Specifiche delle funzioni di protezione e gestione

Firewall

Possono essere specificati fino a 16 indirizzi (o intervalli di indirizzi) IP per IPv4 e IPv6.

È possibile specificare fino a 32 indirizzi MAC.

Chiavi e certificati

Le chiavi e i certificati supportati sono i seguenti:

Chiave autogenerata e certificato autofirmato o CSR

Algoritmo a chiave pubblica (e lunghezza chiave)	RSA (512 bit, 1.024 bit, 2.048 bit, 4.096 bit) DSA (1.024 bit, 2.048 bit, 3.072 bit) ECDSA (P256, P384, P521)
Algoritmo firma certificato	RSA: SHA-11, SHA-256, SHA-3842, SHA-5122 DSA: SHA-11 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512
Algoritmo identificazione personale certificato	SHA1

*1 Disponibile solo quando installato con la IU remota.

*2 SHA384-RSA e SHA512-RSA sono disponibili solo quando la lunghezza della chiave RSA è di 1.024 bit o superiore.

Chiave e certificato o certificato CA per l’installazione

Formato	Tasto PKCS#1212 Certificato CA Formato X.509 DER/formato PEM*3
Estensione file	Tasto ".p12" o ".pfx" Certificato CA ".cer" o ".pem"
Algoritmo a chiave pubblica (e lunghezza chiave)	RSA (512 bit, 1.024 bit, 2.048 bit, 4.096 bit) DSA (1.024 bit, 2.048 bit, 3.072 bit) ECDSA (P256, P384, P521)
Algoritmo firma certificato	RSA: SHA-14, SHA-256, SHA-3845, SHA-5125 DSA: SHA-14 ECDSA: SHA-1*4, SHA-256, SHA-384, SHA-512
Algoritmo identificazione personale certificato	SHA1

*1 I requisiti per il certificato contenuto in una chiave sono basati sui certificati CA.

*2 Non è possibile registrare i certificati se la dimensione del file supera i 16 KB.

*3 Non è possibile registrare certificati se la dimensione del file supera i 4 KB.

*4 Disponibile solo quando installato con la IU remota.

*5 SHA384-RSA e SHA512-RSA sono disponibili solo quando la lunghezza della chiave RSA è di 1.024 bit o superiore.


La macchina non supporta l'utilizzo di un elenco di revoche di certificati (CRL).

Definizione di "Crittografia debole"

Quando [Proibire uso di crittografia debole] in [Impostaz. crittografia] è impostato su [On], non è possibile utilizzare i seguenti algoritmi. [Impostazioni crittografia]

Hash	MD4, MD5, SHA-1
HMAC	HMAC-MD5
Crittografia chiavi comuni	RC2, RC4, DES
Crittografia a chiave pubblica	Crittografia RSA (512 bit/1.024 bit) Firma RSA (512 bit/1.024 bit) DSA (512 bit/1.024 bit) DH (512 bit/1.024 bit)


Anche quando [Proib. chiave/cert. con crittog. debole] in [Impostaz. crittografia] è impostato su [On], è possibile utilizzare l’algoritmo hash SHA-1, che viene utilizzato per apporre la firma su un certificato radice.

TLS

È possibile utilizzare le seguenti combinazioni di algoritmo e versione TLS:

: utilizzabile

: non utilizzabile

Algoritmo	Versione TLS
Algoritmo	TLS 1.3	TLS 1.2	TLS 1.1	TLS 1.0
Algoritmo di crittografia
AES-CBC (256 bit)
AES-CBC (128 bit)
AES-GCM (256 bit)
AES-GCM (128 bit)
3DES-CBC
CHACHA20-POLY1305
Algoritmo di scambio di chiave
RSA
ECDHE
X25519
Algoritmo firma
RSA
ECDSA
Algoritmo HMAC
SHA1
SHA256
SHA384

Tipo di registro

È possibile gestire i seguenti registri sulla macchina. I registri memorizzati possono essere inviati a un sistema SIEM (Informazioni di sicurezza/Gestione degli eventi) tramite il protocollo Syslog.

Tipo di registro	Numero indicato come "Tipo di registro"	Descrizione
Registro autenticazione utente	4098	Questo registro contiene informazioni relative allo stato di autenticazione dell'utente (login/logout e autenticazione utente riuscita/non riuscita), alla registrazione/modifica/eliminazione dei dati dell'utente gestiti con l'autenticazione utente.
Registro della gestione della macchina	8198	Questo registro contiene informazioni relative all'avvio/arresto della macchina e alle modifiche apportate alle impostazioni utilizzando il [Menu]. Il registro della gestione della macchina riporta anche le modifiche ai dati dell'utente o alle impostazioni relative alla sicurezza quando la macchina viene ispezionata o riparata dal concessionario o dal rappresentante dell'assistenza.