Dit artikel zal een aantal vaak gestelde vragen betreffende PCI-naleving voor de Cisco RV Series routers verklaren.
De RV-routers zijn niet gecertificeerd als PCI-conform en worden niet geadverteerd als PCI-conform.
Terwijl de RV-routers niet gecertificeerd zijn als PCI-conform, hebben veel klanten een beveiligingsscan kunnen doorgeven.
Elke beveiligingsscan is anders. In veel gevallen kunnen stappen worden ondernomen om waarschuwingen in beveiligingsscans aan te pakken. Het uitschakelen van Remote-beheer, VPN en het beperken van poortdoorsturen kan helpen. Schakel bovendien overbodige functies als SNMP, UPnP, ping request, enz. uit.
Sommige Security Scans rapporteerden een aantal van de oudere cryptografische protocollen zoals ze werden ondersteund, zelfs als ze niet werden gebruikt. De laatste firmware heeft ondersteuning voor TLS 1.0, TLS 1.1 en SSLv3 verwijderd. 3DES wordt momenteel nog ondersteund door IPsec.
IPsec gebruikt UDP 500 voor onderhandelingen over tunnels. Als IPsec is ingeschakeld, worden scans UDP 500 weergegeven. Met de nieuwste firmware kunt u de optie "Global IPsec" uitschakelen om UDP-poort 500 uit te schakelen.
Dit waren een aantal van de meest gebruikelijke vragen die zijn gesteld over de Cisco RV Series routers voor PCI-naleving. Ik hoop dat dit uw vragen ook heeft beantwoord!
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
17-May-2022 |
Eerste vrijgave |