Que faut-il savoir sur « Sécurisation des points de terminaison » ?
Extrait de Sécurité informatique
Boîtiers et verrous de prises RJ45 : Les points d’accès muraux peuvent être protégés par des boîtiers verrouillables, empêchant le branchement arbitraire d’un périphérique.
Il existe également des bloque-port (port lock) qui se clipsent sur la prise RJ45 pour la rendre inopérante.
TIA/EIA* : Standards de réseau
Surveillance des ports actifs : Au niveau du commutateur, toute prise réseau inutilisée doit être administrativement désactivée.
De plus, l’utilisation de protocoles de protection comme 802.1X (authentification par port) aide à vérifier l’identité de l’appareil qui se connecte et à refuser l’accès si celui-ci n’est pas reconnu.
Détection d’attaques par usurpation : Certains mécanismes d’inspection (ARP* inspection, DHCP* Snooping*, IP Source Guard) contribuent à repérer un périphérique malveillant tentant d’intercepter le trafic à la racine, au niveau même de la couche physique et de la couche liaison.