Rôzne funkcie zabezpečenia
Myslíte na nasledujúce problémy?
Výstup bez dohľadu
Neoprávnený prístup
Faxy odoslané na nesprávne miesta
Zabudnutie vymazania dôverných údajov v zariadení
Zariadenie poskytuje rôzne funkcie zabezpečenia na minimalizáciu rizika únikov informácií a neoprávneného prístupu.
Táto časť obsahuje informácie o funkciách, ktoré sú užitočné v niektorých situáciách.
|
Implementácia opatrení zabezpečenia však nezaručí ochranu všetkých informácií.
|
Zabránenie únikom dokumentov a ich úpravám
| Keď pracujete s dôvernými dokumentmi, je potrebné mať na pamäti problémy, ako napríklad úniky, strata a úprava. Zariadenie je vybavené funkciami zabezpečenia, ktoré slúžia na zabránenie únikom a úpravám papierových a elektronických dokumentov, napríklad nespustenie tlače dovtedy, kým sa používateľ neprihlási do zariadenia, a pripojenie podpisu do dokumentov PDF. Nasledujúce funkcie sa používajú ako opatrenia zabezpečenia na zabránenie únikom, úpravám dokumentov a pod. |
Nútené podrž.
Na zabránenie únikom tlačených materiálov, náhodným únikom informácií, nesprávnej tlači a pod. môže správca nastaviť ukladanie dokumentov pred ich tlačou.
Tlač dokumentov uchovaných v zariadení (tlač úloh s núteným zadržaním)Kódovaná zabezpečená tlač
Pomocou šifrovanej zabezpečenej tlače môžete odosielať zo svojho počítača do zariadenia zašifrované tlačové údaje. Táto funkcia znižuje riziko úniku informácií pri odosielaní tlačových údajov a umožňuje tlačiť bezpečnejšie.
Bezpečnejšia tlač v šifrovanom zabezpečenom režime tlačePridať digit. podpisy
Pridaním digitálnych podpisov do naskenovaných dokumentov môžete zvýšiť spoľahlivosť dokumentov vytvorených v zariadení. Digitálny podpis sa pridá pomocou mechanizmu kódov a certifikátov, ktorý umožňuje identifikovať zariadenie a používateľa, ktorý dokument vytvoril, a súčasne sa zabráni zmene údajov v dokumente.
Pridanie digitálneho podpisu do odoslaných súborovKódované PDF
Nastavenie hesla pri skenovaní originálu umožňuje zašifrovať súbory PDF na odoslanie, resp. uloženie. Takto sa znižuje riziko zobrazenia alebo úpravy súborov inými používateľmi.
ŠifrovanieZabránenie neoprávnenému prístupu do siete
| Aj napriek tomu, že cloudové služby zjednodušili výmenu údajov prostredníctvom internetu, komunikáciu stále môžu zachytiť alebo upraviť škodiace tretie strany, a to v dôsledku zraniteľných miest v sieti. Zariadenie ponúka rôzne opatrenia na zvýšenie úrovne zabezpečenia siete, ako napríklad výlučné povolenie komunikácie s určenými IP adresami a šifrovanie údajov na komunikáciu. Nasledujúce funkcie sa používajú ako opatrenia zabezpečenia na zabránenie neoprávnenému prístupu do siete a pod. |
Nastavenia firewallu
Neoprávnený prístup tretích strán, ako aj sieťové útoky a narušenia siete, je možné blokovať obmedzením komunikácie iba so zariadeniami so stanovenou IP adresou.
Obmedzenie komunikácie pomocou brán firewallNastavenia Proxy
Úroveň zabezpečenia môžete zvýšiť používaním servera proxy na pripojenia mimo siete (napríklad počas prehliadania webových lokalít).
Nastavenie servera proxyNastavenia TLS
TLS je protokol na šifrovanie dát odoslaných cez sieť a často sa používa na komunikáciu cez webový prehliadač alebo e-mailovú aplikáciu. Protokol TLS umožňuje zabezpečenú sieťovú komunikáciu počas prístupu k zariadeniu v rôznych situáciách, napríklad počas používania Remote UI (Vzdialené PR) alebo distribúcie informácií o zariadení.
Konfigurácia kľúča a certifikátu pre TLSNastavenia IPSec
Zatiaľ čo TLS šifruje iba dáta používané v špecifickej aplikácii, ako je webový prehliadač alebo e-mailová aplikácia, IPSec šifruje celé pakety IP (alebo ich sady). To umožňuje IPSec ponúknuť všestrannejší systém zabezpečenia ako TLS.
Konfigurácia nastavení IPSecNastavenia IEEE 802.1X
Ak sa zariadenie pokúsi pripojiť k sieti 802.1X a komunikovať v nej, zariadenie musí absolvovať overovanie používateľa, aby sa preukázalo, že pripojenie vytvoril oprávnený používateľ. Informácie overenia sa odošlú na server RADIUS a skontrolujú sa ním, vďaka čomu sa v závislosti od výsledku overenia povolí alebo zamietne komunikácia so sieťou. Ak overenie zlyhá, prepínač LAN (alebo prístupový bod) zablokuje prístup z vonkajšej časti siete. Stroj sa môže pripojiť k sieti 802.1X ako klientske zariadenie.
Konfigurácia nastavení overovania IEEE 802.1XZabránenie problémom spôsobeným chybným odosielaním
| Chybné odosielanie na nesprávne miesto určenia alebo iné chyby (napríklad zadanie nesprávneho čísla faxu) môžu viesť k únikom dôverných informácií. Zariadenie poskytuje rôzne opatrenia na zvýšenie úrovne zabezpečenia počas odosielania, ako napríklad obmedzenie cieľových miest, na ktoré je možné odosielať, a vynútenie dvojnásobného zadania faxového čísla pred odoslaním. Nasledujúce funkcie sa používajú ako opatrenia zabezpečenia na zabránenie problémom spôsobeným chybným odosielaním. |
Kód PIN tel. zoznamu
V adresári môžete nastaviť prístupové číslo týkajúce sa dôležitých podnikových kontaktov a iných cieľových miest, ktoré nechcete sprístupniť všetkým používateľom.
Obmedzenie prístupu k miestam určenia zaregistrovaným v adresáriSpravovať prístupové čísla tel. zoznamu
Nastavením kódu PIN alebo zabránením zobrazeniu niektorých cieľových miest v adresári môžete zabrániť úniku citlivých alebo osobných informácií z adresára. Adresár môžete aj skryť.
Skrytie adresáraObmedziť používanie adresára
Nastavte, či chcete skryť adresár a tlačidlá na jeden dotyk. Môžete nakonfigurovať osobitné nastavenia pre fax, ako aj skenovanie a odosielanie.
Obmedzenie používania adresáraObmedziť nové miesta určenia
Ako cieľové miesta, ktoré je možné určiť počas odosielania faxov alebo naskenovaných dokumentov, je možné obmedziť iba tie, ktoré sú zaregistrované v adresári alebo v tlačidlách na jeden dotyk, tie, ktoré sú zaregistrované v časti <Obľúbené nastavenia> alebo <Odoslať sebe>, alebo tie, ktoré je možné vyhľadávať na serveri LDAP.
Obmedzenie nových miest určeniaObmedziť e-mail na odoslanie sebe
Obmedzenia je možné nastaviť tak, aby používatelia, ktorí sa prihlásia použitím osobného overovania, mohli odosielať naskenované dokumenty iba na svoje vlastné e-mailové adresy.
Obmedzenie miesta určenia e-mailov len na funkciu <Odoslať sebe>Zakázať VYS. súboru do osobného priečinka
Obmedzenia je možné nastaviť tak, aby používatelia, ktorí sa prihlásia použitím osobného overovania, mohli odosielať naskenované dokumenty do svojho osobného priečinka.
Obmedzenie miesta určenia pri odosielaní súborov len na osobný priečinokObmedziť odosiel. na domény
Môžete obmedziť e-mailové a I-faxové cieľové miesta tak, aby boli k dispozícii iba adresy v špecifickej doméne. Keď určíte doménu, môžete nastaviť aj možnosť odosielania do subdomén.
Obmedzenie miest určenia podľa doményPotvrdiť zadané faxové číslo
Môžete nastaviť požiadavku, aby používatelia pred odoslaním faxu zadali faxové číslo dvakrát, aby nedošlo k chybe.
Overenie faxového čísla pred odoslanímUmožniť VYS. prostredníctvom ovládača faxu
Používateľom môžete zakázať odosielať faxy z počítača.
Obmedzenie odosielania faxu z počítačaPotvrdiť pred odoslaním pri obs. m. urč. faxu
V zariadení môžete nastaviť, že pri odosielaní obsahu na faxové číslo sa zobrazí potvrdzovacia obrazovka.
Zobrazenie potvrdzovacej obrazovky pri odosielaní faxuZobrazenie ukážky dokumentov pred odoslaním
Pred odoslaním môžete skontrolovať naskenované obrazy na obrazovke náhľadu.
Kontrolovanie naskenovaných obrazov pred odoslaním (náhľad)Zabránenie únikom dôverných informácií počas používania zariadenia
| Zariadenie generuje hodnotu ako informačné aktívum formou ukladania dôležitých údajov. Zabránenie zotrvaniu dôverných informácií v zariadení po likvidácii je ďalším dôležitým opatrením zabezpečenia. Zariadenie poskytuje rôzne opatrenia na zvýšenie úrovne zabezpečenia počas používania, ako napríklad zabránenie používaniu zariadenia neregistrovanými používateľmi a úplné vymazanie dočasných údajov o úlohách po spustení zariadenia. Pomocou nasledujúcich funkcií ako opatrení zabezpečenia zabránite únikom dôverných informácií počas používania zariadenia. |
Overiť systém pri spustení
Počas spúšťania sa overuje integrita firmvéru, systému a aplikácií doplnkov v zariadení.
<Overiť systém pri spustení>Správa osobného overovania
Na osobné overovanie používateľov je možné používať meno používateľa a heslo. Zabránením neoprávnenému prístupu tretími stranami a nastavením obmedzení používania zachováte vysokú úroveň zabezpečenia a zaistíte efektívnejšie využívanie zariadenia.
Správa používateľovInicializovať všetky dáta/nastavenia
Všetky nastavenia zariadenia môžete obnoviť na predvolené hodnoty z výroby. Keďže údaje v pamäti sa prepíšu hodnotami bez významu, takto zabránite externým únikom dôverných údajov v prípade likvidácie zariadenia.
Inicializácia všetkých údajov/nastaveníSecurity Policy Settings
Zásady zabezpečenia obsahujú celopodnikové pravidlá, ktoré sa týkajú zabezpečenia. V tomto zariadení je možné spoločne nastaviť viaceré nastavenia týkajúce sa zásad zabezpečenia.
Aplikácia politiky zabezpečenia na zariadenieAllow Use of Default Password for Remote Access
Je možné nastaviť, aby zariadenie z bezpečnostných dôvodov nepovolilo používateľom prihlásiť sa do vzdialeného UR pomocou predvoleného hesla (7654321) používateľa úrovne „Administrator“.
<Povoliť použitie predvol. hesla pre vzdialený prístup>