Краткое содержание главы by Igor Krash https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf en-us 2021-12-15 22:26:20 UTC 2024-06-03 05:59:36 UTC hello@padlet.com Igorkra https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527290 Защитите образы и файлы конфигурации Cisco IOS с помощью функции отказоустойчивой конфигурации Cisco IOS.

Определите факторы для безопасной передачи данных, связанных с управлением сетью и отчетами об активности устройств.

Внедрите ведение системного журнала с критически важных устройств инфраструктуры.

Внедрите управленческую отчетность по протоколу SNMP.

Настройте централизованный источник времени с помощью сетевого протокола времени (NTP).
]]> 2021-12-15 22:26:20 UTC https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527290 Igorkra https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527291 Предоставляйте доступ к устройствам инфраструктуры на основе уровня привилегий.

Реализуйте интерфейс командной строки на основе ролей для обеспечения иерархического административного доступа.

]]> 2021-12-15 22:26:20 UTC https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527291 Igorkra https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527292 Крайне важно, чтобы периметр сети был безопасным.

На устройствах инфраструктуры должен быть реализован безопасный административный доступ.

Для удаленного доступа к устройствам инфраструктуры внедрите расширенную безопасность.

Используйте SSH вместо Telnet везде, где это поддерживается.

]]> 2021-12-15 22:26:20 UTC https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950527292 Igorkra https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950534521 Определите все службы, интерфейсы и службы управления, уязвимые для сетевых атак.

Регулярно проводите аудит безопасности.

Используйте функцию одноэтапной блокировки или команду автоматической защиты на новых маршрутизаторах.
]]> 2021-12-15 22:33:39 UTC https://padlet.com/Igorkra/ccmdrlhtm3ykm2wf/wish/1950534521