Que faut-il savoir sur « Documentation rigoureuse » — Couche 2 : Sécurisation de la couche liaison de données › 9. Bonnes pratiques d’exploitation et d’organisation ?
Extrait de Sécurité informatique
Cartographie et topologie : Dessiner une carte précise des commutateurs, de leurs interconnexions, de la hiérarchie STP, et des VLAN attribués à chaque port ou lien trunk.
Gestion des versions de configuration : Conserver un historique des configurations (via un outil comme RANCID, Oxidized ou un équivalent) pour retracer facilement les modifications et rétablir un état stable en cas d’erreur.
Procédures d’exploitation : Définir des politiques claires pour la création de nouveaux VLAN, l’assignation de ports, les règles d’authentification 802.1X ou Port Security, etc.
