Publicité
Sécurité : Gestion sécurisée des données sensibles
Gestion SSD
Gestion SSD
Règles SSD
586
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
SSD offre aux utilisateurs la flexibilité de configurer le niveau de protection souhaité pour
leurs données confidentielles, à savoir aucune protection des données confidentielles sous
forme de texte en clair, une protection minimale avec un cryptage basé sur le mot de passe par
défaut ou une protection améliorée avec un cryptage basé sur le mot de passe défini par
l'utilisateur.
SSD accorde une autorisation en lecture sur les données confidentielles uniquement aux
utilisateurs authentifiés et autorisés, et conformément aux règles SSD. Un appareil authentifie
et autorise l'accès de gestion pour les utilisateurs par l'intermédiaire du processus
d'authentification des utilisateurs.
Que vous utilisiez ou non SSD, il est recommandé que l'administrateur sécurise le processus
d'authentification par l'intermédiaire de la base de données d'authentification locale, et/ou
sécurise la communication vers les serveurs d'authentification externes utilisés dans le
processus d'authentification des utilisateurs.
En résumé, SSD protège les données sensibles sur un appareil à l'aide des règles SSD, des
propriétés SSD et de l'authentification des utilisateurs. Par ailleurs, les règles SSD, les
propriétés SSD et les configurations d'authentification des utilisateurs sur le périphérique sont
elles-mêmes des données protégées par SSD.
La gestion SSD inclut un ensemble de paramètres de configuration qui définissent le
traitement et la sécurité des données confidentielles. Les paramètres de configuration SSD
eux-mêmes sont des données confidentielles et sont protégés par SSD.
Toute la configuration de SSD s'effectue via les pages SSD qui sont uniquement disponibles
pour les utilisateurs disposant des autorisations appropriées (reportez-vous à la section
SSD).
Les règles SSD définissent les autorisations en lecture et le mode de lecture par défaut
attribués à une session utilisateur sur un canal de gestion.
Une règle SSD est identifiée de manière unique par son utilisateur et le canal de gestion SSD.
Il peut y avoir différentes règles SSD pour le même utilisateur mais pour différents canaux.
Inversement, il peut y avoir différentes règles pour le même canal, mais pour différents
utilisateurs.
22
Règles
Publicité
