Cisco 500 Serie Handbuch Seite 581

Sicherheit: Sicheres Verwalten sensibler Daten (SSD)
Konfigurieren von SSD
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
- Ebene 15: Gibt an, dass die Regel für alle Benutzer mit
Berechtigungsebene 15 gilt.
- Alle: Gibt an, dass die Regel für alle Benutzer gilt.
• Kanal: Diese Option definiert die Sicherheitsstufe des Eingabekanals, für
den die Regel gilt: Wählen Sie eine der folgenden Optionen aus:
- Sicher: Gibt an, dass die Regel nur für sichere Kanäle gilt (Konsole, SCP,
SSH und HTTPS), nicht für die Kanäle SNMP und XML.
- Unsicher: Gibt an, dass die Regel nur für unsichere Kanäle gilt (Telnet,
TFTP und HTTP), außer den Kanälen SNMP und XML.
- Sicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTPS
und SNMPv3 mit Datenschutz gilt.
- Unsicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTP
oder SNMPv1 /v2 und SNMPv3 ohne Datenschutz gilt.
• Leseberechtigung: Die der Regel zugeordneten Leseberechtigungen. Die
folgenden Einstellungen sind möglich:
- Ausschließen: Niedrigste Leseberechtigung. Die Benutzer dürfen nicht
auf sensible Daten in irgendeiner Form zugreifen.
- Nur unverschlüsselt: Höhere Leseberechtigung als die oben genannte.
Die Benutzer dürfen nur auf sensible Daten in unverschlüsselter Form
zugreifen.
- Nur verschlüsselt: Mittlere Leseberechtigung. Die Benutzer dürfen nur
auf sensible Daten in verschlüsselter Form zugreifen.
- Beide (unverschlüsselt und verschlüsselt): Höchste Leseberechtigung.
Die Benutzer verfügen über die Berechtigungen „Verschlüsselt" und
„Unverschlüsselt" und dürfen auf sensible Daten in verschlüsselter Form
und in unverschlüsselter Form zugreifen.
• Standardlesemodus: Für alle Standardlesemodi gilt die Leseberechtigung
der Regel. Die folgenden Optionen sind vorhanden. Einige werden jedoch
möglicherweise abhängig von der Leseberechtigung der Regel abgelehnt.
- Ausschließen: Das Lesen der sensiblen Daten ist nicht zulässig.
- Verschlüsselt: Sensible Daten werden in verschlüsselter Form angezeigt.
- Unverschlüsselt: Sensible Daten werden in unverschlüsselter Form
angezeigt.
26
570