Diverses funcions de seguretat
Us preocupen els problemes següents?
Impressió desatesa
Accés no autoritzat
Oblidar-se d'esborrar les dades confidencials que hi ha a l'equip
L'equip disposa de diverses funcions per minimitzat el risc de filtració d'informació i accés no autoritzat.
A la següent secció es descriuen funcions adequades per a determinades situacions.
|
La implementació de mesures de seguretat no garanteix la protecció de tota la informació.
|
Prevenció de filtració i manipulació de documents
| En gestionar documents confidencials, cal tractar problemes com ara filtracions, pèrdues o modificacions. L'equip disposa de funcions de seguretat dissenyades per impedir la filtració i manipulació de documents en paper i electrònics, com ara la incrustació de text invisible a la impressió, fer que l'usuari inicii sessió a l'equip abans d'imprimir i adjuntar una signatura als documents PDF. Feu servir les següents mesures de seguretat per impedir la filtració i la modificació de documents, etc. |
Impressió obligat. de la informació de reconeixement
Podeu configurar l'equip perquè imprimeixi sempre en els documents impresos informació com ara el nom de l'usuari que ha iniciat sessió. Això us permet identificar l'usuari responsable de la impressió de cada document.
Impressió d'informació d'usuaris en documentsPrevenció d'accés no autoritzat a la xarxa
| Tot i que els serveis al núvol han facilitat l'intercanvi de dades per Internet, tercers malintencionats poden aprofitar les vulnerabilitats de la xarxa per interceptar o modificar la comunicació. L'equip inclou diferents mesures per millorar la seguretat de xarxa, com ara permetre només la comunicació amb adreces IP específiques i el xifrat de dades per a la comunicació. Feu servir les següents mesures de seguretat per impedir l'accés no autoritzat a la xarxa, etc. |
Opcions de tallafoc
L'accés no autoritzat per part de tercers, així com atacs a la xarxa i les intrusions, es poden impedir si es permet només la comunicació amb dispositius que tinguin una adreça IP específica. Per obtenir informació sobre les opcions de tallafoc, vegeu el manual sobre Servidor d'imagePRESS.
Opcions de proxy
Podeu proporcionar més seguretat utilitzant un servidor proxy per a les connexions fora de la xarxa, com ara quan navegueu per llocs web.
Configuració d'un proxyOpcions de TLS
TLS és un protocol de xifratge per a les dades enviades per una xarxa i s'utilitza freqüentment per a la comunicació mitjançant un navegador web o una aplicació de correu electrònic. TLS permet la comunicació de xarxa segura quan s'accedeix a l'equip en diverses situacions, com ara quan s'utilitza Remote UI (IU remota) o la distribució d'informació de dispositius.
Configuració de la clau i el certificat per a TLSOpcions d'IPSec
Mentre que TLS només xifra les dades utilitzades en una aplicació específica, com ara un navegador web o una aplicació de correu electrònic, IPSec xifra els paquets IP sencers (o càrregues útils d'aquests paquets). Això permet a IPSec oferir un sistema de seguretat més versàtil que TLS. Per obtenir informació sobre les opcions d'IPSec, vegeu el manual sobre "Servidor d'imagePRESS".
Opcions d'IEEE 802.1X
Si un dispositiu prova a connectar-se i començar a comunicar-se en una xarxa 802.1X, el dispositiu s'ha de sotmetre a l'autenticació d'usuari per tal de garantir que la connexió prové d'un usuari autoritzat. La informació d'autenticació s'envia a un servidor RADIUS, el qual, un cop feta la comprovació pertinent, permet o rebutja la comunicació amb la xarxa en funció del resultat de l'autenticació. Si l'autenticació falla, un commutador de LAN (o un punt d'accés) bloqueja l'accés des de fora de la xarxa. L'equip es pot connectar a una xarxa 802.1X com a dispositiu client. Per obtenir informació sobre les opcions d'IEEE 802.1X, vegeu el manual sobre Servidor d'imagePRESS.
Prevenció de filtracions d'informació confidencial durant l'ús de l'equip
| L'equip genera valor com a actiu d'informació emmagatzemant dades importants. Una altra mesura de seguretat important és evitar que la informació confidencial romangui a l'equip després d'haver estat eliminada. L'equip inclou diferents mesures per millorar la seguretat, com evitar que usuaris no desats puguin fer servir l'equip, el xifrat de dades al dispositiu d'emmagatzematge i l'esborrament total dades temporals de treballs en iniciar l'equip. Feu servir les següents funcions com a mesures de seguretat per evitar la filtració d'informació confidencial durant l'ús de l'equip. |
Verificar sistema en iniciar
La integritat de les aplicacions de microprogramari, sistema i MEAP a l'equip es verifica durant l'inici.
<Opcions de verificació del sistema>Trellix Embedded Control
Quan l'equip està treballant, la funció Trellix Embedded Control s'utilitza per evitar la modificació no autoritzada de programes i l'execució de programes no autoritzats, per millorar la fiabilitat del sistema.
<Opcions de verificació del sistema>Gestió d'autenticació personal
Es pot fer servir nom d'usuari i contrasenya per realitzar l'autenticació personal dels usuaris. Evitar l'accés no autoritzat de tercers i definir restriccions d'ús pot elevar el nivell de seguretat i fer que l'ús de l'equip sigui més eficient.
Gestió dels usuarisXifratge de dades del dispositiu d'emmagatzematge
Podeu evitar la filtració en extraure el dispositiu d'emmagatzematge si xifreu dades de manera automàtica al dispositiu d'emmagatzematge.
Gestió de dades de dispositius d'emmagatzematgeInicialitzar totes les dades i opcions
Podeu restaurar totes les opcions de l'equip als valors predeterminats de fàbrica. Totes les dades que romanen al dispositiu d'emmagatzematge se sobreescriuen amb dades 0 (nul) o altes dades, fet que impedeix la filtració de dades confidencials quan substituïm el dispositiu d'emmagatzematge o ens en desprenem.
Inicialització de totes les dades i opcionsSecurity Policy Settings
Una directiva de seguretat descriu les normes generals d'una empresa en referència a la seguretat de la informació. Amb aquest equip, es poden establir alhora diverses opcions relacionades amb la directiva de seguretat. Per obtenir informació sobre les opcions de la directiva de seguretat, vegeu el manual sobre "Servidor d'imagePRESS".
Permetre ús de contrasenya predet. per accés remot
Podeu establir que l'equip no permeti que els usuaris iniciïn sessió a Remote UI (IU remota) utilitzant la contrasenya per defecte (7654321) de l'usuari "Administrador" per raons de seguretat.
<Permetre ús de contrasenya predet. per accés remot>