Obiettivo

In questo articolo vengono illustrate alcune domande frequenti sulla conformità PCI per i router Cisco serie RV.

Dispositivi interessati

- RV160 | (scarica la versione più recente)

- RV260 | (scarica la versione più recente)

- RV34x | (scarica la versione più recente)

Domande frequenti sulla conformità PCI

I router RV sono conformi allo standard PCI?

I router RV non sono stati certificati come conformi allo standard PCI e non sono pubblicizzati come conformi allo standard PCI.

È possibile rendere conforme PCI il router?

Sebbene i router RV non siano certificati come conformi allo standard PCI, molti clienti sono stati in grado di superare un'analisi della sicurezza.

Cosa è possibile fare in modo che il router superi la Security Scan?

Ogni analisi della protezione è diversa. In molti casi è possibile adottare misure per risolvere gli avvisi nelle analisi di protezione. La disattivazione di Amministrazione remota, VPN e la limitazione di qualsiasi inoltro porta possono essere utili. Inoltre, disattivare le funzioni non necessarie come SNMP, UPnP, ping request, ecc.

Durante l'esecuzione di una Security Scan, perché vengono visualizzati avvisi per TLS 1.0, TLS 1.1, SSLv3, 3DES?

Alcune analisi della protezione hanno segnalato il supporto di alcuni dei protocolli di crittografia meno recenti, anche se non utilizzati. Il firmware più recente ha rimosso il supporto per TLS 1.0, TLS 1.1 e SSLv3. 3DES è ancora supportato con IPsec.

Perché viene visualizzato un avviso per UDP 500?

IPsec utilizza UDP 500 per la negoziazione dei tunnel. Se IPsec è abilitato, le analisi visualizzeranno UDP 500. Con il firmware più recente, è possibile disattivare l'opzione "Global IPsec" per disabilitare la porta UDP 500.

Conclusioni

Queste sono alcune delle domande più frequenti sui router Cisco serie RV per la conformità PCI. Spero che questo sia utile anche per le vostre domande!