В большинстве встроенных сетевых устройств предусмотрена команда, позволяющая узнать версию запущенной операционной системы. С помощью этой команды можно отправить запрос операционной системе, чтобы узнать ее версию, и сравнить ее с ожидаемой для устройства. Поскольку данный метод может сочетаться с техникой Внесение исправлений в образ системы, также рекомендуется подтверждать целостность файла образа операционной системы, предоставленного производителем оборудования.

Сравнивайте контрольную сумму файла операционной системы с контрольной суммой его копии, полученной из доверенного источника. Не все платформы встроенных сетевых устройств способны определять контрольные суммы файлов. Даже если платформа поддерживает эту функцию, рекомендуется загрузить копию файла на доверенный компьютер и проверить контрольную сумму с помощью нескомпрометированного программного обеспечения .

Многие производители встроенных сетевых устройств могут предложить поддержку для углубленной отладки, чтобы помочь владельцу устройства проверить целостность операционной системы в памяти. Если вы подозреваете, что операционная система скомпрометирована, свяжитесь со службой технической поддержки производителя устройства, чтобы провести более тщательную проверку системы  .

Ограничьте круг людей с доступом к учетным записям администраторов, следуя принципу минимальных привилегий. Предотвратите дублирование учетных данных в системах администраторов и привилегированных учетных записей, особенно между сетевыми и несетевыми платформами, такими как серверы или конечные точки.

При создании политик паролей руководствуйтесь рекомендациями NIST .

Используйте многофакторную аутентификацию для учетных записей пользователей и привилегированных учетных записей. Большинство встроенных сетевых устройств поддерживают TACACS+ и (или) RADIUS. Следуйте предписанным производителем передовым методам усиления контроля доступа.

Некоторые встроенные сетевые устройства способны хранить пароли для локальных учетных записей в открытом или зашифрованном виде. Проследите, чтобы локальные пароли всегда были зашифрованы, если это возможно, в соответствии с рекомендациями производителя .

Многие производители предоставляют образы операционных систем с цифровой подписью, чтобы подтвердить целостность программного обеспечения, используемого на их платформе. По возможности используйте эту функцию для предотвращения и (или) обнаружения попыток злоумышленников скомпрометировать образ системы .

Некоторые производители встраиваемых сетевых устройств предоставляют криптографическую подпись для обеспечения целостности образов операционных систем во время загрузки. Внедряйте их там, где это возможно, следуя рекомендациям поставщика .