Wie kann ich verhindern, dass ein Eindringling, der sich an eine Ethernet-Wandsteckdose anschließt, Zugang zum Netzwerk erhält?

Ist die MAC-Adressfilterung die am besten geeignete Option, um zu verhindern, dass jemand sein eigenes Gerät an das Netzwerk anschließt, indem er es in Ethernet-Steckdosen einsteckt? Was ist, wenn sie ein Gerät vom Computer trennen und dessen MAC