多项安全功能
您是否对下述问题感到不安?
无人照看输出
未经授权访问
传真发送到错误的收件人
忘记擦除本机中的机密数据
本机提供多项安全功能,可以最大限度地降低信息泄露和未经授权访问等风险。
本节介绍在特定情况下有效的功能。
防止文档泄漏和篡改
| 管理机密文档时,有必要应对泄漏、丢失和篡改等问题。本机具有多项安全功能,旨在防止纸质和电子文档泄漏和篡改,例如在输出中嵌入不可见文本、在用户登录设备之前不开始打印、以及在PDF文档中附加签名。 使用下述功能作为防止文档泄漏和篡改等的安全措施。 |
强制保留
为避免遗留打印资料、意外信息泄漏、打印错误等,管理员可以设置为在打印前存储文档。
打印本机上保留的文档数字签名
可以在已扫描文档中添加数字签名,从而提高本机上所创建文档的可靠性。数字签名使用密钥和证书机制添加,使您可以识别创建文档的设备和/或用户,同时确保数据未被更改。
为发送文件添加数字签名加密PDF
扫描原稿时设置密码可以加密PDF文件以进行发送/保存。这有助于降低文件被他人查看或编辑的风险。
执行加密防止未经授权访问网络
| 尽管云服务使得通过Internet交换数据变得更加容易,但由于网络漏洞,通信仍有可能被恶意第三方拦截或修改。本机提供多项措施来提高网络安全性,例如只允许与特定IP地址进行加密数据通信。 使用下述功能作为防止未经授权访问网络的安全措施。 |
防火墙设置
可以通过仅允许与具有特定IP地址的设备通信来阻止未经授权的第三方访问以及网络攻击和入侵。
使用防火墙限制通信代理服务器设置
可以在连接外部网络时(如浏览网站时)使用代理服务器,从而提高安全性。
设置代理服务器TLS设置
TLS是一种对通过网络发送的数据进行加密的协议,常用于通过网络浏览器或电子邮件应用程序的通信。TLS可以实现在不同情况下(如使用远程用户界面或地址簿管理软件时)访问本机时的网络通信安全。
为TLS配置密钥和证书IPSec设置
TLS仅加密特定应用程序(如网络浏览器或电子邮件应用程序)上使用的数据,而IPSec加密整个(或有效载荷部分的)IP数据包。这使IPSec能够提供比TLS更多样的安全系统。
配置IPSec设置IEEE 802.1X设置
如果设备尝试连接并开始在802.1X网络上通信,则设备必须进行用户认证以证明连接由授权用户建立。认证信息会发送到RADIUS服务器并进行检查,根据认证结果允许或拒绝网络通信。如果认证失败,局域网交换机(或存取点)会阻止来自网络外部的访问。本机可以作为客户端设备连接到802.1X网络。
配置IEEE 802.1X认证设置防止因错误发送而导致的不良后果
| 错误地发送到错误的收件人或疏忽错误(如传真号码输入错误)等可能导致机密信息泄露。本机提供多项措施,可以在发送时提高安全性,例如限制可以发送到哪些收件人、强制在发送前输入两次传真号码。 使用下述功能作为防止因错误发送而导致不良后果的安全措施。 |
地址簿PIN
您可以为通讯簿中重要的业务联系人和其他收件人设置一个不希望向所有用户显示的访问号码。
限制访问地址簿中注册的接收方管理地址簿访问号
可以通过设置PIN或避免“地址簿”中显示特定收件人,从而防止“地址簿”中敏感信息或个人信息的泄露。也可以隐藏“地址簿”。
隐藏“地址簿”限制地址簿使用
设置是否隐藏“地址簿”和单触按钮。可以指定单独的传真设置以及“扫描和发送”设置。
限制使用地址簿限制新接收方
对于发送传真或已扫描的文档时可以指定的收件人,可以将其限制为在“地址簿”或单触按钮中注册的收件人、在<常用设置>或<发送给自己>中注册的收件人,或可以在LDAP服务器中进行检索的收件人。
限制新接收方限定电子邮件发送给自己
可以设置限制,以使通过个人认证登录的用户只能将已扫描文档发送到其自己的电子邮件地址。
将电子邮件接收方限制为<发送给自己>限定文件发送到个人文件夹
可以设置限制,以使通过个人认证登录的用户只能将已扫描文档发送到其“个人”文件夹。
将文件发送接收方限制为个人文件夹限制发送到域
可以限制电子邮件和互联网传真收件人,以便只可使用特定域中的地址。指定一个域后,还可以设置是否允许发送到子域。
限制发送接收方的域确认输入的传真号码
可以要求用户在发送传真前输入两次传真号码进行确认,从而防止拨号错误。
发送前确认传真号码允许传真驱动程序发送
您可以禁止用户从计算机发送传真。
限制从计算机发送传真包含传真接收方时发送前确认
可以将本机设置为在发送到传真收件人时显示确认屏幕。
显示传真接收方确认屏幕在发送前预览文档
发送前,可以在预览屏幕中检查已扫描的图像。
发送前检查已扫描的图像(预览)防止在操作本机期间发生机密信息泄露
| 本机通过存储重要数据来保护信息资产的价值。防止机密信息在处理后留在本机中是另一项重要的安全措施。本机提供多项措施以提高操作安全性,例如防止未注册的用户操作本机,以及在本机启动时彻底擦除临时作业数据。 使用下述功能作为安全措施,以防止在操作本机期间发生机密信息泄露。 |
启动时验证系统
在启动期间,将检查本机中固件、系统和AddOn应用程序的完整性。
<系统验证设置>Trellix Embedded Control
本机运行时,Trellix Embedded Control功能用于防止未经授权的程序修改和未经授权的程序执行,以提高系统可靠性。
<系统验证设置>个人认证管理
用户名和密码可用于执行用户的个人认证。通过防止第三方未经授权进行访问以及设置使用限制,可以实现更高级别的安全性,并且能够更有效地操作本机。
管理用户加密内存/存储中的数据
您可以自动对内存/存储中的数据进行加密,以防止因存储移除而导致信息泄露。
管理内存/存储中的数据初始化全部数据/设置
可以将本机的所有设置恢复为出厂默认值。存储设备上遗留的所有数据将使用0 (空)数据覆盖,从而防止更换或处理存储设备时敏感数据泄漏。
初始化全部数据/设置安全策略设置
安全策略描述有关信息安全的公司规定。可以使用本机一起设置与安全策略相关的多项设置。
为本机应用安全策略允许远程访问时使用默认密码
出于安全原因,可以将本机设置为不允许用户使用“管理员”用户的默认密码(7654321)登录远程用户界面。
<允许远程访问时使用默认密码>