Элементы политики безопасности
Проверить элементы политики безопасности и то, как они используются можно с помощью удаленного ИП на экране [Подтвердить политику безопасности].
К политике безопасности для данного аппарата применяется содержимое, заданное на другом устройстве или в программном обеспечении. В связи с этим в политике могут быть элементы, которые отсутствуют в данном аппарате, однако они никак не сказываются на его настройках или операциях, которые он выполняет.
[Интерфейс]
[Политика беспроводного подключения]
Можно отключить подключение по беспроводной сети, чтобы предотвратить несанкционированный доступ.
[Запретить использование прямого соединения]Можно запретить доступ с мобильных устройств.
[Парам. прямого соединения] [Запретить использование беспроводной сети]Можно запретить беспроводной доступ через маршрутизатор или точку доступа беспроводной локальной сети.
[Выбор проводной/беспр. сети]
[Политика подключения по USB]
Можно отключить подключение по USB, чтобы предотвратить несанкционированный доступ и кражу данных.
[Запретить использование в качестве устройства USB]Можно запретить подключение компьютера к аппарату через порт USB.
[Настройки USB] [Запретить использование в качестве устройства хранения USB]Можно запретить подключение к аппарату съемных носителей USB.
[Настройки USB] [Сеть]
[Политика обеспечения связи]
Для обеспечение более безопасного обмена данными можно требовать проверки подписи или сертификата.
[Всегда проверять подписи при использовании функций SMS- или WebDAV-сервера]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Всегда проверять сертификат сервера при использовании TLS]Выполняется проверка сертификата, в том числе общего имени (CN), при использовании обмена данными с шифрованием TLS.
Настройка подробной информации о сервере электронной почты (Удаленный ИП)Регистрация серверов LDAP* Это не относится к обмену данными в сети IEEE 802.1X.
[Запретить нешифрованную аутентификацию для серверных функций]Проверочную информацию можно ограничить только безопасными методами. Когда аппарат выступает в качестве сервера, проверка подлинности с помощью простого текста и функции, использующие такую проверку подлинности, недоступны.
[Способ аутент. для выд. порта]* Если используется старая версия программного обеспечения для управления устройством или драйвера, возможно, подключиться к аппарату не удастся. Обновите программное обеспечение.
[Запретить использование SNMPv1]Можно запретить использование SNMPv1 при получении информации об устройстве от компьютера.
[Настройки SNMP]
[Политика использования портов]
Можно закрыть неиспользуемые порты во избежание проникновения извне.
[Ограничить использование порта LPD (номер порта: 515)]Можно запретить печать с использованием протокола LPD.
[Настройки LPD] [Ограничить использование порта RAW (номер порта: 9100)]Можно запретить печать с использованием протокола RAW.
[Настройки RAW] [Ограничить использование порта FTP (номер порта: 21)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование порта WSD (номер порта: 3702, 60000)]Можно запретить работу функций, который используют протокол WSD.
[Настройки WSD] [Ограничить использование порта BMLinkS (номер порта: 1900)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование порта IPP (номер порта: 631)]Можно отключить определенные функции печати, которые используют мобильные приложения, и связанную с ними печать.
Связывание с мобильными устройствами [Ограничить использование порта SMB (номер порта: 137, 138, 139, 445)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование порта SMTP (номер порта: 25)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование выделенного порта (номер порта: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]Можно запретить использование выделенных портов.
[Использ. выделенный порт] [Ограничить использование порта для ПО удаленного оператора (номер порта: 5900)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование порта SIP (IP-факс) (номер порта: 5004, 5005, 5060, 5061, 49152)]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Ограничить использование порта mDNS (номер порта: 5353)]Можно отключить настройки mDNS (IPv4/IPv6) и некоторые функции печати, которые используют мобильное приложение. При этом будет отключено сетевое обнаружение и автоматическое задание настроек с помощью mDNS, а также соответствующая печать.
[Настройки mDNS]Связывание с мобильными устройствами [Ограничить использование порта SLP (номер порта: 427)]Можно отключить реакцию на обнаружение в настройках обнаружения многоадресной рассылки, а также сетевое обнаружение и автоматическое задание настроек с помощью SLP.
Настройка связи по протоколу SLP [Ограничить использование порта SNMP (номер порта: 161)]Можно запретить работу функций, которые используют протокол SNMP. При этом аппарат не сможет получать информацию об устройстве от компьютера с помощью SNMP и настройки соответствующих параметров.
[Настройки SNMP][Скан. с Canon PRINT Business] [Аутентификация]
[Действующая политика аутентификации]Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Запретить гостевым пользователям работу с устройством]
[Принудительное применение параметров автоматического выхода из системы]
[Действующая политика в отношении паролей]Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Запретить кэширование паролей для внешних серверов]
[Показывать предупреждение, если используется пароль по умолчанию]
[Запретить использование паролей по умолчанию для удаленного доступа]
[Политика настройки паролей]Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Минимальное количество символов для пароля]
[Срок действия пароля]
[Запретить использование 3 или более одинаковых символов подряд]
[Принудительное использование не менее 1 символа верхнего регистра]
[Принудительное использование не менее 1 символа нижнего регистра]
[Принудительное использование не менее 1 цифры]
[Принудительное использование не менее 1 небуквенного символа]
[Политика блокировки]
Можно запретить вход в систему на некоторое время после ввода неверного пароля заданное количество раз подряд.
[Включить блокировку]Включает блокировку. Задайте отдельно порог и период блокировки на аппарате.
[Блокировка] [Ключ/сертификат]
Шифрование паролей пользователей и ключей в определенном аппаратном обеспечении позволяет избежать слабого шифрования и защитить конфиденциальные данные.
[Запретить использование слабого шифрования]Можно запретить использование слабого шифрования.
[Параметры шифрования] [Запретить использование ключей и сертификатов со слабым шифрованием]
Можно запретить использование ключей и сертификатов со слабым шифрованием.
[Использовать для хранения паролей и ключей стандарт TPM]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Журнал]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Принудительная запись журнала проверки]
[Принудительная настройка параметров SNTP]
[Задание]
[Политика печати]Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Запретить немедленную печать полученных заданий]
[Политика отправки/получения]
Можно запретить использование определенных адресатов при отправке, а также некоторых способов обработки получаемых данных.
[Разрешить отправку только зарегистрированным адресатам]Можно запретить пользователям указывать новые пункты назначения. В этом случае они смогут отправлять данные только в пункты назначения, приведенные в адресной книге.
[Ограничить новых адресатов] [Принудительное подтверждение номера факса]Необходимо подтвердить введенный номер факса.
[Подтв. введ. номер факса] [Запретить автоматическую переадресацию]Можно запретить автоматическую пересылку факсов.
[Настройки переадресации] [Хранение]
Поскольку этой функции нет в этом аппарате, она не применяется к политике безопасности.
[Принудительное завершение удаления данных]