Werbung
Kapitel 1
Erste Schritte
Sicherheitsprobleme in Cisco Produkten berichten
Tipp
OL-9131-01
Cisco hat sich dazu verpflichtet, sichere Produkte auszuliefern. Bevor wir unsere
Produkte zur Auslieferung freigeben, testen wir diese intern und sind bemüht, alle
Schwächen zeitnah zu verbessern. Wenn Sie der Meinung sind, dass Sie eine
Schwäche in einem Cisco Produkt festgestellt haben, nehmen Sie bitte
Verbindung mit dem PSIRT auf:
Nur für Notfälle —
•
Als Notfall gilt, wenn ein System unter aktivem Angriff steht oder eine
Bedingung eintritt, aufgrund der eine ernste und dringende
Sicherheitsschwäche berichtet werden muss. Alle anderen Zustände werden
nicht als Notfälle eingestuft.
Für Nicht-Notfälle—
•
In einem Notfall können Sie PSIRT auch per Telefon erreichen:
1 877 228-7302
•
1 408 525-6532
•
Wir empfehlen Ihnen Pretty Good Privacy (PGP) oder ein kompatibles Produkt (z.B.
GnuPG) zu benutzen, um sensible Informationen zu verschlüsseln, die Sie an Cisco
schicken. PSIRT ist in der Lage mit Informationen zu arbeiten, die mit den PGP
Versionen 2.x bis 9.x verschlüsselt wurden.
Benutzen Sie niemals einen annullierten oder abgelaufenen Schlüssel. Der richtige
öffentliche Schlüssel, den Sie in Ihrer Korrespondenz mit PSIRT benutzen müssen, ist
derjenige, der im Abschnitt Contact Summary auf der Sicherheit Schwäche Regel
Seite verlinkt ist. Sie finden ihn unter der URL:
http://www.cisco.com/en/US/products/products_security_vulnerability_policy.ht
ml
Der Link auf dieser Seite benutzt die aktuelle PGP Schlüssel-ID.
Wenn Sie PGP nicht haben oder nutzen, nehmen Sie Kontakt mit den zuvor erwähnten
EMail Adressen von PSIRT auf oder rufen Sie an, um herauszufinden, ob es weitere
Möglichkeiten zur Verschlüsselung von Informationen gibt, bevor Sie sensibles
Material abschicken.
Überblick über die Cisco Produktsicherheit
security-alert@cisco.com
psirt@cisco.com
Catalyst Express 500 Switches Erste Schritte
1-19
Werbung
