Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド

ページ / 312
Secure Sensitive Data
Règles SSD Couleurs : 
 
condition 200
, , , ,
Guide d'administration du commutateur intelligent Cisco Small Business série 200
271
19
SSD offre aux utilisateurs la flexibilité de configurer le niveau de protection 
souhaité pour leurs données confidentielles ; à savoir aucune protection des 
données confidentielles sous forme de texte en clair, une protection minimale avec 
un cryptage basé sur le mot de passe par défaut ou une protection améliorée 
avec un cryptage basé sur le mot de passe défini par l'utilisateur.
SSD accorde une autorisation en lecture sur les données confidentielles 
uniquement aux utilisateurs authentifiés et autorisés, et conformément aux 
règles SSD. Un appareil authentifie et autorise l'accès de gestion pour les 
utilisateurs par l'intermédiaire du processus d'authentification des utilisateurs. 
Que vous utilisiez ou non SSD, il est recommandé qu'un administrateur sécurise le 
processus d'authentification par l'intermédiaire de la base de données 
d'authentification locale, et/ou sécurise la communication vers le serveur 
d'authentification externe (RADIUS et TACACS) utilisé dans le processus 
d'authentification des utilisateurs.
En résumé, SSD protège les données sensibles sur un appareil à l'aide des 
règles SSD, des propriétés SSD et de l'authentification des utilisateurs. Et les 
règles SSD, les propriétés SSD et les configurations d'authentification des 
utilisateurs sur l'appareil sont elles-mêmes des données protégées par SSD.
Gestion de SSD
La gestion SSD inclut un ensemble de paramètres de configuration qui définissent 
le traitement et la sécurité des données confidentielles. Les paramètres de 
configuration SSD eux-mêmes sont des données confidentielles et sont protégés 
par SSD. 
Toute la configuration de SSD s'effectue via les pages SSD qui sont uniquement 
disponibles pour les utilisateurs disposant des autorisations appropriées 
(reportez-vous à la sectio
).
Règles SSD
Les règles SSD définissent les autorisations en lecture et le mode de lecture par 
défaut attribués à une session utilisateur sur un canal de gestion. 
Une règle SSD est identifiée de manière unique par son utilisateur et le canal de 
gestion SSD. Il peut y avoir différentes règles SSD pour le même utilisateur mais 
pour différents canaux. Inversement, il peut y avoir différentes règles pour le 
même canal, mais pour différents utilisateurs.