Cisco 300 Serie Administratorhandbuch Seite 372

Secure Sensitive Data
SSD-Eigenschaften
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Die Standardregeln können Sie ändern, aber nicht löschen. Wenn die SSD-
Standardregeln geändert wurden, können sie wiederhergestellt werden.
Außerkraftsetzung des SSD-Standardlesemodus für Sitzungen
Das System zeigt sensible Daten in einer Sitzung abhängig von der
Leseberechtigung und dem Standardlesemodus des Benutzers in verschlüsselter
oder unverschlüsselter Form an.
Der Standardlesemodus kann vorübergehend außer Kraft gesetzt werden,
solange dadurch kein Konflikt mit der SSD-Leseberechtigung der Sitzung
entsteht. Diese Änderung wird in der aktuellen Sitzung sofort wirksam, bis eines
der folgenden Ereignisse eintritt:
• Der Benutzer ändert den Modus erneut.
• Die Sitzung wird beendet.
• Die Leseberechtigung der auf den Sitzungsbenutzer angewendeten SSD-
Regel wird geändert und ist nicht mehr mit dem aktuellen Lesemodus der
Sitzung kompatibel. In diesem Fall kehrt der Sitzungslesemodus zum
Standardlesemodus der SSD-Regel zurück.
Bei SSD-Eigenschaften handelt es sich um einen Satz von Parametern, die in
Verbindung mit den SSD-Regeln die SSD-Umgebung eines Geräts definieren und
steuern. Die SSD-Umgebung besteht aus diesen Eigenschaften:
• Steuerung der Art der Verschlüsselung der sensiblen Daten
• Steuerung der Höhe der Sicherheit für Konfigurationsdateien
• Steuerung der Anzeige sensibler Daten innerhalb der aktuellen Sitzung
Passphrase
Eine Passphrase bildet die Grundlage für den Sicherheitsmechanismus der SSD-
Funktion und wird verwendet, um den Schlüssel für die Ver- und Entschlüsselung
sensibler Daten zu generieren. Switches der Serien Sx200, Sx300, Sx500 und
SG500x mit der gleichen Passphrase können mit dem anhand der Passphrase
generierten Schlüssel gegenseitig ihre sensiblen Daten entschlüsseln.
Eine Passphrase muss den folgenden Regeln entsprechen:
18
363