Gestão de registos

Ao iniciar a recolha de registos, são registadas informações como datas e horas das operações, nomes de utilizadores, detalhes das operações e resultados das operações.
Além de poder monitorizar as operações da máquina e verificar se há fugas de informação ou problemas, também pode detetar rapidamente a utilização não autorizada da máquina, revendo e analisando os registos recolhidos.

NOTA

Para os tipos de registo, consulte as especificações de registo e "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Utilizar o SIEM para analisar os registos de auditoria das impressoras/impressoras multifunções Canon)".

Tipo de registo

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Utilizar o SIEM para analisar os registos de auditoria das impressoras/impressoras multifunções Canon)

(Manual em inglês)

Pode ativar [Não guardar inform. pessoais em registo trab.] para evitar que a máquina escreva informações pessoais no registo de auditoria. [Mostrar registo de trabalhos]

Iniciar a recolha de registos

Pode configurar a máquina para começar a recolher registos e registá-los.

Configure esta definição com a Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para configurar a definição.
São necessários privilégios de administrador.

Preparativos necessários

Ative a geração de registos de auditoria. [Guardar registo auditoria]

Verifique se a geração de registos para operações de autenticação realizadas na rede está ativada. [Obter registo autenticação de rede]

Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)

Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.].

Aparece o ecrã [Informações de registo de auditoria].

Em [Audit Log Collection], clique em [Iniciar].

A recolha de registos é iniciada.

Termine sessão na Remote UI (Interface Remota).

NOTA

Quando ocorre um erro

Caso ocorra algum erro no armazenamento da máquina durante a recolha dos registos de auditoria, aparecerá uma janela de erro após a inicialização ser realizada automaticamente. Execute as seguintes operações seguindo as instruções na janela.

Se a mensagem [Transferir registo de auditoria] for apresentada, clique nela para recuperar os registos antes da ocorrência do erro e, em seguida, clique em [OK].

Se a mensagem [Transferir registo de auditoria] não for apresentada, basta clicar em [OK].

Quando a inicialização for concluída, a recolha de registos é retomada e o processo de inicialização automática é registado.

Gravação de registos durante o modo de suspensão

Quando o consumo de energia durante o modo de suspensão está definido como [Baixo], os registos não são guardados. [Utilização de energia no modo Sleep]

Quando a recolha de registos é interrompida

Se a máquina for desligada devido a uma quebra de energia ou outro motivo durante a recolha de registros, a mesma será retomada a partir do último registo antes de a energia ter falhado.

Exportar os registos automaticamente

Pode configurar as definições para exportar os registos como um ficheiro CSV automaticamente a uma hora específica todos os dias e guardá-los num servidor SMB específico. A exportação é executada quando o número de registos excede 95% do limite (cerca de 38 000) antes mesmo da hora especificada.

Preparativos necessários

Prepare as informações para aceder ao servidor SMB, como nome do anfitrião, endereço IP e informações de autenticação do servidor SMB no qual armazenar o ficheiro de registo.

* Utilize um servidor SMB que cumpra as seguintes condições:

Windows 8 ou posterior ou Windows Server 2012 ou posterior

Suporte para comunicação codificada SMB v3.0

Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)

Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Programações para exportação automática de registos de auditoria].

Aparece o ecrã [Programações para exportação automática de registos de auditoria].

Selecione a caixa de verificação [Utilizar exportação automática].

Configure as definições de local de armazenamento para o ficheiro de registo.

Introduza o nome do utilizador e a password.

Em [Nome utiliz.] e [Password], introduza o nome de utilizador e a palavra-passe para iniciar sessão no servidor SMB no qual deseja armazenar o ficheiro de registo.

Introduza o local de armazenamento do ficheiro de registo.

Em [Nome do servidor SMB:], introduza o nome do anfitrião ou endereço IP do servidor SMB no qual deseja armazenar o ficheiro de registo.

Em [Caminho da pasta de destino:], introduza o caminho da pasta na qual pretende guardar o ficheiro de registo.

Especifique o caminho que requer autenticação incluindo-o em [Nome do servidor SMB:].
Exemplo de entrada:
\\192.168.1.21\share

Em [Efetuar em:], defina a hora para realizar a operação de exportação.

Dependendo do ambiente de utilização, é possível que a operação de exportação seja efetuada após a hora especificada.

Clique em [Verifique a Conexão] para verificar se pode conectar ao local de armazenamento definido.

Clique em [Atua.].

As definições são aplicadas.

Termine sessão na Remote UI (Interface Remota).

NOTA

Quando a exportação automática estiver concluída

Os registos exportados são automaticamente eliminados da máquina.

Quando a exportação e eliminação automáticas dos registos são concluídas com sucesso, é criado um registo de cada operação. Se nenhum outro registo além desses for criado até à próximo hora de execução da exportação, a exportação automática não será executada.

Quando a exportação automática falhou

O processo é repetido várias vezes. Se o processo falhar pelo menos uma vez, aparecerá uma mensagem de erro no painel de controlo da máquina.

Quando a máquina não está ligada ou em modo de suspensão à hora da execução da exportação

Se a máquina não estiver ligada, a exportação automática não será executada. Mesmo que ligue a energia novamente, a exportação automática não será executada.

Se a máquina estiver no modo de suspensão, a exportação automática será executada quando a máquina sair deste modo.

Exportar os registos manualmente

Exporte os registos como um ficheiro CSV e guarde-o num computador.

Realize a exportação manual através da Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para exportar os registos.
São necessários privilégios de administrador.

Preparativos necessários

Codifique a comunicação utilizando TLS ou IPSec.

Utilizar TLS

Utilizar o IPSec

Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)

Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Exportar registos de auditoria].

Aparece o ecrã [Exportar registos de auditoria].

Clique em [Exportar] para guardar o ficheiro exportado num computador.

Se desejar eliminar automaticamente os registos exportados da máquina, marque a caixa de seleção [Apagar registos do dispositivo após a exportação] e clique em [Exportar].
Nesse caso, se cancelar o processo de exportação clicando em [Cancelar] enquanto a exportação estiver a ser processada, os registos serão excluídos da máquina mesmo que o ficheiro não esteja guardado.

A recolha de registos para enquanto estiver a decorrer o processo de exportação.

Termine sessão na Remote UI (Interface Remota).

Apagar os registos

Pode eliminar todos os registos recolhidos a partir da máquina.

* Não pode eliminar os registos quando a exportação automática estiver definida.

Elimine os registos com a Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para eliminar os registos.
São necessários privilégios de administrador.

Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)

Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Apagar registos de auditoria].

Aparece o ecrã [Apagar registos de auditoria].

Clique em [Apagar]

[Sim].

Os registos são eliminados.

Termine sessão na Remote UI (Interface Remota).

Enviar os registos para o sistema SIEM

Pode configurar as definições para enviar o Syslog para SIEM, que é um sistema de informações de segurança e gestão de eventos.
Ao vincular a máquina ao sistema SIEM, poderá recolher vários registos em tempo real e gerir e analisar centralmente os registos recolhidos.

Preparativos necessários

Prepare as informações para aceder ao servidor Syslog, como nome do anfitrião, endereço IP e número da porta do servidor Syslog.

Quando quer codificar a comunicação com o servidor Syslog, especifique a chave e o certificado a utilizar para comunicações encriptadas com TLS. Utilizar TLS

Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)

Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Programações de syslog].

Aparece o ecrã [Programações de syslog].

Selecione a caixa de verificação [Utilizar envio de syslog].

Configure as definições para enviar o Syslog.

[Endereço do servidor syslog:]

Insira o nome do anfitrião ou endereço IP do servidor Syslog para se conectar.

[Número da porta do servidor syslog:]

Insira o número da porta que o servidor Syslog utiliza para a comunicação Syslog. Se este campo for deixado em branco, os seguintes números de porta especificados pela RFC serão definidos.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Instalações:]

Selecione os tipos de mensagens de registo a serem enviados dentre os tipos de mensagens especificados pelo RFC.

[Tipo de ligação:]

Selecione [UDP] ou [TCP].

[Usar TLS]

Marque esta caixa de seleção quando tiver selecionado [TCP] para [Tipo de ligação:] e utilize TLS para codificar a comunicação com o servidor Syslog.

[Confirmar certificado TLS]

Marque esta caixa de seleção para verificar o certificado do servidor ao realizar comunicação codificada com TLS com o servidor Syslog.
Para adicionar um Nome Comum (NC) aos itens de verificação, marque também a caixa de seleção [Adicionar CN a Itens de Verificação].

Clique em [Atua.].

As definições são aplicadas.

Termine sessão na Remote UI (Interface Remota).

NOTA

Alguns registos são enviados pela comunicação Syslog após a pesquisa a cada 30 segundos, portanto, pode haver um desfasamento de tempo desde a ocorrência de um erro.

Os RFCs suportados são 5424 (formato Syslog), 5425 (TLS) e 5426 (UDP).