Cisco Cisco ONS 15454 M6 Multiservice Transport Platform (MSTP)

—

X

Create Security Users

—

X

Assign security users to individual cards

X

X

Authenticate and authorize cards

X

X

Enable payload encryption and payload authentication

—

X

Configure Encryption on a pre-provisioned card

X

X

Reset session key and change the session key interval

X

X

Filter circuits

—

X

OTN overhead byte selection

—

X

Provision ICV mismatch threshold

X

X

Provision AES secure packet

The Retrieve, Maintenance, Provisioning, and Superuser users do not have the privileges mentioned in

and Security User Privileges, on page 12

.

The Cisco ONS 15454 maintains a Telcordia GR-839-CORE-compliant audit trail log that resides on the control cards. Audit trails
are useful for maintaining security, recovering lost transactions and enforcing accountability. Accountability refers to tracing user
activities; that is, associating a process or action with a specific user. This record shows who has accessed the system and what
operations were performed during a given period of time. The log includes authorized Cisco logins and logouts using the operating
system command line interface, CTC, and TL1; the log also includes FTP actions, circuit creation/deletion, and user/system generated
actions.

Event monitoring is also recorded in the audit log. An event is defined as the change in status of an element within the network.
External events, internal events, attribute changes, and software upload/download activities are recorded in the audit trail.

The audit trail is stored in persistent memory and is not corrupted by processor switches, resets or upgrades. However, if a user pulls
both control cards, the audit trail log is lost.

Table 5: Audit Trail Window Columns, on page 12

contains the columns listed in Audit Trail window.