Cisco SG500X Administratorhandbuch Seite 565

Sicherheit: Sicheres Verwalten sensibler Daten (SSD)
SSD-Regeln
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
- Sicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTPS
oder SNMPv3 mit Datenschutz gilt. Ein Gerät unterstützt
möglicherweise nicht alle sicheren XML- und SNMP-Kanäle.
- Unsicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTP
oder SNMPv1/v2 sowie SNMPv3 ohne Datenschutz gilt. Ein Gerät
unterstützt möglicherweise nicht alle sicheren XML- und SNMP-Kanäle.
• Leseberechtigung: Die den Regeln zugeordneten Leseberechtigungen. Die
folgenden Einstellungen sind möglich:
- (Am niedrigsten) Ausschließen: Die Benutzer dürfen nicht auf sensible
Daten in irgendeiner Form zugreifen.
- (Mittel) Nur verschlüsselt: Die Benutzer dürfen nur auf sensible Daten in
verschlüsselter Form zugreifen.
- (Höher) Nur unverschlüsselt: Die Benutzer dürfen nur auf sensible Daten
in unverschlüsselter Form zugreifen. Außerdem erhalten die Benutzer
Lese- und Schreibberechtigungen für SSD-Parameter.
- (Am höchsten) Beide: Die Benutzer verfügen über die Berechtigungen
„Verschlüsselt" und „Unverschlüsselt" und dürfen auf sensible Daten in
verschlüsselter Form und in unverschlüsselter Form zugreifen.
Außerdem erhalten die Benutzer Lese- und Schreibberechtigungen für
SSD-Parameter.
Jeder Verwaltungskanal lässt bestimmte Leseberechtigungen zu. Diese
werden nachfolgend zusammengefasst.
Verwaltungskanal
Sicher
Unsicher
Sicheres XML-SNMP
Unsicheres XML-SNMP
• Standardlesemodus: Für alle Standardlesemodi gilt die Leseberechtigung
der Regel. Die folgenden Optionen sind vorhanden. Einige werden jedoch
möglicherweise abhängig von der Leseberechtigung abgelehnt. Wenn die
benutzerdefinierte Leseberechtigung für einen Benutzer beispielsweise
„Ausschließen" lautet und der Standardlesemodus „Verschlüsselt"
entspricht, hat die benutzerdefinierte Leseberechtigung Vorrang.
- Ausschließen: Das Lesen sensibler Daten ist nicht zulässig.
Zulässige Optionen für Leseberechtigung
Beide, Nur verschlüsselt
Beide, Nur verschlüsselt
Ausschließen, Nur unverschlüsselt
Ausschließen, Nur unverschlüsselt
26
554