Πολιτική ασφαλείας
Αποτελεί κοινή πρακτική στους οργανισμούς να υιοθετούν μια πολιτική ασφαλείας που ορίζει τους βασικούς στόχους και τα πρότυπα για την ασφάλεια των πληροφοριών, η οποία απαιτεί ανάλογη χρήση των συσκευών πληροφοριών, όπως οι υπολογιστές και οι εκτυπωτές πολλαπλών λειτουργιών. Αν έχετε μια πολιτική ασφαλείας που εφαρμόζεται στον οργανισμό σας, εφαρμόστε την επίσης στη συσκευή.
Προβολή της πολιτικής ασφαλείας
Μπορείτε να προβάλετε την πολιτική ασφαλείας που έχει οριστεί στη συσκευή με χρήση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
1
Εκκινήστε το Remote UI (Απομακρυσμένο περιβάλλον εργασίας). Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Κάντε κλικ στο [Settings/Registration] στη σελίδα Πύλης. Η οθόνη του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλι στην επιλογή [Security Settings] 
[Confirm Security Policy].
[Confirm Security Policy].Στοιχεία της Πολιτικής ασφαλείας
Τα παρακάτω στοιχεία εμφανίζονται από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας). Εμφανίζονται επίσης τα στοιχεία για λειτουργίες που δεν είναι διαθέσιμες σε αυτή τη συσκευή, αλλά δεν επηρεάζουν τη λειτουργία της συσκευής.
[Interface]
[Wireless Connection Policy]
Εμποδίστε τη μη εξουσιοδοτημένη πρόσβαση απαγορεύοντας τις ασύρματες συνδέσεις.
Εμποδίστε τη μη εξουσιοδοτημένη πρόσβαση απαγορεύοντας τις ασύρματες συνδέσεις.
|
[Prohibit Use of Direct Connection]
|
Η ρύθμιση <Χρήση Άμεσης Σύνδεσης> έχει οριστεί σε <Off>. Δεν είναι δυνατή η πρόσβαση στη συσκευή από φορητές συσκευές.
|
|
|
[Prohibit Use of Wireless LAN]
|
Η ρύθμιση <Επιλογή Ενσ/Ασύρμ LAN> έχει οριστεί σε <Ενσύρματο LAN>. Δεν είναι δυνατή η δημιουργία ασύρματης σύνδεσης με τη συσκευή μέσω δρομολογητή ή σημείου πρόσβασης ασύρματου LAN.
|
[USB Policy]
Εμποδίστε τη μη εξουσιοδοτημένη πρόσβαση και παραβιάσεις δεδομένων απαγορεύοντας τη σύνδεση USB.
|
[Prohibit Use as USB Device]
|
Η ρύθμιση <Χρήση ως Συσκευή USB> έχει οριστεί σε <Off>. Δεν είναι δυνατή η σύνδεση με υπολογιστή μέσω USB.
|
|
|
[Prohibit Use as USB Storage Device]
|
Η ρύθμιση <Χρήση αποθηκευτικ μέσου USB> έχει οριστεί σε <Off>. Δεν είναι δυνατή η χρήση συσκευών μνήμης USB.
|
[Network]
[Communication Operational Policy]
Αυξήστε την ασφάλεια των επικοινωνιών απαιτώντας την εξακρίβωση υπογραφών και πιστοποιητικών.
Αυξήστε την ασφάλεια των επικοινωνιών απαιτώντας την εξακρίβωση υπογραφών και πιστοποιητικών.
|
[Always Verify Signatures for SMS/WebDAV Server Functions]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Always Verify Server Certificate When Using TLS]
|
Οι ακόλουθες ρυθμίσεις στο [Use TLS for SMTP] και στο [Use TLS for POP] ορίζονται σε [On].
[Verify Certificate]
[Add CN to Verification Items]
Οι ακόλουθες ρυθμίσεις στο [Confirm TLS Certificate for LDAP Server Access] του [LDAP Server (For Search)] και του [LDAP Server (For Authentication)] ορίζονται στο [On].
[Confirm TLS Certificate for LDAP Server Access]
[Add CN to Verification Items]
|
|
|
[Prohibit Cleartext Authentication for Server Functions]
|
Η ρύθμιση <Μέθοδος πιστοπ ειδικής θύρας> έχει οριστεί σε <Κατάσταση 2>. Όταν χρησιμοποιείτε τη συσκευή ως διακομιστή, η πιστοποίηση απλού κειμένου και οι λειτουργίες που χρησιμοποιούν πιστοποίηση απλού κειμένου δεν είναι διαθέσιμες.
|
|
|
[Prohibit Use of SNMPv1]
|
Στο <Ρυθμίσεις SNMP>, οι <Ρυθμίσεις SNMPv1> ορίζονται σε <Off>. Δεν είναι δυνατή η χρήση του SNMPv1 όταν λαμβάνετε τις πληροφορίες συσκευής από τον υπολογιστή.
|
|
|
Αυτή η ρύθμιση δεν εφαρμόζεται στην επικοινωνία με δίκτυα IEEE 802.1X, ακόμα και εάν η επιλογή [Always Verify Server Certificate When Using TLS] έχει οριστεί σε [On].
Εάν η επιλογή [Prohibit Cleartext Authentication for Server Functions] έχει οριστεί σε [On] και το λογισμικό διαχείρισης συσκευών ή η έκδοση του προγράμματος οδήγησης είναι παλιά, η σύνδεση με τη συσκευή ενδέχεται να μην είναι δυνατή. Βεβαιωθείτε ότι χρησιμοποιείτε τις τελευταίες εκδόσεις.
|
[Port Usage Policy]
Εμποδίστε εξωτερικές παραβιάσεις κλείνοντας τις θύρες που δεν χρησιμοποιούνται.
|
[Restrict LPD Port (Port Number: 515)]
|
Στο <Ρυθμίσεις LPD>, οι <Χρήση εκτύπωσης LPD> ορίζονται σε <Off>. Δεν είναι δυνατή η εκτέλεση εκτύπωσης LPD.
|
|
|
[Restrict RAW Port (Port Number: 9100)]
|
Στο <Ρυθμίσεις RAW>, οι <Χρήση εκτύπωσης RAW> ορίζονται σε <Off>. Δεν είναι δυνατή η εκτέλεση εκτύπωσης RAW.
|
|
|
[Restrict FTP Port (Port Number: 21)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict WSD Port (Port Number: 3702, 60000)]
|
Οι ακόλουθες ρυθμίσεις στο <Ρυθμίσεις WSD> ορίζονται σε <Off>. Δεν είναι δυνατή η χρήση των λειτουργιών WSD.
<Χρήση εκτύπωσης WSD>
<Χρήση Αναζήτησης WSD>
<Χρήση Σάρωσης WSD>
<Χρήση σάρωσης Η/Υ>
<Χρήση Αναζήτησης Multicast>
|
|
|
[Restrict BMLinkS Port (Port Number: 1900)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict IPP Port (Port Number: 631)]
|
Ένα τμήμα των ρυθμίσεων που επιτρέπουν την εκτύπωση από φορητές συσκευές με χρήση εφαρμογών θα τεθεί σε <Off>, απενεργοποιώντας τμήμα της εκτύπωσης από φορητές συσκευές με χρήση εφαρμογών.
|
|
|
[Restrict SMB Port (Port Number: 137, 138, 139, 445)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict SMTP Port (Port Number: 25)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
Η ρύθμιση <Χρήση ειδικής θύρας> έχει οριστεί σε <Off>. Δεν είναι δυνατή η χρήση ειδικών θυρών.
|
|
|
[Restrict Remote Operator's Software Port (Port Number: 5900)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Restrict mDNS Port (Port Number: 5353)]
|
Οι ακόλουθες ρυθμίσεις θα τεθούν στο <Off> και τμήμα των ρυθμίσεων που επιτρέπουν την εκτύπωση από φορητές συσκευές με χρήση εφαρμογών θα τεθεί επίσης στο <Off>. Η αναζήτηση του δικτύου ή η εκτέλεση αυτόματων ρυθμίσεων μέσω του mDNS θα είναι απενεργοποιημένη. Επιπλέον, τμήμα της εκτύπωσης από φορητές συσκευές με χρήση εφαρμογών θα είναι απενεργοποιημένο επίσης.
<Ρυθμίσεις mDNS> (IPv4)
<Ρυθμίσεις mDNS> (IPv6)
|
|
|
[Restrict SLP Port (Port Number: 427)]
|
Στο [Multicast Discovery Settings], η ρύθμιση [Discovery Response] ορίζεται σε [Off]. Δεν είναι δυνατή η αναζήτηση του δικτύου ή η εκτέλεση αυτόματων ρυθμίσεων μέσω του SLP.
|
|
|
[Restrict SNMP Port (Port Number: 161)]
|
Στο <Ρυθμίσεις SNMP>, οι <Ρυθμίσεις SNMPv1> και <Ρυθμίσεις SNMPv3> ορίζονται σε <Off> και η ρύθμιση <Σάρ. με Canon PRINT Business> ορίζεται σε <Off>. Δεν είναι δυνατή η λήψη των πληροφοριών συσκευής από τον υπολογιστή ή η διαμόρφωση ρυθμίσεων μέσω του SNMP.
|
[Authentication]
[Authentication Operational Policy]
|
[Prohibit Guest Users to Use Device]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force Setting of Auto Logout]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Password Operational Policy]
|
[Prohibit Caching of Password for External Servers]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Display Warning When Default Password Is in Use]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Prohibit Use of Default Password for Remote Access]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Password Settings Policy]
|
[Minimum Number of Characters for Password]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Password Validity Period]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Prohibit Use of 3 or More Identical Consecutive Characters]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force Use of at Least 1 Uppercase Character]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force Use of at Least 1 Lowercase Character]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force Use of at Least 1 Digit]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force Use of at Least 1 Symbol]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Lockout Policy]
Εμποδίστε τη σύνδεση χρηστών για ένα καθορισμένο χρονικό διάστημα μετά από έναν ορισμένο αριθμό διαδοχικών άκυρων απόπειρων σύνδεσης.
|
[Enable Lockout]
|
Στο <Κλείδωμα>, οι <Ενεργ κλειδ> ορίζονται σε <On>. Καθορίστε τις τιμές για τις επιλογές <Όριο κλειδώματος> και <Περίοδος κλειδώματος>.
|
[Key/Certificate]
Προστατεύστε σημαντικά δεδομένα εμποδίζοντας τη χρήση ασθενούς κρυπτόγραφησης ή αποθηκεύοντας κρυπτογραφημένους κωδικούς πρόσβασης χρήστη και κλειδιά σε καθορισμένο στοιχείο του εξοπλισμού.
|
[Prohibit Use of Weak Encryption]
|
Η ρύθμιση <Δεν επιτρ η χρ ασθεν κρυπτ> έχει οριστεί σε <On>. Δεν είναι δυνατή η χρήση ασθενούς κρυπτογράφησης.
|
|
|
[Prohibit Use of Key/Certificate with Weak Encryption]
|
Στο <Δεν επιτρ η χρ ασθεν κρυπτ>, οι <Δεν επιτρ η ασθ κρυπτ Κλ/Πιστ> ορίζονται σε <On>. Δεν είναι δυνατή η χρήση κλειδιού ή πιστοποιητικού με ασθενή κρυπτογράφηση.
|
|
|
[Use TPM to Store Password and Key]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Log]
|
[Force Recording of Audit Log]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
|
[Force SNTP Settings]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Job]
[Printing Policy]
|
[Prohibit Immediate Printing of Received Jobs]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
[Sending/Receiving Policy]
Περιορίστε τις λειτουργίες αποστολής για προορισμούς και περιορίστε τον τρόπο επεξεργασίας των ληφθέντων δεδομένων.
|
[Allow Sending Only to Registered Addresses]
|
Η ρύθμιση <Απαγόρευση νέων προορισμών> έχει οριστεί σε <On>. Είναι δυνατή μόνο η αποστολή σε προορισμούς που είναι καταχωρισμένοι στο Βιβλίο διευθύνσεων.
|
|
|
[Force Confirmation of Fax Number]
|
Η ρύθμιση <Επιβ αρ φαξ που έχει εισαχθεί> έχει οριστεί σε <On>. Οι χρήστες πρέπει να εισάγουν ξανά έναν αριθμό φαξ για επιβεβαίωση κατά την αποστολή ενός φαξ.
|
|
|
[Prohibit Auto Forwarding]
|
Στο <Λειτουργία προώθησης>, η επιλογή <Χρήση λειτουργίας προώθησης> ορίζεται σε <Off>. Δεν είναι δυνατή η αυτόματη προώθηση φαξ.
|
[Storage]
|
[Force Complete Deletion of Data]
|
Αυτή η λειτουργία δεν είναι διαθέσιμη σε αυτή τη συσκευή και δεν αλλάζει το επίπεδο ασφαλείας.
|
|
Για να εφαρμόσετε την Πολιτική ασφαλείας στη συσκευή
Μπορείτε να εισάγετε την πολιτική ασφαλείας που έχει υποβληθεί σε επεξεργασία στο imageRUNNER ADVANCE Series ή χρησιμοποιώντας το Λογισμικό διαχείρισης συσκευών για να την εφαρμόσετε σε αυτή τη συσκευή. Επιπλέον, μπορείτε να εξάγετε την πολιτική ασφαλείας όπως εφαρμόζεται σε αυτή τη συσκευή ώστε να την εφαρμόσετε σε άλλες συσκευές*. Εισαγωγή/Εξαγωγή δεδομένων ρύθμισης
*Μόνο συσκευές Canon που είναι συμβατές με τις ρυθμίσεις πολιτικής ασφαλείας
|
|
Οι ρυθμίσεις πολιτικής ασφαλείας μπορούν να εισαχθούν μόνο εάν ο κωδικός πρόσβασης που ορίζεται στην πολιτική ασφαλείας στη συσκευή εξαγωγής συμφωνεί με εκείνον στη συσκευή εισαγωγής, ή εάν δεν έχει οριστεί κωδικός πρόσβασης για τη συσκευή εισαγωγής. Εάν δεν έχει οριστεί κωδικός πρόσβασης για τη συσκευή εισαγωγής, ορίζεται ο κωδικός πρόσβασης που έχει διαμορφωθεί για τη συσκευή εξαγωγής και στη συσκευή εισαγωγής.
Δεν μπορείτε να ρυθμίσετε ή να αλλάξετε την πολιτική ασφαλείας σε αυτή τη συσκευή.
|