Cisco 500 Serie Handbuch Seite 567

Sicherheit: Sicheres Verwalten sensibler Daten (SSD)
SSD-Regeln
HINWEIS
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
• Sie können den Zugriff durch einen bestimmten SNMPv3-Benutzer steuern,
indem Sie eine SSD-Regel mit einem Benutzernamen konfigurieren, der
dem SNMPv3-Benutzernamen entspricht.
• Es muss immer mindestens eine Regel mit Leseberechtigung vorhanden
sein: „Nur unverschlüsselt" oder „Beide", da nur Benutzer mit diesen
Berechtigungen auf die SSD-Seiten zugreifen können.
• Änderungen am Standardlesemodus und an Leseberechtigungen einer
Regel werden sofort wirksam und auf die betreffenden Benutzer und den
betreffenden Kanal aller aktiven Verwaltungssitzungen angewendet. Davon
ausgenommen ist die Sitzung, in der die Änderungen vorgenommen
werden, auch wenn die Regel zutrifft. Wenn eine Regel geändert wird
(durch Hinzufügen, Löschen oder Bearbeiten), aktualisiert das System alle
betroffenen CLI/GUI-Sitzungen.
Wenn die auf die Sitzungsanmeldung angewendete SSD-Regel in
HINWEIS
der jeweiligen Sitzung geändert wird, muss sich der Benutzer ab- und
wieder anmelden, um die Änderung zu sehen.
Bei einer durch einen XML- oder SNMP-Befehl initiierten
HINWEIS
Dateiübertragung wird als zugrunde liegendes Protokoll TFTP verwendet.
Daher werden die SSD-Regeln für unsichere Kanäle angewendet.
SSD-Regeln und Benutzerauthentifizierung
SSD erteilt SSD-Berechtigungen nur authentifizierten und autorisierten Benutzern
und gemäß den SSD-Regeln. Ein Gerät ist darauf angewiesen, dass sein
Benutzerauthentifizierungsprozess den Verwaltungszugriff authentifiziert und
autorisiert. Zum Schutz eines Geräts und seiner Daten einschließlich sensibler
Daten und SSD-Konfigurationen vor nicht autorisiertem Zugriff wird empfohlen,
den Benutzerauthentifizierungsprozess auf einem Gerät zu schützen. Zum
Schützen des Benutzerauthentifizierungsprozesses können Sie die lokale
Authentifizierungsdatenbank verwenden und die Kommunikation über externe
Authentifizierungsserver, wie beispielsweise RADIUS-Server, schützen. Die
Konfiguration der sicheren Kommunikation mit den externen
Authentifizierungsservern enthält sensible Daten, die durch SSD geschützt
werden.
Die Benutzeranmeldeinformationen in der lokalen Authentifizierungsdatenbank
werden bereits durch einen von SSD unabhängigen Mechanismus geschützt.
26
556