Objetivo

Este artigo explicará algumas perguntas frequentes sobre a Conformidade PCI para os roteadores da série Cisco RV.

Dispositivos aplicáveis

- RV160 | (Download mais recente)

- RV260 | (Download mais recente)

- RV34x | (Download mais recente)

Perguntas frequentes sobre conformidade com PCI

Os roteadores RV são compatíveis com PCI?

Os roteadores RV não foram certificados como compatíveis com PCI e não são anunciados como compatíveis com PCI.

Posso tornar meu roteador compatível com PCI?

Embora os roteadores RV não sejam certificados como compatíveis com PCI, muitos clientes foram capazes de passar por uma verificação de segurança.

O que posso fazer para que meu roteador passe na verificação de segurança?

Cada Análise de Segurança é diferente. Em muitos casos, podem ser tomadas medidas para ajudar a resolver alertas em verificações de segurança. Desativar a administração remota, VPN e restringir qualquer encaminhamento de porta podem ajudar. Além disso, desative recursos desnecessários como SNMP, UPnP, solicitação de ping, etc.

Ao executar uma verificação de segurança, por que vejo alertas para TLS 1.0, TLS 1.1, SSLv3, 3DES?

Algumas verificações de segurança reportaram alguns dos protocolos criptográficos mais antigos como eles eram suportados, mesmo que não estivessem sendo usados. O firmware mais recente removeu o suporte para TLS 1.0, TLS 1.1 e SSLv3. O 3DES ainda é suportado com o IPsec.

Por que vejo um alerta para UDP 500?

O IPsec usa UDP 500 para negociar túneis. Se o IPsec estiver habilitado, as verificações verão o UDP 500. Com o firmware mais recente, você pode desativar a opção "Global IPsec" para desativar a porta UDP 500.

Conclusão

Essas foram algumas das perguntas mais comuns feitas sobre os roteadores Cisco série RV para conformidade com PCI. Espero que isso tenha ajudado a responder às suas perguntas também!