DHCPスヌーピングを理解するには、最初にDHCPスプーフィング攻撃について学ぶ必要があります。

DHCPスプーフィングは、攻撃者がクライアントからのDHCP要求をリッスンし、許可されたDHCP応答がクライアントに到達する前に、偽のDHCP応答で応答するという攻撃の一種です。偽のDHCP応答は、多くの場合、クライアントのデフォルトゲートウェイとしてIPアドレスを提供します->クライアントから送信されるすべてのトラフィックは攻撃者のコンピュータを通過し、攻撃者は「中間者」になります。
攻撃者は、偽のDHCP応答が最初に到着することを確認するいくつかの方法があります。実際、攻撃者がDHCPサーバーよりも「近い」場合、攻撃者は何もする必要はありません。または、DHCPサーバーをDoSして、DHCP応答を送信できないようにすることもできます。
DHCPスヌーピングは、DHCPスプーフィング攻撃を防ぐことができます。DHCPスヌーピングは、DHCP要求に応答できるスイッチポートを決定するCiscoCatalystの機能です。ポートは、信頼できるものと信頼できないものとして識別されます。

許可されたDHCPサーバーに接続するポートのみが信頼され、すべてのタイプのDHCPメッセージの送信が許可されます。スイッチ上の他のすべてのポートは信頼されておらず、DHCP要求のみを送信できます。信頼できないポートでDHCP応答が見られる場合、ポートはシャットダウンされます。

DevSecOps（開発、セキュリティ、および運用）は、セキュリティアクティビティを開発ライフサイクルの開始に移行する方法を説明するために近年使用されている概念であり、継続的インテグレーション/継続的展開（CI / CD）にセキュリティプラクティスが組み込まれています。パイプライン。したがって、脆弱性を最小限に抑え、セキュリティをITおよびビジネスの目標に近づけます。
3つの重要なことが実際のDevSecOps環境を作ります。
+セキュリティテストは開発チームによって行われます。
+そのテスト中に見つかった問題は、開発チームによって管理されます。
+これらの問題の修正は、開発チーム内にとどまります。