placa de interface de rede (NIC), permitindo a comunicação entre dispositivos em uma LAN. Usando a filtragem de endereço MAC, você pode impedir que dispositivos não autorizados se conectem ou falsificem dispositivos legítimos. Alguns dos métodos incluem filtragem de endereço MAC estático, que envolve a criação manual de uma lista de endereços MAC permitidos ou negados em cada porta do switch; filtragem dinâmica de endereços MAC, que envolve o aprendizado e armazenamento automático dos endereços MAC de dispositivos autorizados; e segurança de porta, que limita o número de endereços MAC associados a cada porta de switch. Ao fazer isso, você pode garantir que sua rede esteja segura contra qualquer acesso não aprovado.

5 Inspeção ARP

A inspeção ARP é o processo de monitoramento e validação do protocolo de resolução de endereços (ARP) mensagens em sua rede. ARP é um protocolo que mapeia endereços IP para endereços MAC, que são essenciais para a transmissão de dados em uma LAN. A inspeção ARP pode ajudá-lo a se proteger contra falsificação de ARP, que é uma técnica de envio de mensagens ARP forjadas para enganar os dispositivos a associar um endereço MAC malicioso a um endereço IP legítimo. Suas funções incluem comparar as mensagens ARP com o banco de dados de espionagem DHCP, verificar a validade e a consistência das ligações IP-MAC, interceptar e descartar mensagens ARP falsificadas ou malformadas e prevenir ataques man-in-the-middle, negação de serviço ou interceptação de dados.