# data[].attributes.body
Крайне важно, чтобы периметр сети был безопасным.

На устройствах инфраструктуры должен быть реализован безопасный административный доступ.

Для удаленного доступа к устройствам инфраструктуры внедрите расширенную безопасность.

Используйте SSH вместо Telnet везде, где это поддерживается.

# data[].attributes.body
Предоставляйте доступ к устройствам инфраструктуры на основе уровня привилегий.

Реализуйте интерфейс командной строки на основе ролей для обеспечения иерархического административного доступа.

# data[].attributes.body
Защитите образы и файлы конфигурации Cisco IOS с помощью функции отказоустойчивой конфигурации Cisco IOS.

Определите факторы для безопасной передачи данных, связанных с управлением сетью и отчетами об активности устройств.

Внедрите ведение системного журнала с критически важных устройств инфраструктуры.

Внедрите управленческую отчетность по протоколу SNMP.

Настройте централизованный источник времени с помощью сетевого протокола времени (NTP).

# data[].attributes.body
Определите все службы, интерфейсы и службы управления, уязвимые для сетевых атак.

Регулярно проводите аудит безопасности.

Используйте функцию одноэтапной блокировки или команду автоматической защиты на новых маршрутизаторах.