Doel

Dit artikel zal een aantal vaak gestelde vragen betreffende PCI-naleving voor de Cisco RV Series routers verklaren.

Toepasselijke apparaten

- RV160 | (Laatste download)

- RV260 | (Laatste download)

- RV348x | (Laatste download)

Vaak gestelde vragen over PCI-naleving

Voldoet de RV routers PCI?

De RV-routers zijn niet gecertificeerd als PCI-conform en worden niet geadverteerd als PCI-conform.

Kan ik mijn router PCI-conforme maken?

Terwijl de RV-routers niet gecertificeerd zijn als PCI-conform, hebben veel klanten een beveiligingsscan kunnen doorgeven.

Wat kan ik doen om mijn router het Security Scannen te laten passeren?

Elke beveiligingsscan is anders. In veel gevallen kunnen stappen worden ondernomen om waarschuwingen in beveiligingsscans aan te pakken. Het uitschakelen van Remote-beheer, VPN en het beperken van poortdoorsturen kan helpen. Schakel bovendien overbodige functies als SNMP, UPnP, ping request, enz. uit.

Waarom zie ik waarschuwingen voor TLS 1.0, TLS 1.1, SSLv3, 3DES bij het uitvoeren van een beveiligingsscan?

Sommige Security Scans rapporteerden een aantal van de oudere cryptografische protocollen zoals ze werden ondersteund, zelfs als ze niet werden gebruikt. De laatste firmware heeft ondersteuning voor TLS 1.0, TLS 1.1 en SSLv3 verwijderd. 3DES wordt momenteel nog ondersteund door IPsec.

Waarom zie ik een waarschuwing voor UDP 500?

IPsec gebruikt UDP 500 voor onderhandelingen over tunnels. Als IPsec is ingeschakeld, worden scans UDP 500 weergegeven. Met de nieuwste firmware kunt u de optie "Global IPsec" uitschakelen om UDP-poort 500 uit te schakelen.

Conclusie

Dit waren een aantal van de meest gebruikelijke vragen die zijn gesteld over de Cisco RV Series routers voor PCI-naleving. Ik hoop dat dit uw vragen ook heeft beantwoord!