Siemens SIMATIC NET SCALANCE W778-1 Betriebsanleitung Seite 16

Security-Empfehlungen
• Prüfen Sie die Notwendigkeit der Nutzung folgender Protokolle und Dienste:
– Nicht authentifizierte und unverschlüsselte Ports
– LLDP
– Syslog
– DHCP-Optionen 66/67
– TFTP
– Telnet
– HTTP
– SNMP v1/2c
– Syslog
– SNTP
• Die folgenden Protokolle bieten sichere Alternativen:
– SNMPv1/v2c → SNMPv3
– HTTP → HTTPS
– Telnet → SSH
– TFTP → SFTP
– Syslog Client → Syslog Client TLS
• Beschränken Sie mit einer Firewall die nach außen angebotenen Dienste und
Protokolle auf das erforderliche Mindestmaß.
• Aktivieren Sie für die DCP-Funktion nach der Inbetriebnahme den Modus
"Schreibgeschützt".
16
Prüfen Sie die Notwendigkeit der Nutzung von SNMPv1/v2c. SNMPv1/v2c ist als
unsicher eingestuft. Nutzen Sie die Möglichkeit den Schreibzugriff zu unterbinden.
Das Produkt bietet entsprechende Einstellmöglichkeiten.
Wenn SNMP aktiviert ist, ändern Sie die Community-Namen. Wenn kein
uneingeschränkter Zugriff erforderlich ist, beschränken Sie den Zugriff über
SNMP.
Nutzen Sie SNMPv3 in Kombination mit Passwörtern.
SCALANCE W778-1 / W738-1
Betriebsanleitung, 03/2022, C79000-G8900-C450-07