Sigurnosna pravila
Organizacije obično usvajaju sigurnosna pravila koja navode osnovne informacije o sigurnosnim ciljevima i standardima koji zahtijevaju da se uređajima za razmjenu podataka kao što su računala i višenamjenski pisači rukuje u skladu s tim. Ako se u vašoj organizaciji primjenjuju sigurnosna pravila, primijenite ih i na ovaj uređaj.
Pregled sigurnosnih pravila
Sigurnosna pravila postavljena na uređaju možete pregledati pomoću sučelja Remote UI (Korisničko sučelje za daljinski pristup).
1
Pokrenite Remote UI (Korisničko sučelje za daljinski pristup). Pokretanje sučelja Remote UI (Korisničko sučelje za daljinski pristup)
2
Na stranici portala kliknite [Settings/Registration]. Zaslon sučelja Remote UI (Korisničko sučelje za daljinski pristup)
3
Kliknite [Security Settings] 
[Confirm Security Policy].
[Confirm Security Policy].Stavke sigurnosnih pravila
Na sučelju Remote UI (Korisničko sučelje za daljinski pristup) prikazuju se sljedeće stavke. Prikazuju se i stavke za funkcije koje nisu dostupne na ovom uređaju, ali ne utječu na rad uređaja.
[Interface]
[Wireless Connection Policy]
Spriječite neovlašteni pristup onemogućivanjem bežične veze.
Spriječite neovlašteni pristup onemogućivanjem bežične veze.
|
[Prohibit Use of Direct Connection]
|
Postavka <Koristi Izravno povezivanje> postavljena je na <Isključ.>. Uređaju se ne može pristupiti s mobilnih uređaja.
|
|
|
[Prohibit Use of Wireless LAN]
|
Postavka <Odaberite žični/bežični LAN> postavljena je na <Žični LAN>. Nije moguće uspostaviti bežičnu vezu s uređajem putem usmjerivača za bežični LAN ili bežične pristupne točke.
|
[USB Policy]
Spriječite neovlašten pristup i narušavanje sigurnosti podataka onemogućivanjem USB veze.
|
[Prohibit Use as USB Device]
|
Postavka <Koristi kao USB uređaj> postavljena je na <Isključ.>. Povezivanje s računalom nije moguće putem USB veze.
|
|
|
[Prohibit Use as USB Storage Device]
|
Postavka <Koristi USB medij za pohranu> postavljena je na <Isključ.>. Korištenje USB memorijskih uređaja nije moguće.
|
[Network]
[Communication Operational Policy]
Povećajte sigurnost komunikacije postavljanjem zahtjeva za provjeru potpisa i certifikata.
Povećajte sigurnost komunikacije postavljanjem zahtjeva za provjeru potpisa i certifikata.
|
[Always Verify Signatures for SMS/WebDAV Server Functions]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Always Verify Server Certificate When Using TLS]
|
Sljedeće postavke u odjeljcima [Use TLS for SMTP] i [Use TLS for POP] postavljene su na [On].
[Verify Certificate]
[Add CN to Verification Items]
Sljedeće postavke u odjeljku [Confirm TLS Certificate for LDAP Server Access] za poslužitelj [LDAP Server (For Search)] i [LDAP Server (For Authentication)] postavljene su na [On].
[Confirm TLS Certificate for LDAP Server Access]
[Add CN to Verification Items]
|
|
|
[Prohibit Cleartext Authentication for Server Functions]
|
Postavka <Nam. met. prov. aut. priklj.> postavljena je na <Način 2>. Provjera autentičnosti običnog teksta i funkcije koje imaju provjeru autentičnosti običnog teksta nisu dostupne dok se uređaj koristi kao poslužitelj.
|
|
|
[Prohibit Use of SNMPv1]
|
U odjeljku <Postavke SNMP> postavka <Postavke SNMPv1> postavljena je na <Isključ.>. Upotreba protokola SNMPv1 nije moguća prilikom dohvaćanja informacija o uređaju s računala.
|
|
|
Ova postavka ne odnosi se na komunikaciju s IEEE 802.1X mrežama, čak ni kad je mogućnost [Always Verify Server Certificate When Using TLS] postavljena na [On].
Ako je mogućnost [Prohibit Cleartext Authentication for Server Functions] postavljena na [On], a imate stariju verziju softvera za upravljanje uređajima ili upravljačkog programa, možda se nećete moći povezati s uređajem. Trebate imati najnovije verzije.
|
[Port Usage Policy]
Onemogućite sigurnosne prijetnje izvana zatvaranjem nekorištenih priključaka.
|
[Restrict LPD Port (Port Number: 515)]
|
U odjeljku <Postavke LPD> postavka <Koristi LPD ispis> postavljena je na <Isključ.>. Ispis putem LPD-a nije moguć.
|
|
|
[Restrict RAW Port (Port Number: 9100)]
|
U odjeljku <Postavke RAW> postavka <Koristi RAW ispis> postavljena je na <Isključ.>. Ispis putem RAW-a nije moguć.
|
|
|
[Restrict FTP Port (Port Number: 21)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict WSD Port (Port Number: 3702, 60000)]
|
Sljedeće postavke u odjeljku <Postavke WSD> postavljene su na <Isključ.>. Korištenje WSD funkcija nije moguće.
<Koristi WSD ispis>
<Koristi WSD pregled>
<Koristi WSD skeniranje>
<Koristi skeniranje s računala>
<Koristi Multicast Discovery>
|
|
|
[Restrict BMLinkS Port (Port Number: 1900)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict IPP Port (Port Number: 631)]
|
Dio postavki koje omogućuju ispis s mobilnih uređaja pomoću aplikacija bit će <Isključ.>, čime se onemogućuje ispis s mobilnih uređaja pomoću aplikacija.
|
|
|
[Restrict SMB Port (Port Number: 137, 138, 139, 445)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict SMTP Port (Port Number: 25)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
Postavka <Kor. namjenski priključak> postavljena je na <Isključ.>. Korištenje namjenskih priključaka nije moguće.
|
|
|
[Restrict Remote Operator's Software Port (Port Number: 5900)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Restrict mDNS Port (Port Number: 5353)]
|
Sljedeće postavke bit će <Isključ.>, a dio postavki koje omogućuju ispis s mobilnih uređaja pomoću aplikacija također će biti <Isključ.>. Onemogućuje se pretraživanje mreže i izvođenje automatskih postavki pomoću mDNS-a. Osim toga, bit če onemogućen i dio ispisa s mobilnih uređaja putem aplikacija.
<Postavke mDNS> (IPv4)
<Postavke mDNS> (IPv6)
|
|
|
[Restrict SLP Port (Port Number: 427)]
|
U odjeljku [Multicast Discovery Settings] postavka [Discovery Response] postavljena je na [Off]. Pretraživanje mreže i izvođenje automatskih postavki pomoću SLP-a nije moguće.
|
|
|
[Restrict SNMP Port (Port Number: 161)]
|
U odjeljku <Postavke SNMP> <Postavke SNMPv1> i <Postavke SNMPv3> postavljene su na <Isključ.>, a postavka <Sken. uz Canon PRINT Business> postavljena je na <Isključ.>. Dohvaćanje informacija o uređaju i konfiguriranje postavki pomoću SNMP-a nije moguće.
|
[Authentication]
[Authentication Operational Policy]
|
[Prohibit Guest Users to Use Device]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force Setting of Auto Logout]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Password Operational Policy]
|
[Prohibit Caching of Password for External Servers]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Display Warning When Default Password Is in Use]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Prohibit Use of Default Password for Remote Access]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Password Settings Policy]
|
[Minimum Number of Characters for Password]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Password Validity Period]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Prohibit Use of 3 or More Identical Consecutive Characters]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force Use of at Least 1 Uppercase Character]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force Use of at Least 1 Lowercase Character]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force Use of at Least 1 Digit]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force Use of at Least 1 Symbol]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Lockout Policy]
Onemogućite korisnicima prijavu u određenom razdoblju nakon određenog broja uzastopnih neuspjelih pokušaja prijave.
|
[Enable Lockout]
|
U odjeljku <Zaključavanje> postavka <Omogući zaključ.> postavljena je na <Uključ.>. Definirajte vrijednosti za <Prag za zaključavanje> i <Razdoblje zaključ.>.
|
[Key/Certificate]
Zaštitite važne podatke sprječavanjem upotrebe slabog šifriranja ili spremanjem šifriranih lozinki i ključeva u odgovarajuću hardversku komponentu.
|
[Prohibit Use of Weak Encryption]
|
Postavka <Zabrana upotrebe slabog šif.> postavljena je na <Uključ.>. Korištenje slabog šifriranja nije moguće.
|
|
|
[Prohibit Use of Key/Certificate with Weak Encryption]
|
U odjeljku <Zabrana upotrebe slabog šif.> postavka <Zabrani upot. sl. šif. Ključ/cer.> postavljena je na <Uključ.>. Korištenje ključa ili certifikata sa slabim šifriranjem nije moguće.
|
|
|
[Use TPM to Store Password and Key]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Log]
|
[Force Recording of Audit Log]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
|
[Force SNTP Settings]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Job]
[Printing Policy]
|
[Prohibit Immediate Printing of Received Jobs]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
[Sending/Receiving Policy]
Ograničite slanje po odredištima i način obrade primljenih podataka.
|
[Allow Sending Only to Registered Addresses]
|
Postavka <Ograniči nova odredišta> postavljena je na <Uključ.>. Moguće je samo slanje na odredišta koja su registrirana u adresaru.
|
|
|
[Force Confirmation of Fax Number]
|
Postavka <Potvrdi uneseni broj faksa> postavljena je na <Uključ.>. Korisnici prilikom slanja faksa moraju ponovno unijeti broj faksa za potvrdu.
|
|
|
[Prohibit Auto Forwarding]
|
U odjeljku <Prosljeđivanje funkcije> postavka <Kor. prosljeđivanje funkcije> postavljena je na <Isključ.>. Automatsko prosljeđivanje faksova nije moguće.
|
[Storage]
|
[Force Complete Deletion of Data]
|
Ova funkcija nije dostupna na ovom uređaju, što ne mijenja sigurnosnu razinu.
|
|
Primjena sigurnosnih pravila na uređaj
Možete uvesti sigurnosna pravila uređena u seriji uređaja imageRUNNER ADVANCE ili ih primijeniti na ovaj uređaj pomoću softvera za upravljanje uređajima. Osim toga, sigurnosna pravila primijenjena na ovom uređaju možete izvesti na druge uređaje*. Uvoz/izvoz podataka o postavkama
*Samo Canon uređaji koji su kompatibilni s postavkama sigurnosnih pravila
|
|
Postavke sigurnosnih pravila mogu se uvesti samo ako lozinka sigurnosnih pravila na uređaju s kojeg se izvozi odgovara onoj na uređaju na koji se uvozi ili ako na uređaju na koji se uvozi nije postavljena lozinka. Ako na uređaju na koji se uvozi nije postavljena lozinka, na njemu se postavlja lozinka konfigurirana za uređaj s kojeg se izvozi.
Postavljanje ili izmjena sigurnosnih pravila nije moguća na tom uređaju.
|