5 необходимых настроек безопасности устройств Cisco прямо сейчас

Описание: В 2023 году тысячи устройств Cisco IOS-XE были скомпрометированы из-за уязвимостей в конфигурации BASIC. На многих из этих устройств работали службы по умолчанию и незащищенные настройки управления, чего можно было бы избежать, если бы были соблюдены следующие рекомендации.

В этом видео я расскажу вам о 5 основных настройках безопасности устройств Cisco, основанных на официальном руководстве Cisco по усилению безопасности IOS-XE, рекомендациях DISA STIG и лучших отраслевых практиках.

Мы рассмотрим:
• Обеспечение безопасности плоскости управления (SSH и access-class)
• Отключение ненужных служб
• Аутентификация AAA и локальный резерв
• Защита от атак методом перебора паролей и контроль авторизации
• Усиление защиты учетных данных

Если вы управляете маршрутизаторами или коммутаторами Cisco, являетесь сетевым инженером/администратором (или хотите им стать), готовитесь к сертификации Cisco CCNA/CCNP, то это базовые настройки, которые вы должны знать и включить.

Разделы:
0:00 Введение
1:05 Предотвращение эксплойтов восстановления паролей Cisco
2:48 Настройка SSH для маршрутизаторов и коммутаторов Cisco
5:43 Аутентификация AAA и настройка ACL управления
13:02 Удаление служб Cisco по умолчанию (веб-интерфейс, CDP и т. д.)
16:29 Отключение неиспользуемых портов коммутатора или развертывание 802.1X

Источники:
Руководство по усилению безопасности Cisco IOS-XE
Рекомендации Cisco Talos по активным эксплойтам (2023)
DISA STIG и CIS Контрольные показатели
https://www.cyber.mil/
https://www.cisecurity.org/benchmark/...
https://www.cisco.com/c/en/us/support...
https://sec.cloudapps.cisco.com/secur...
https://sec.cloudapps.cisco.com/secu rity/center/resources/vulnerability_risk_triage.html
https://sec.cloudapps.cisco.com/secur...
https://www.cisa.gov/guidance-address...
https://sec.cloudapps.cisco.com/secur...

Подпишитесь, чтобы получать больше практического контента по сетевому проектированию, ориентированного на реальную безопасность и проектирование инфраструктуры.