HCD PP -turvallisuusvaatimukset
|
Vaatimukset täyttävät laitteen toiminnot
|
Luvattoman käytön estäminen käyttäjän todennuksella ja käyttäjätiedon hallinnalla
|
Todennussovellus (User Authentication)
Käyttäjän todennus suoritetaan kullekin käyttäjälle rekisteröidyllä käyttäjätunnuksella ja salasanalla, ja oikeuksia (rooleja) ja muita käyttäjätietoja hallitaan. Käyttäjien todentaminen ja ryhmien hallinta
|
Käytetyn sisällön hallinta ja toimintojen rajoittaminen yksittäisille käyttäjille
|
ACCESS MANAGEMENT SYSTEM
Pääsyä toimintoihin ohjataan yksilöllisesti määrittämällä kullekin käyttäjälle käyttökelpoisia toimintoja. Löydät lisätietoja käyttöoppaasta ACCESS MANAGEMENT SYSTEM verkossa olevalla opassivustolla.
|
Tietoturvaan liittyvien käyttäjien toimintojen kirjaaminen ja valvonta tarkastuslokin avulla*1
|
Auditointilokien luonti ja vienti
Laite tallentaa käyttäjän todennuslokin ja työlokin. Nämä lokit voidaan viedä ja lähettää SIEM-järjestelmään. Lokien hallinta
|
Tallennuslaitteeseen tallennettujen tietojen ja luottamuksellisten tietojen suojaus*2
|
Tallennustietojen tiedonsalaus
Tallennustilassa olevat tiedot, kuten postilaatikko, osoitekirjaan rekisteröidyt tiedot, salasanatiedot ja muut tallennustiedot salataan ja tallennetaan. Laitteen tietojen suojaaminen
|
Verkkotietojen suojaus salatulla viestinnällä
|
IPSec
IP-pakettien dataosa on salattu IP-verkkojen kautta lähetetyn ja vastaanotetun tiedon suojaamiseksi uhilta. IPSecin käyttö
|
Turvatoimintojen itsetodentaminen
|
IPSec
Salausmoduuli testataan itse, kun laite käynnistetään.
|