Защита коммутатора
§§IBT7§§¶@definition¶Защита коммутатора — применение настроек и политик, исключающих несанкционированное подключение, петли, подмену и атаки на уровне канала.¶@plain¶Проще говоря, «Защита коммутатора» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Защита коммутатора» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Защита коммутатора»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Port security¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/port-security¦Port security — функция коммутатора, ограничивающая подключение устройств к порту по MAC-адресам и заданной политике.¤Безопасность беспроводных сетей¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/bezopasnost-besprovodnyh-setey¦Безопасность беспроводных сетей — защита Wi‑Fi-инфраструктуры, радиоканала, точек доступа и подключаемых клиентов.¶@steps¶Определить поток или узел¦Для «Защита коммутатора» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Защита коммутатора» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Port security¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/port-security¤Безопасность беспроводных сетей¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/bezopasnost-besprovodnyh-setey¤RADIUS¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/radius¶@faq¶Что такое «Защита коммутатора» простыми словами?¦Проще говоря, «Защита коммутатора» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Защита коммутатора» применяют на практике?¦В практике ИБ термин «Защита коммутатора» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.