Turbereeglite seadete üksused

Allpool kirjeldatakse seadme turvareeglitega seotud seadeüksusi. Märkige nende üksuste ruudud, mida soovite seadete kuval rakendada.

[Interface]

[Wireless Connection Policy]
Keelake traadita side ühendused volitamata juurdepääsu takistamiseks.
[Prohibit Use of Direct Connection]
<Otseühenduse kasutus> ja <Hoia lub., kui SSID/võrgu võti on määr.> on seatud <Väljas>. Seadmele pole võimalik mobiilseadmetest ligi pääseda.
[Prohibit Use of Wireless LAN]
Kui <Liidese valimine> on seatud <Juhtmeta LAN>-le või <Juhtmega LAN+juhtmeta LAN>-le, muutub see <Juhtmega LAN>. Juhtmevaba ühendusi ei saa enam teha juhtmeta LAN ruuteri või või pääsupunkti kaudu.
 
[USB Policy]

Keelab USB-ühenduse volitamata juurdepääsu takistamiseks ja andmeturbemurrete ennetamiseks.
[Prohibit use as USB device]
Seade <USB seadme kasutus> väärtuseks on määratud <Väljas>. Arvutiga ühendamine USB-ühenduse kaudu pole võimalik.
[Prohibit use as USB storage device]
Seade <USB-salvestusseadme kasutus> väärtuseks on määratud <Väljas>. USB-mäluseadmeid ei saa kasutada.

[Network]

[Communication Operational Policy]
Saate andmeside turbe tõstmiseks nõuda allkirjade ja sertifikaatide kinnitamist.
[Always verify signatures for SMB/WebDAV server functions]
Masinale pole turbereegleid rakendatud.
-
[Always verify server certificate when using TLS]
Järgmiste seadete väärtuseks on seatud <Sees> ja jaotisele <CN> lisatakse linnuke.
<TLS-sertifikaadi kinnitus POP VV jaoks>
<TLS-sertif. kinnitus MEAP-rakendusega>
TLS-i ühenduse ajal kontrollitakse üldnimedega digitaalsertifikaate.
[Prohibit cleartext authentication for server functions]
<FTP printimise kasutus> menüüs <FTP printimise seaded> on seatud <Väljas>.
<SMTP vastuvõtt> väljal <E-posti seaded>  <Sideseaded>  <Luba TLS> on seatud väärtusele <Kasuta alati TLS-i>.
[Authentication Method] menüüs [Network Settings]   [Dedicated Port Authentication Method] on määratud [Mode 2].
Seadme serverina kasutamisel pole lihttekstina autentimine ja lihttekstina autentimist kasutavad funktsioonid saadaval.
[Prohibit use of SNMPv1]
Menüüs <SNMP seaded> on seade <SNMPv1 kasutus> väärtuseks määratud <Väljas>. SNMPv1 kasutamine pole võimalik, kui seadme andmeid võetakse vastu arvutist.
See säte ei kehti andmesidele IEEE 802.1X võrkudes isegi siis, kui ruut [Always verify server certificate when using TLS] on märgitud.
Kui valitud on [Prohibit cleartext authentication for server functions] ja teie seadmehaldustarkvara või draiveri versioon on vana, ei pruugi saada masinaga ühendust luua. Veenduge, et kasutate uusimat versiooni.
 
[Port Usage Policy]

Sulgeb väliste turbemurrete ennetamiseks kasutamata pordid.
[Restrict LPD port (port number: 515)]
Seade <LPD prindiseaded> väärtuseks on määratud <Väljas>. LPD-printimine pole võimalik.
[Restrict RAW port (port number: 9100)]
Seade <RAW printimise seaded> väärtuseks on määratud <Väljas>. RAW-printimine pole võimalik.
[Restrict FTP port (port number: 21)]
Menüüs <FTP printimise seaded> on seade <FTP printimise kasutus> väärtuseks määratud <Väljas>. FTP-printimine pole võimalik.
[Restrict WSD port (port number: 3702, 60000)]
Menüüs <WSD seaded>, <Kasuta WSD print.> ja <WSD sirvimise kasutus> on kõik seatud väärtusele <Väljas>. WSD-funktsioonide kasutamine pole võimalik.
[Restrict BMLinkS port (port number: 1900)]
Masinale pole turbereegleid rakendatud.
-
[Restrict IPP port (port number: 631)]
Seaded <IPP printimise seaded> ja <Mopria kasutus> on kõik seatud olekusse <Väljas>. IPP või Mopria® abil ei ole võimalik printida.
[Restrict SMB port (port number: 139, 445)]
Masinale pole turbereegleid rakendatud.
-
[Restrict SMTP port (port number: 25)]
[SMTP RX] menüüs [Network Settings - E-Mail Settings] [SMTP/POP Settings] on valimata ja seda ei saa määrata. SMTP vastuvõtt ei ole võimalik.
[Restrict dedicated port (port number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
[Use Dedicated Port] valik on tühistatud ja seda ei saa määrata. Määratud porte pole võimalik kasutada.
[Restrict Remote Operator's Software port (port number: 5900)]
Seade <Kaugtoimingute seaded> väärtuseks on määratud <Väljas>. Kaugjuhtimisfunktsiooni ei saa kasutada.
[Restrict SIP (IP Fax) port (port number: 5004, 5005, 5060, 5061, 49152)]
Masinale pole turbereegleid rakendatud.
-
[Restrict mDNS port (port number: 5353)]
Järgnevad sätted on seatud olekusse <Väljas>.
<IPv4 mDNS kasutus> ja <IPv6 mDNS kasutus> menüüs <mDNS seaded>.
<Mopria kasutus>
Ei ole võimalik mDNS-i abil võrgust otsida ega automaatselt seadistada. Samuti ei ole võimalik Mopria® abil printida.
[Restrict SLP port (port number: 427)]
Menüüs <Multicast Discovery seaded> on seade <Vastus> väärtuseks määratud <Väljas>. Pole võimalik otsida võrgust või teostada automaatset seadistamist SLP kaudu.
[Restrict SNMP port (port number: 161)]
Menüüs <SNMP seaded> on <SNMPv1 kasutus> ja <SNMPv3 kasutus> väärtusteks määratud <Väljas>. Pole võimalik võtta vastu seadme andmeid arvutist või konfigureerida seadeid SNMP kaudu.

[Authentication]

[Authentication Operational Policy]
Takistab registreerimata kasutajatel volitamata toiminguid, rakendades kasutaja turvalist autentimist.
[Prohibit guest users to use device]
Suvandi <Määra admin. PIN-kood> väärtuseks on määratud <Sees>.
Sellest saab [Standard Authentication Mode], kui [Guest Authentication Mode] sätte väärtuseks on seatud[Authentication Mode:] jaotises [Remote UI Authentication].
Lisaks ei saa [Remote UI Authentication] funktsiooni [Guest Authentication Mode] jaoks enam valida [Authentication Mode:].
Registreerimata kasutajad ei saa juurdepääsu seadetele, mis vajavad administraatori õigusi ning prinditööd arvutitest tühistatakse.
[Force setting of auto logout]
<Automaatne tühistusaeg> on lubatud. Kasutaja logitakse automaatselt välja, kui määratud aja jooksul ei tehta ühtegi toimingut. Valige Remote UI (Kaugkasutajaliides) seadete kuval [Time Until Logout:].
 
[Password Operational Policy]

Paroolitoimingutele kehtestatakse ranged piirangud.
[Prohibit caching of password for external servers]
[Prohibit Caching of Authentication Password for Access to External Servers] valitakse ja [Save authentication information for login users] tühistatakse. Välise serveri kasutamisel nõutakse kasutajatelt alati parooli sisestamist. Sisse logiva kasutaja autentimisteavet enam ei säilitata.
[Display warning when default password is in use]
[Display Warning When Default Password Is in Use] on valitud. Seadme tehaseparooli kasutamisel kuvatakse hoiatusteade.
[Prohibit use of default password for remote access]
[Allow Use of Default Password for Remote Access] on valimata. Arvuti kaudu seadmele juurdepääsemisel ei saa kasutada tehase vaikeparooli.
 
[Password Settings Policy]

Kasutaja autentimisparoolidele määratakse minimaalne keerukus ja kehtivusaeg, et takistada kolmandatel isikutel paroole kergesti ära arvata.
[Set minimum number of characters for password]
[Set Minimum Number of Characters for Password] on valitud. Parooli ei ole võimalik määrata vähema tähemärgiga kui [Minimum Number of Characters] jaoks määratud arv.
[Set password validity period]
[No Expiry for Password] on valimata.
[Set Password Validity Period] on valitud. Määrake parooli aegumisaeg valikus [Validity Period:].
[Prohibit use of 3 or more identical consecutive characters]
[Prohibit Use of 3 or More Identical Consecutive Characters] on valitud. Ei saa määrata parooli, mis sisaldab sama märki, mida on korratud kolm või enam korda järjest.
[Force use of at least 1 uppercase character]
[Force Use of at Least 1 Uppercase Character] on valitud. Paroolid peavad sisaldama vähemalt ühte suurtähte.
[Force use of at least 1 lowercase character]
[Force Use of at Least 1 Lowercase Character] on valitud. Paroolid peavad sisaldama vähemalt ühte väiketähte.
[Force use of at least 1 digit]
[Force Use of at Least 1 Digit] on valitud. Paroolid peavad sisaldama vähemalt ühte numbrit.
[Force use of at least 1 symbol]
[Force Use of at Least 1 Symbol] on valitud. Paroolid peavad sisaldama vähemalt ühte sümbolit.
 
[Lockout Policy]

Blokeerib kasutajate sisselogimise määratud perioodiks pärast teatud arvu kehtetuid sisselogimiskatseid.
[Enable lockout]
[Enable Lockout] on valitud menüüs [Authentication Function Settings]. Määrake väärtused [Lockout Threshold] ja [Lockout Period] jaoks.

[Key/Certificate]

Oluliste andmete kaitsmiseks takistage nõrga krüptimise kasutamine või salvestage krüptitud kasutajaparoolid ja võtmed spetsiaalselt selleks ette nähtud riistvarakomponenti.
[Prohibit use of weak encryption]
[Prohibit Use of Weak Encryption] on valitud. Nõrga krüpteerimise kasutamine pole võimalik. Kui see märkeruut on märgitud, saab valida [Prohibit use of key/certificate with weak encryption].
[Prohibit use of key/certificate with weak encryption]
[Prohibit Use of Key/Certificate with Weak Encryption] menüüs [Prohibit Use of Weak Encryption] on valitud. Nõrga krüpteerimisega võtme või sertifikaadi kasutamine pole võimalik.
[Use TPM to store password and key]
Masinale pole turbereegleid rakendatud.
-

[Log]

Saate perioodiliselt uurida, kuidas seadet kasutatakse, nõudes logide salvestamist.
[Force recording of audit log]
Järgnevad sätted on seatud olekusse <Sees>.
<Tööde logi kuvamine>
<Salvesta auditilogi>
<Võrgu autentimise logi vastuvõtmine>
<Logi toom. hal. kaudu> menüüs <Tööde logi kuvamine> on seatud <Luba>.
Auditilogid salvestatakse alati.
[Force SNTP settings]
Menüüs <SNTP seaded> on seade <SNTP kasutus> väärtuseks määratud <Sees>. Vajalik on ajasünkroonimine SNTP kaudu. Sisestage funktsiooni [NTP Server Address] väärtus Remote UI (Kaugkasutajaliidese) seadete kuval.

[Job]

[Printing Policy]
Vältige teabe lekkimist printimisel.
[Prohibit immediate printing of received jobs]
[Force Hold] on valitud. Ainult [Hold as Shared Job] menüüs [Condition Settings] saab määrata [Action] jaoks.
Printimine ei toimu kohe, isegi printimistoimingute ajal.
 
[Sending/Receiving Policy]

Saab piirata saatmistoiminguid sihtkohtadesse ja vastuvõetud andmete töötlemist.
[Allow sending only to registered addresses]
Masinale pole turbereegleid rakendatud.
-
[Force confirmation of fax number]
Masinale pole turbereegleid rakendatud.
-
[Prohibit auto forwarding]
Masinale pole turbereegleid rakendatud.
-

[Storage]

Teabelekete vältimiseks kustutage seadme mälust mittevajalikud andmed.
[Force complete deletion of data]
Masinale pole turbereegleid rakendatud.
-
9Y8H-04Y