Comment sécuriser les prises réseau et les points de terminaison ?
D’après Sécurité informatique
Les prises et terminaisons constituent des points d'accès physiques au réseau. Leur protection doit tenir compte de leur emplacement, des personnes susceptibles d'y accéder et des équipements qu'il est légitime d'y connecter.
Boîtiers et verrous de prises RJ45 : Les points d’accès muraux peuvent être protégés par des boîtiers verrouillables, empêchant le branchement arbitraire d’un périphérique.
Il existe également des bloque-port (port lock) qui se clipsent sur la prise RJ45 pour la rendre inopérante.
TIA/EIA* : Standards de réseau
Surveillance des ports actifs : Au niveau du commutateur, toute prise réseau inutilisée doit être administrativement désactivée.
De plus, l’utilisation de protocoles de protection comme 802.1X (authentification par port) aide à vérifier l’identité de l’appareil qui se connecte et à refuser l’accès si celui-ci n’est pas reconnu.
Détection d’attaques par usurpation : Certains mécanismes d’inspection (ARP* inspection, DHCP* Snooping*, IP Source Guard) contribuent à repérer un périphérique malveillant tentant d’intercepter le trafic à la racine, au niveau même de la couche physique et de la couche liaison.