Lavineda Tecnologia
    Cisco Hardening

    Hardening de
    Rede Cisco.

    Um switch com a configuração de fábrica deixa sua rede aberta. A gente fecha essas portas antes que alguém entre por elas.

    A Porta Blindada

    Veja a diferença entre uma porta com a configuração de fábrica e uma porta protegida pela Lavineda.

    Porta Gi1/0/1 (Padrão)
    interface GigabitEthernet1/0/1
    switchport mode dynamic auto
    ! Nada mais aqui...
    • ⚠️ Aceita qualquer dispositivo plugado
    • ⚠️ Deixa entrar servidor invasor na rede
    • ⚠️ Exposta a invasão entre redes internas
    Porta Gi1/0/1 (Hardened)
    interface GigabitEthernet1/0/1
    switchport mode access
    switchport port-security
    switchport port-security maximum 2
    ip dhcp snooping limit rate 100
    storm-control broadcast level 10
    spanning-tree bpduguard enable
    • ✅ Barra dispositivos não autorizados
    • ✅ Evita travamentos e loops na rede
    • ✅ Resiste a tentativas de derrubar a rede

    1. Controle de quem entra na rede (Port Security e 802.1X)

    Qualquer pessoa pode plugar um notebook em uma tomada de rede e entrar na sua operação. A gente libera o acesso só para os dispositivos autorizados. O resto fica de fora.

    2. Proteção contra sobrecarga do switch (CoPP)

    Um ataque pode sobrecarregar o cérebro do seu switch e derrubar a rede inteira. A gente dá prioridade ao tráfego de gestão, para que sua operação continue de pé mesmo sob pressão.

    Sua rede Cisco pode estar exposta sem você saber

    Nossos engenheiros analisam a configuração da sua infraestrutura Cisco e mostram exatamente onde estão as brechas e como fechá-las. Sem compromisso.