Articles

COMPARATIVE ANALYSIS OF THE EFFECTIVENESS OF APPLYING CIS BENCHMARK FOR ELTEX SWITCHES IN CORPORATE INFRASTRUCTURE

E. A. Eremina , A. N. Prostova
UDC: 004.056.53 EDN: PSVIBN Published: 01.03.2025 Issue: Vol. 1 No. 005 (2025): Professionalitet, 2025
Download PDF Article on eLIBRARY.RU

Abstract

The paper addresses the problem of securing undocumented domestic network devices (Eltex MES1428, Eltex ESR-15R) in the absence of official CIS Benchmark profiles. An approach based on projecting controls from CIS Cisco IOS Benchmark v4.1.1 and CIS Network Device General Benchmark v2.0.0 onto three planes — management, control, and data — is proposed. Experimentally, on a physical testbed, default configuration audits, hardening, re-audits, and a series of eight types of active attacks using Kali Linux were performed before and after applying the controls. Attack blocking was verified both by the absence of results for the attacker and by the presence of a corresponding event in the centralized syslog.

It was found that 91 % of the controls are applicable (fully or partially) to the MES1428 and 96 % to the ESR-15R; the share of blocked attacks after hardening over applicable vectors reached 100 % for both devices (up from 0 % in the default configuration), while throughput degradation did not exceed 4 %. The results obtained are compared with the reference Cisco Catalyst 2960 and Cisco 1941 devices.

The proposed methodology has practical significance for import substitution in corporate networks, making it possible to ensure the required level of security on Eltex equipment in the absence of ready-made CIS profiles, and can be replicated for other vendors.

Online viewer

References

  1. CIS Benchmarks. Center for Internet Security [Электронный ресурс]. – URL: https://www.cisecurity.org/cis-benchmarks (дата обращения: 31.03.2025).
  2. CIS Cisco IOS 15 Benchmark v4.1.1 / Center for Internet Security. – East Greenbush, NY : CIS, 2024. – 184 p.
  3. Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование» / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. [Работа обосновывает принципиальную совместимость CLI Eltex и Cisco IOS, что является предпосылкой для переноса контролей CIS.]
  4. Документация Eltex MES-series. Версия 10.2 [Электронный ресурс]. – URL: https://docs.eltex-co.ru/display/MES10/ (дата обращения: 31.03.2025).
  5. Документация Eltex ESR-series. Версия 1.24 [Электронный ресурс]. – URL: https://docs.eltex-co.ru/display/ED124/ (дата обращения: 31.03.2025).
  6. Олифер, В. Г. Компьютерные сети. Принципы, технологии, протоколы : учебник / В. Г. Олифер, Н. А. Олифер. – 5-е изд. – Санкт-Петербург : Питер, 2020. – 1008 с.
  7. NIST SP 800-53 Rev. 5. Security and Privacy Controls for Information Systems and Organizations / National Institute of Standards and Technology. – Gaithersburg : NIST, 2020. – 492 p.
  8. Уймин, А. Г. Сетевое и системное администрирование : учебно-методическое пособие / А. Г. Уймин. – 3-е изд. – Санкт-Петербург : Лань, 2022. – 480 с.
  9. CIS Network Device General Benchmark v2.0.0 / Center for Internet Security. – East Greenbush, NY : CIS, 2024. – 96 p.
  10. Nmap: the Network Mapper [Электронный ресурс] / Gordon Lyon. – URL: https://nmap.org/book/man.html (дата обращения: 31.03.2025).
  11. Документация iPerf3 [Электронный ресурс]. – URL: https://iperf.fr/ (дата обращения: 31.03.2025).
  12. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». – URL: https://www.consultant.ru/document/cons_doc_LAW_220885/ (дата обращения: 31.03.2025).
  13. ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. – М. : Стандартинформ, 2018.
  14. Positive Technologies. Актуальные киберугрозы: итоги 2024 года. – URL: https://www.ptsecurity.com/ru-ru/research/analytics/ (дата обращения: 31.03.2025).
  15. RFC 5424. The Syslog Protocol / R. Gerhards. – IETF, March 2009.
  16. RFC 4330. Simple Network Time Protocol (SNTP) Version 4 / D. Mills. – IETF, January 2006.
  17. FreeRADIUS Project. FreeRADIUS documentation [Электронный ресурс]. – URL: https://freeradius.org/documentation/ (дата обращения: 31.03.2025).
  18. Bejtlich, R. The Practice of Network Security Monitoring / R. Bejtlich. – San Francisco : No Starch Press, 2013. – 376 p.
  19. Wool, A. A Quantitative Study of Firewall Configuration Errors / A. Wool // IEEE Computer. – 2004. – Vol. 37, No. 6. – P. 62–67.

License

Copyright (c) 2025 E. A. Eremina, A. N. Prostova (Authors)

Creative Commons Attribution (CC BY) 4.0

Keywords

CIS Benchmark Eltex MES1428 Eltex ESR-15R Kali Linux hardening import substitution network security