Quer aumentar a segurança das redes Ethernet? Utilize os MAC Filters - WESTCON
HomeArtigos TécnicosQuer aumentar a segurança das redes Ethernet? Utilize os MAC Filters
Você sabia que o WeConfig pode criar e implantar filtros MAC em todo um sistema com apenas alguns cliques do mouse?
Todo o dispositivo Ethernet possui um endereço de hardware MAC exclusivo. Este endereço pode ser usado para bloquear uma porta em um Switch Ethernet Gerenciável Westermo para que esta aceite dados apenas de um dispositivo com o endereço MAC correspondente específico.
No entanto, a configuração e aplicação desses filtros é uma tarefa trabalhosa e pode levar muito tempo. Normalmente, cada endereço MAC deve ser configurado para uma porta específica onde o dispositivo está conectado, e essa configuração deve ser repetida em cada um dos Switches (um a um).
Em grandes redes, o processo de configuração de endereços MAC demanda muito tempo, e é fácil cometer erros nessa hora.
Os filtros MAC também tornam problemática a substituição do dispositivo conectado: por exemplo, se precisar substituir uma RTU ou um CLP, o filtro MAC deverá ser alterado a fim de incluir o novo endereço.
A combinação do tempo necessário para configurar, o risco de erros e o nível de manutenção muitas vezes acabam levando à não utilização dessa importante defesa da segurança cibernética.
O WeConfig NCM (Network Configuration Manager) da Westermo soluciona todos os problemas relacionados à implantação dos filtros MAC com apenas alguns cliques do mouse.
O WeConfig inspeciona todos os Switches existentes na rede e coleta as listas de endereços MAC em cada porta. Esses endereços MAC são compilados na forma de uma lista de filtros para cada porta, pronta para download em todos os switches da rede, assegurando a implantação fácil, rápida e precisa de filtros MAC na rede inteira.
O WeConfig vai além, analisando os endereços MAC coletados e separando-os por fabricante do equipamento. Os filtros MAC de um mesmo fabricante são ajustados para permitir a fácil substituição do dispositivo final sem a necessidade de reconfigurar o Switch.