Aviso importante: |
En este artículo, vamos a echar un vistazo a lo que puede hacer si la prueba de cumplimiento PCI de su dispositivo de seguridad falla:
X-XSS-Protection HTTP Header missing on port 443.
X-Content-Type-Options HTTP Header missing on port 443.
Strict-Transport-Security HTTP Header missing on port 443.
Por favor, consulte primero el siguiente artículo: Zyxel | Cumplimiento PCI - Mejores Prácticas
Hay algunos comandos CLI que puede ejecutar si la prueba sigue fallando:
Para 5.00 (ATP / USG FLEX / VPN) y superior:
Router> configure terminal
Router(config)# ip http x-content-type-options
Router(config)# write
Para 4.65 (USG Series / Legacy [ZyWall] Series) y superior:
Router> configure terminal
Router(config)# ip http content-security-policy
Router(config)# write
Router(config)# ip http x-frame-options
Router(config)# write
Strict-Transport-Security HTTP Header missing on port 443.
Nuestra función 'HTTP redirect to HTTPS' puede cumplir el requisito necesario para comunicarse únicamente con HTTPS en lugar de HTTP.
Sin embargo, si se utiliza la herramienta PCI para escanear este elemento, fallará, pero el dispositivo puede detectarlo en cualquier caso y actuar en consecuencia.
Comentarios
0 comentariosInicie sesión para dejar un comentario.