Biztonsági házirend
Bevett gyakorlat a szervezeteknél egy olyan biztonsági házirend alkalmazása, amely meghatározza azokat az alapvető információbiztonsági célokat és normákat, amelyek az olyan információs eszközök megfelelő működéséhez szükségesek, mint például a számítógépek és a többfunkciós nyomtatók. Ha biztonsági házirendet kell alkalmaznia a szervezeténél, akkor azt ennél a készüléknél is érvényesítse.
A biztonsági házirend megtekintése
A készüléknél beállított biztonsági házirendet a Távoli felhasználói felület segítségével tekintheti meg.
1
Indítsa el a Távoli felhasználói felületet. A Távoli felhasználói felület elindítása
2
Kattintson a [Beállítások/Bejegyzés] lehetőségre a Portál oldalon (főoldalon). A Távoli felhasználói felület képernyője
3
Kattintson a [Biztonsági beállítások] 
[Biztonsági házirend megerősítése] gombra.
[Biztonsági házirend megerősítése] gombra.A biztonsági házirend elemei
A Távoli felhasználói felület az alábbi elemeket jeleníti meg. Az ezen a készüléken rendelkezésre nem álló funkciók elemei is megjelennek, de azok nincsenek hatással a készülék működésére.
[Interfész]
[Vezeték nélküli csatlakoztatás házirendje]
Az illetéktelen hozzáférés megakadályozása a vezeték nélküli kapcsolatok letiltásával.
Az illetéktelen hozzáférés megakadályozása a vezeték nélküli kapcsolatok letiltásával.
|
[Közvetlen kapcsolat használatának tiltása]
|
Ha a <Közvetlen csatlakozás hasz.> beállításnál a <Ki> érték van megadva. Nem lehet hozzáférni a készülékhez mobileszközökről.
|
|
|
[Vezeték nélküli LAN használatának tiltása]
|
Ha a <Vez./vez. nélk. LAN kivál.> beállításnál a <Vezetékes LAN> érték van megadva. Nem lehet létrehozni vezetek nélküli kapcsolatot a készülékkel vezeték nélküli útválasztó vagy hozzáférési pont használatával.
|
[USB-vel kapcsolatos házirend]
Az illetéktelen hozzáférés és adatvédelmi kihágások megakadályozása az USB-kapcsolat letiltásával.
|
[USB-eszközként történő használat tiltása]
|
Ha a <Használat USB-eszközként> beállításnál a <Ki> érték van megadva. Nem lehet csatlakozni egy számítógéphez USB-n keresztül.
|
|
|
[USB-tárolóeszközként történő használat tiltása]
|
Ha a <USB-tárolóeszköz használata> beállításnál a <Ki> érték van megadva. USB-memóriaeszközöket nem lehet használni.
|
[Hálózat]
[A kommunikáció működési házirendje]
A kommunikáció biztonságának növelése az aláírások és a tanúsítványok ellenőrzésének megkövetelésével.
A kommunikáció biztonságának növelése az aláírások és a tanúsítványok ellenőrzésének megkövetelésével.
|
[Az SMS/WebDAV-kiszolgáló funkciói esetében mindig ellenőrizze az aláírásokat]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[TLS használatakor mindig ellenőrizze a kiszolgálótanúsítványt]
|
A [TLS SMTP-hez használata] és a [TLS POP-hoz használata] beállításainak értéke [Be].
[Tanúsítványellenőrzés]
[CN hozzáadása az ellenőrizendő tételekhez]
A [TLS-tanúsítvány megerősítése LDAP-kiszolgáló eléréséhez] következő beállításainak értéke az [LDAP-kiszolgáló (kereséshez)] és az [LDAP-kiszolgáló (hitelesítéshez)] pontnál [Be].
[TLS-tanúsítvány megerősítése LDAP-kiszolgáló eléréséhez]
[CN hozzáadása az ellenőrizendő tételekhez]
|
|
|
[Titkosítás nélküli szöveggel történő hitelesítés tiltása kiszolgálófunkciók esetében]
|
Ha a <Dedikált port hiteles. mód> beállításnál a <Mód 2> érték van megadva. Amikor kiszolgálóként használja a készüléket, a normál szöveges hitelesítés és a normál szöveges hitelesítést használó funkciók nem állnak rendelkezésre.
|
|
|
[SNMPv1 használatának tiltása]
|
Ha a <SNMP-beállítások>, <SNMPv1-beállítások> beállításnál a <Ki> érték van megadva. Az SNMPv1 nem használható olyankor, amikor eszközadatokat kér le a számítógépről.
|
|
|
Ez a beállítás nem vonatkozik az IEEE 802.1X hálózatokkal való kommunikációra; még akkor sem, ha a [TLS használatakor mindig ellenőrizze a kiszolgálótanúsítványt] értéke [Be].
Ha a [Titkosítás nélküli szöveggel történő hitelesítés tiltása kiszolgálófunkciók esetében] értéke [Be], és eszközkezelő szoftverének vagy illesztőprogramjának verziója régi, akkor lehet, hogy nem tud csatlakozni a készülékhez. Győződjön meg róla, hogy a legújabb verziókat használja.
|
[Portok használatára vonatkozó házirend]
A külső támadásokat úgy akadályozhatja meg, hogy lezárja a használaton kívüli portokat.
|
[LPD-port korlátozva (port száma: 515)]
|
Ha a <LPD beállításai>, <LPD nyomtatás használata> beállításnál a <Ki> érték van megadva. LPD-nyomtatás nem hajtható végre.
|
|
|
[RAW-port korlátozva (port száma: 9100)]
|
Ha a <RAW beállításai>, <RAW nyomtatás használata> beállításnál a <Ki> érték van megadva. RAW-nyomtatás nem hajtható végre.
|
|
|
[FTP-port korlátozva (port száma: 21)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[WSD-port korlátozva (port száma: 3702, 60000)]
|
A <WSD-beállítások> következő beállításainak értéke <Ki>. WSD funkciókat nem lehet használni.
<WSD nyomtatás használata>
<WSD-böngészés használata>
<WSD beolvasás használata>
<Számítógépes beolvasás haszn.>
<Csoportos felderítés haszn.>
|
|
|
[BMLinkS-port korlátozva (port száma: 1900)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[IPP-port korlátozva (port száma: 631)]
|
A mobileszközökről alkalmazásokon keresztül történő nyomtatást engedélyező beállítások némelyike <Ki> értékű lesz, ami letiltja a nyomtatás egy részét az alkalmazásokat használó mobileszközöknél.
|
|
|
[SMB-port korlátozva (port száma: 137, 138, 139, 445)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[SMTP-port korlátozva (port száma: 25)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Dedikált port korlátozva (port száma: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
|
Ha a <Hozzárendelt port használata> beállításnál a <Ki> érték van megadva. Dedikált portokat nem lehet használni.
|
|
|
[A távoli kezelő szoftverének portja korlátozva (port száma: 5900)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[SIP-port (IP Fax portja) korlátozva (port száma: 5004, 5005, 5060, 5061, 49152)]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[mDNS-port korlátozva (port száma: 5353)]
|
A következő beállítások <Ki> értékűek lesznek, továbbá a mobileszközökről alkalmazások segítségével történő nyomtatást lehetővé tevő egyes beállítások értéke szintén <Ki> lesz. Nem lehet rákeresni a hálózatra, illetve nem lehet automatikus beállításokat végrehajtani az mDNS segítségével. Továbbá a mobileszközökről alkalmazások segítségével történő nyomtatás szintén le lesz tiltva.
<mDNS beállításai> (IPv4)
<mDNS beállításai> (IPv6)
|
|
|
[SLP-port korlátozva (port száma: 427)]
|
Ha a [Csoportos felderítés beállításai], [Felderítés eredménye] beállításnál a [Ki] érték van megadva. Nem lehet rákeresni a hálózatra, illetve nem lehet automatikus beállításokat végrehajtani az SLP segítségével.
|
|
|
[SNMP-port korlátozva (port száma: 161)]
|
Az <SNMP-beállítások>, az <SNMPv1-beállítások> és az <SNMPv3-beállítások> értéke <Ki>, és a <Beolv. - Canon PRINT Business> értéke <Ki>. Nem lehet lekérni az eszközinformációkat a számítógépről, illetve konfigurálni a beállításokat az SNMP segítségével.
|
[Hitelesítés]
[A hitelesítés működési házirendje]
|
[Az eszköz Vendég felhasználók általi használatának tiltása]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Automatikus kijelentkezés kikényszerítési beállítása]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[A jelszavak működési házirendje]
|
[Külső kiszolgálókhoz tartozó jelszavak gyorsítótárazásának tiltása]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Figyelmeztetés megjelenítése az alapértelmezett jelszó használatakor]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Az alapértelmezett jelszó használatának tiltása távoli eléréshez]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[A jelszavak beállítási házirendje]
|
[Jelszó minimális karakterszáma]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Jelszó érvényességi időtartama]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[3 vagy több egymást követő azonos karakter használatának tiltása]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Legalább 1 nagybetű használata kötelező]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Legalább 1 kisbetű használata kötelező]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Legalább 1 számjegy használata kötelező]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[Legalább 1 szimbólum használata kötelező]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[Kizárásra vonatkozó házirend]
Letilthatja a felhasználók bejelentkezését egy meghatározott időtartamig adott számú, egymást követő érvénytelen bejelentkezési kísérlet után.
|
[Kizárás engedélyezése]
|
Ha a <Kizárás>, <Kizárás engedélyezése> beállításnál a <Be> érték van megadva. Adja meg az értékeket a <Kizárás küszöbértéke> és a <Kizárás időtartama> pontoknál.
|
[Kulcs/tanúsítvány]
Védje meg a fontos adatokat azáltal, hogy megakadályozza a gyenge titkosítás használatát, illetve azáltal, hogy a kijelölt hardverösszetevőre menti a titkosított felhasználói jelszavakat és kulcsokat.
|
[Gyenge titkosítás használatának tiltása]
|
Ha a <Gyenge titkosítás tiltása> beállításnál a <Be> érték van megadva. Gyenge titkosítást nem lehet használni.
|
|
|
[Kulcs/tanúsítvány használatának tiltása gyenge titkosítással]
|
Ha a <Gyenge titkosítás tiltása>, <Gyenge titk. kulcs/tan. tilt.> beállításnál a <Be> érték van megadva. Gyenge titkosítást alkalmazó kulcsot vagy tanúsítványt nem lehet használni.
|
|
|
[TPM használata jelszó és kulcs tárolására]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[Napló]
|
[Ellenőrzési napló rögzítésének kikényszerítése]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
|
[SNTP-beállítások kikényszerítése]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[Feladat]
[Nyomtatásra vonatkozó házirend]
|
[A fogadott feladatok azonnali nyomtatásának tiltása]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
[Küldésre/fogadásra vonatkozó házirend]
Korlátozza a küldési műveleteket adott célhelyekre, továbbá korlátozza a fogadott adatok feldolgozási módját is.
|
[Csak bejegyzett címekre történő küldés engedélyezett]
|
Ha a <Új címek korlátozása> beállításnál a <Be> érték van megadva. Csak olyan célhelyekre lehet adatokat küldeni, amelyek regisztrálva vannak a Címjegyzékben.
|
|
|
[Faxszám megerősítésének kikényszerítése]
|
Ha a <Beírt faxszám megerősítése> beállításnál a <Be> érték van megadva. A felhasználóknak ismét meg kell adniuk egy faxszámot a megerősítés érdekében, amikor faxot küldenek.
|
|
|
[Automatikus továbbítás tiltása]
|
Ha a <Továbbítási funkció>, <Továbbítási funkció haszn.> beállításnál a <Ki> érték van megadva. Nem lehet automatikusan továbbítani a faxokat.
|
[Tárolás]
|
[Adatok teljes törlésének kikényszerítése]
|
Ez a funkció nem áll rendelkezésre ezen a készüléken, így nem jelent változást a biztonsági szintre nézve.
|
|
A biztonsági házirend alkalmazása a készüléknél
Importálhatja az imageRUNNER ADVANCE Series vagy az eszközkezelő szoftver segítségével szerkesztett biztonsági házirendet, hogy erre a készülékre alkalmazhassa. Emellett exportálhatja a biztonsági házirendet, ahogyan azt alkalmazta ennél a készüléknél, hogy más készülékeknél is alkalmazhassa azt*. Beállításadatok importálása/exportálása
*Csak olyan Canon eszközök esetében, amelyek kompatibilisek a biztonsági házirend beállításaival
|
|
|
A biztonsági házirend beállításai csak akkor importálhatók, ha a biztonsági házirendnél az exportáló készüléknél beállított jelszó megegyezik az importáló készülékével, illetve ha nincs beállítva jelszó az importáló készüléknél. Ha nincs beállítva jelszó az importáló készüléknél, akkor az exportáló készüléknél konfigurált jelszó lesz érvényes az importáló készüléknél is.
Nem állíthatja be, illetve módosíthatja a biztonsági házirendet ennél a készüléknél.
|