Que faut-il savoir sur « Audit de configuration des commutateurs » ?
Extrait de Sécurité informatique
Revue des paramètres STP : Vérifier que Root Guard et BPDU Guard sont activés sur les ports “access”. Contrôler la priorité du commutateur racine.
Inspection de Port Security : Vérifier pour chaque interface, le mode défini (protect, restrict, shutdown), le nombre d’adresses MAC autorisées, et si nécessaire, la persistance de ces adresses.
802.1X : Auditer la liste des ports configurés, les règles d’authentification, la gestion des postes non-compatibles (mode MAB, MAC Authentication Bypass), etc.
VLAN : Vérifier la désactivation du DTP, la mise en place de VLAN natif isolé, désactiver les VLAN non utilisés, la configuration explicite des trunks.