Diversas funções de segurança
Não se sente confortável com os seguintes tipos de problemas?
Impressões sem presença física
Acesso não autorizado
Envio para o destino errado
Esquecimento de eliminação de dados confidenciais na máquina
A máquina disponibiliza várias funções de segurança para minimizar o risco de fugas de informações e acesso não autorizado.
Esta secção descreve funções que são eficazes em determinadas situações.
|
A implementação de medidas de segurança não garante que todas as informações estejam protegidas.
|
Prevenir fuga e modificação de documentos
| Ao tratar de documentos confidenciais, é necessário considerar problemas como fugas, perdas e modificações. A máquina está equipada com funções de segurança destinadas a impedir a fuga e adulteração de documentos em papel e eletrónicos, como a incorporação de texto invisível na impressão, não iniciar a impressão até o utilizador iniciar sessão no dispositivo, e apor uma assinatura a documentos PDF. Utilize as seguintes funções como medidas de segurança para evitar fugas e modificações de documentos, etc. |
Impressão forçada de info reconh.
Pode configurar a máquina para imprimir sempre informações como o nome do utilizador com sessão iniciada em documentos impressos ou copiados. Isto permite identificar o utilizador responsável pela impressão de cada documento.
Imprimir informações do utilizador nos documentosMarca de água de segurança obrigatória
Pode configurar a máquina para imprimir sempre informações como o nome do utilizador com sessão iniciada em documentos impressos ou copiados. Isto permite identificar o utilizador responsável pela impressão de cada documento.
Imprimir informações do utilizador nos documentosEspera obr.
Para evitar material impresso abandonado, fuga acidental de informações, impressão por engano, etc., o administrador pode programar o armazenamento do documento antes da impressão.
Impressão de documentos retidos na máquina (Espera forçada da impressão)Impressão protegida codificada
Com a utilização da Impressão protegida codificada, pode enviar dados de impressão codificados para a máquina a partir do computador. Isso permite-lhe reduzir o risco de fuga de informações ao enviar dados impressos e imprimir de forma mais segura.
Impressão mais segura com Impressão protegida codificadaDigital Signature
Pode aumentar a fiabilidade dos documentos criados na máquina adicionando assinaturas digitais em documentos lidos. A assinatura digital é adicionada utilizando um mecanismo de chave e certificado, o que lhe permite identificar o dispositivo e/ou utilizador que criou o documento, garantindo que os dados não foram alterados.
Adicionar uma assinatura digital aos ficheiros enviadosPDF codificado
Programar uma palavra-passe ao ler um original permite que os ficheiros PDF sejam codificados para envio/gravação. Isto ajuda a reduzir o risco de os ficheiros serem visualizados ou editados por outras pessoas.
Realização da codificaçãoPrevenir acesso não autorizado à rede
| Embora os serviços de Cloud facilitem a troca de dados através da internet, a comunicação ainda pode ser intercetada ou modificada por terceiros maliciosos devido a vulnerabilidades na rede. A máquina disponibiliza várias medidas para aumentar a segurança da rede, como só permitir a comunicação com endereços IP específicos e encriptação de dados para comunicação. Utilize as seguintes funções como medidas de segurança para evitar acesso não autorizado à rede, etc. |
Programações firewall
O acesso não autorizado por terceiros, bem como os ataques e violações da rede, podem ser bloqueados permitindo apenas a comunicação com dispositivos que tenham um endereço IP específico. Para obter informações sobre as programações de firewall, consulte o manual do Servidor imagePRESS.
Programações do proxy
Pode proporcionar uma maior segurança, utilizando um servidor proxy para ligações fora da rede, como quando navegar em websites.
Definir um proxyProgramações TLS
TLS é um protocolo destinado a codificar dados enviados através de uma rede e é utilizado frequentemente para comunicação através de um Web browser ou de uma aplicação de correio eletrónico. O TLS permite uma comunicação de rede segura ao aceder à máquina em várias situações, tais como a utilização da Remote UI (Interface Remota) ou a distribuição de informações do dispositivo.
Configurar a chave e certificado para TLSProgramações IPSec
Enquanto o TLS codifica apenas os dados utilizados numa aplicação específica (por exemplo, um Web browser ou uma aplicação de correio eletrónico), o protocolo IPSec codifica a totalidade dos pacotes IP (ou cargas de pacotes IP). Desta forma, o IPSec proporciona um sistema de segurança mais versátil do que o TLS. Para obter informações sobre as programações de IPSec, consulte o manual do Servidor imagePRESS.
Programações IEEE 802.1X
Se um dispositivo tentar estabelecer ligação e começar a comunicar numa rede 802.1X, o dispositivo tem de passar por uma autenticação de utilizador para provar que a ligação é feita por um utilizador autorizado. Os dados de autenticação são enviados e verificados por um servidor RADIUS, que permite ou rejeita a comunicação destinada à rede, dependendo do resultado da autenticação. Se a autenticação falhar, um comutador (ou um ponto de acesso) de LAN bloqueia o acesso proveniente do exterior da rede. A máquina pode estabelecer ligação a uma rede 802.1X como um dispositivo-cliente.
Configurar as programações de autenticação IEEE 802.1XPrevenir problemas causados por envios errados
| Os envios errados para o destinatário errado podem resultar em fugas de informações confidenciais. A máquina disponibiliza várias medidas para aumentar a segurança ao enviar. Utilize as seguintes funções como medidas de segurança para evitar problemas causados por envios errados. |
PIN do livro de endereços
Pode programar um número de acesso para contactos comerciais importantes e outros destinos no livro de endereços que não queira apresentar a todos os utilizadores.
Limitar o Acesso a Destinos Registados no Livro de EndereçosGerir números acesso ao livro endereços
Pode evitar a fuga de informações confidenciais ou pessoais do livro de endereços, programando um PIN ou evitando que determinados destinos sejam apresentados no livro de endereços. Também pode ocultar o livro de endereços.
Ocultar o Livro de EndereçosRestr. utiliz. livro end.
Especifique se pretende ocultar o livro de endereços e as teclas de marcação por memórias telefónicas diretas.
Restringir a Utilização do Livro de EndereçosLimitar novo destino
Os destinos que podem ser especificados quando envia documentos lidos podem ser limitados aos gravados no livro de endereços ou nas teclas de marcação por memórias telefónicas diretas, aos gravados em <Prog. de Favoritos> ou <Enviar para mim>, ou àqueles que podem ser procurados no servidor LDAP.
Restringir novos destinosLimitar correio eletrónico enviado para mim
Pode programar limitações para que os utilizadores que iniciem sessão com autenticação pessoal só possam enviar documentos lidos para o seu próprio endereço de correio eletrónico.
Limitar o destino de correio eletrónico para <Enviar para mim>Restringir TR. ficheiro para pasta pessoal
Pode programar limitações para que os utilizadores que iniciem sessão com autenticação pessoal só possam enviar documentos lidos para a sua pasta pessoal.
Limitar o destino de envio de ficheiro a uma pasta pessoalRestringir envio p/domínios
Pode limitar os destinos de correio eletrónico e I-fax para que estejam disponíveis apenas os endereços num domínio específico. Quando um domínio é especificado, pode ainda programar se permite o envio para os subdomínios.
Limitar o domínio do destino de envioPré-visualizar documentos antes de enviar
É possível verificar imagens lidas no ecrã de pré-visualização antes de proceder ao envio.
Verificar originais lidos antes de enviar/guardar (Pré-visualização)Prevenir fugas de informações confidenciais durante a operação da máquina
| A máquina gera valor como um recurso de informações ao guardar dados importantes. Prevenir que informações confidenciais fiquem na máquina após a eliminação é outra importante medida de segurança. A máquina disponibiliza várias medidas para aumentar a segurança da operação, como evitar que utilizadores não registados utilizem a máquina, encriptar os dados no dispositivo de armazenagem, e eliminar completamente os dados temporários dos trabalhos quando a máquina é iniciada. Use as seguintes funções como medidas de segurança para evitar fugas de informações confidenciais durante a operação da máquina. |
Verif. sist. no arranque
A integridade do firmware, do sistema e das aplicações MEAP na máquina são verificados durante o arranque.
<Progs. de verificação do sistema>Trellix Embedded Control
Quando a máquina está a funcionar, a função Trellix Embedded Control é usada para evitar modificações não autorizadas ao programa, bem como a execução de programas não autorizados, a fim de melhorar a fiabilidade do sistema.
<Progs. de verificação do sistema>Gestão da autenticação pessoal
Podem ser usadas credenciais de nome de utilizador e palavra-passe para a autenticação pessoal dos utilizadores. A prevenção do acesso não autorizado por terceiros e a programação de restrições de utilização pode manter um nível de segurança mais elevado e uma operação mais eficiente da máquina.
Gerir utilizadoresEncriptação de dados do dispositivo de armazenamento
Pode evitar uma fuga causada pela remoção do dispositivo de armazenagem através da codificação automática de dados no dispositivo de armazenagem.
Gerir Dados do Dispositivo de ArmazenamentoInicializar todos os dados/Programações
Pode repor todas as programações da máquina para os valores de fábrica. Todos os dados que permanecem no dispositivo de armazenamento são substituídos pelo valor 0 (nulo), o que impede a fuga de dados confidenciais em caso de substituição ou eliminação do dispositivo de armazenamento.
Inicializar todos os dados/programaçõesSecurity Policy Settings
Uma política de segurança descreve regras que se aplicam a toda a empresa e que dizem respeito a segurança de informações. Esta máquina permite configurar em conjunto várias programações relacionadas com uma política de segurança. Para obter informações sobre as programações de política de segurança, consulte o manual do Servidor imagePRESS.
Permitir utiliz. password pré-prog. p/acesso remoto
Pode configurar a máquina para não permitir que os utilizadores iniciem sessão na Remote UI (Interface Remota) usando a senha padrão (7654321) do utilizador "Administrador" por motivos de segurança.
<Permitir utiliz. password pré-prog. p/acesso remoto>