Objetivo

En este artículo se explican algunas preguntas frecuentes sobre el cumplimiento de PCI para los routers de la serie RV de Cisco.

Dispositivos aplicables

- RV160 | (Descargar más reciente)

- RV260 | (Descargar más reciente)

- RV34x | (Descargar más reciente)

Preguntas frecuentes sobre el cumplimiento de PCI

¿Los routers RV cumplen con PCI?

Los routers RV no han sido certificados como conformes con PCI y no se anuncian como conformes con PCI.

¿Puedo hacer que mi router sea compatible con PCI?

Aunque los routers RV no están certificados como conformes con PCI, muchos clientes han podido pasar un análisis de seguridad.

¿Qué puedo hacer para que el router pase el análisis de seguridad?

Cada análisis de seguridad es diferente. En muchos casos, se pueden tomar medidas para ayudar a abordar las alertas en los análisis de seguridad. La inhabilitación de Remote Administration, VPN y la restricción de cualquier Port Forwarding pueden ayudar. Además, desactive funciones innecesarias como SNMP, UPnP, ping request, etc.

Al ejecutar un análisis de seguridad, ¿por qué veo alertas para TLS 1.0, TLS 1.1, SSLv3, 3DES?

Algunos análisis de seguridad informaron de algunos de los protocolos criptográficos más antiguos tal como se admitían, aunque no se utilizaran. El firmware más reciente ha eliminado la compatibilidad con TLS 1.0, TLS 1.1 y SSLv3. 3DES todavía es compatible con IPSec.

¿Por qué veo una alerta para UDP 500?

IPSec utiliza UDP 500 para negociar túneles. Si se habilita IPsec, los análisis verán UDP 500. Con el firmware más reciente, puede desactivar la opción "Global IPsec" para inhabilitar el puerto UDP 500.

Conclusión

Estas fueron algunas de las preguntas más comunes que se han hecho sobre los routers de la serie RV de Cisco para el cumplimiento de PCI. Espero que esto también haya ayudado a responder a sus preguntas.