عملکردهای امنیتی مختلف
نگران مشکلات زیر هستید؟
چاپ بدون مراقبت
دسترسی غیر مجاز
فاکس‌هایی که به مقصد اشتباه ارسال می‌شوند
فراموش کردن پاک نمودن داده‌های محرمانه روی دستگاه
دستگاه عملکردهای امنیتی مختلفی برای به حداقل رساندن خطر فاش شدن اطلاعات و دسترسی غیرمجاز ارائه می‌دهد.
این بخش عملکردهایی را توضیح می‌دهد که در شرایط خاص مؤثر هستند.
این بخش عملکردهایی را توضیح می‌دهد که در شرایط خاص مؤثر هستند.
|
|
|
انجام اقدامات امنیتی تضمین نمی‌کند همه اطلاعات محافظت شوند.
|
|
|
با استفاده از عملکرد "وارد کردن همه" می‌توانید چندین دستگاه را با تنظیمات مشابه مدیریت کنید. وارد کردن/صادر کردن داده‌های تنظیم
|
جلوگیری از تغییر و فاش شدن اطلاعات
|
زمان مدیریت اسناد محرمانه، لازم است مشکلاتی مانند فاش شدن، از دست رفتن و تغییرات را در نظر داشته باشید. دستگاه مجهز به عملکردهای امنیتی است که برای جلوگیری از فاش شدن و دستکاری اسناد کاغذی و الکترونیکی طراحی شده است، از جمله قرار دادن متن غیرقابل رؤیت در خروجی، عدم آغاز چاپ تا زمان ورود کاربر به سیستم دستگاه، و پیوست کردن امضا به اسناد PDF.
از عملکردهای زیر به‌عنوان اقدامات امنیتی برای جلوگیری از تغییر و فاش شدن اسناد و سایر موارد استفاده کنید.
|
Forced Hold
برای جلوگیری از رها شدن موارد چاپ‌شده، افشای تصادفی اطلاعات، چاپ اشتباه و غیره، سرپرست می‌تواند تنظیمات را به‌گونه‌ای انجام دهد که سند پیش از چاپ ذخیره شود. چاپ اسنادی که به‌اجبار در دستگاه نگهداری می‌شوند
Only Allow Encrypted Print Jobs
با استفاده از "چاپ ایمن رمزگذاری شده"، می‌توانید داده‌های چاپی رمزگذاری شده را از رایانه به دستگاه ارسال کنید. با این کار می‌توانید خطر افشای اطلاعات را هنگام ارسال داده‌های چاپ‌شده کاهش دهید و با ایمنی بیشتری چاپ کنید. امکان چاپ فقط برای "چاپ ایمن رمزگذاری‌شده"
Digital Signature
با افزودن امضای دیجیتالی به اسناد اسکن شده می‌توانید قابل اعتماد بودن اسناد ایجاد شده در دستگاه را افزایش دهید. امضای دیجیتالی با استفاده از مکانیسم کلید و گواهی اضافه می‌شود که از این طریق می‌توانید دستگاه و/یا کاربری که سند را ایجاد کرده است مشخص کنید و مطمئن باشید داده‌ها تغییر نکرده‌اند. افزودن یک امضای دیجیتال به فایل‌های ارسالی
Encrypted PDF
با تنظیم کلمه عبور هنگام اسکن کردن سند اصلی، فایل‌های PDF می‌توانند برای ارسال/ذخیره رمزگذاری شوند. این کار خطر مشاهده یا ویرایش فایل‌ها را توسط دیگران کاهش می‌دهد. انجام رمزگذاری
جلوگیری از دسترسی غیرمجاز به شبکه
|
با اینکه سرویس‌های Cloud تبادل داده از طریق اینترنت را راحت تر کرده است، هنوز هم ممکن است ارتباطات به دلیل آسیب پذیر بودن شبکه توسط اشخاص ثالث مخرب قطع شوند یا تغییر کنند. دستگاه اقدامات مختلفی برای افزایش امنیت شبکه ارائه می‌دهد از جمله مجاز کردن ارتباطات تنها با آدرس‌های IP مشخص و رمزگذاری داده برای ارتباط.
از عملکردهای زیر به‌عنوان اقدامات امنیتی برای جلوگیری از دسترسی غیر مجاز به شبکه و سایر موارد استفاده کنید.
|
Firewall Settings
دسترسی غیرمجاز اشخاص ثالث و همچنین نقض‌ها و حملات شبکه را فقط با مجاز کردن ارتباطات با دستگاه‌هایی که آدرس IP مشخصی دارند می‌توان مسدود کرد. محدود کردن ارتباط با استفاده از دیوارهای آتش
Proxy Settings
می‌توانید با استفاده از سرور پراکسی برای ارتباطات خارج از شبکه، مانند هنگام مرور وب سایت‌ها، امنیت بیشتری ارائه دهید. تنظیم پراکسی
TLS Settings
TLS پروتکلی برای رمزگذاری داده‌های ارسال شده در شبکه است و اغلب برای ارتباط از طریق یک مرورگر وب یا یک برنامه ایمیل استفاده می‌شود. TLS هنگام دسترسی به دستگاه در شرایط مختلف، مانند زمان استفاده از نرم‌افزار مدیریت دفترچه آدرس یا Remote UI (واسطه کاربر از راه دور)، ارتباط شبکه ایمن را فعال می‌کند. پیکربندی کلید و گواهی برای TLS
IPSec Settings
در حالیکه TLS داده‌های استفاده شده در یک برنامه خاص مانند مرورگر وب یا برنامه ایمیل را رمزگذاری می‌کند، IPSec همه (داده‌های ضروری) بسته‌های IP را رمزگذاری می‌کند. این کار باعث می‌شود IPSec نسبت به TLS یک سیستم امنیتی تطبیق‌پذیرتر ارائه دهد. پیکربندی تنظیمات IPSec
IEEE 802.1X Settings
اگر دستگاهی بخواهد به شبکه 802.1X وصل شود و برقراری ارتباط در آن را شروع کند، باید از مرحله تأیید اعتبار کاربر عبور کند تا ثابت شود اتصال از طریق یک کاربر مجاز ایجاد شده است. اطلاعات تأیید اعتبار به سرور RADIUS ارسال و بررسی می‌شود، که بسته به نتیجه تأیید اعتبار، ارتباط با شبکه را مجاز یا رد می‌کند. اگر تأیید اعتبار انجام نشود، یک سوئیچ LAN (یا یک نقطه دستیابی) دسترسی از خارج از شبکه را مسدود می‌کند. دستگاه می‌تواند به‌عنوان دستگاه سرویس‌گیرنده به شبکه 802.1X وصل شود. پیکربندی تنظیمات تأیید اعتبار IEEE 802.1X
جلوگیری از مشکلات ایجاد شده به دلیل ارسال اشتباه
|
ارسال اشتباه به مقصد اشتباه یا اشتباهاتی که از روی بی دقتی انجام می‌شود مانند وارد کردن شماره فاکس اشتباه می‌تواند موجب فاش شدن اطلاعات محرمانه شود. دستگاه اقدامات مختلفی برای بالا بردن امنیت زمان ارسال ارائه می‌دهد از جمله محدود کردن مقصدهایی که ارسال به آنها انجام می‌شود و اینکه قبل از ارسال، شماره فاکس دو بار وارد شود.
از عملکردهای زیر به‌عنوان اقدامات امنیتی برای جلوگیری از مشکلات ایجاد شده به دلیل ارسال اشتباه استفاده کنید.
|
Address Book PIN
می‌توانید برای مخاطبین مهم کسب‌وکار و سایر مقصدهای موجود در "دفترچه آدرس" که مایل نیستید به همه کاربران نشان دهید، یک شماره دسترسی تنظیم کنید. محدود کردن دسترسی به مقصدهای ثبت شده در Address Book
Manage Address Book Access Numbers
شما می‌توانید با تنظیم یک پین یا جلوگیری از نمایش مقصدهای خاص در Address Book، از افشای اطلاعات حساس یا شخصی از طریق Address Book ممانعت کنید. همچنین می‌توانید خود "دفترچه آدرس" را مخفی کنید. مخفی کردن Address Book
Restrict Address Book Use
تنظیم کنید که آیا Address Book و دکمه‌های تک لمسی مخفی شوند یا خیر. می‌توانید تنظیماتی جداگانه را برای فاکس و همچنین اسکن و ارسال نیز مشخص کنید. محدود ساختن استفاده از Address Book
Restrict New Destinations
مقصدهایی را که هنگام ارسال فاکس‌ها یا اسناد اسکن‌شده قابل مشخص شدن هستند می‌توان به مقصدهای زیر محدود کرد: مقصدهایی که در "دفترچه آدرس" یا دکمه‌های تک‌لمسی ثبت شده‌اند، مقصدهایی که در <Favorite Settings> یا <Send to Myself> ثبت شده‌اند یا مقصدهایی که می‌توان آنها را در سرور LDAP جستجو کرد. محدود کردن مقصدهای جدید
Limit E-Mail to Send to Myself
می‌توانید محدودیت‌هایی را تنظیم کنید که کاربران واردشده با تأیید اعتبار شخصی فقط بتوانند اسناد اسکن‌شده را به آدرس ایمیل خودشان ارسال کنند. محدود کردن مقصد ایمیل به <Send to Myself>
Restrict File TX to Personal Folder
می‌توانید محدودیت‌هایی تنظیم کنید تا کاربران واردشده با تأیید اعتبار شخصی فقط بتوانند اسناد اسکن‌شده را به پوشه "شخصی" خود ارسال کنند. محدود کردن مقصد ارسال فایل به پوشه شخصی
Restrict Sending to Domains
می‌توانید مقصدهای ایمیل و فاکس اینترنتی را محدود کنید تا فقط آدرس‌هایی که در یک دامنه خاص موجود هستند قابل دسترسی باشند. هنگامی‌که یک دامنه مشخص شد، همچنین می‌توانید تنظیم کنید که آیا ارسال به زیر‌دامنه‌ها مجاز باشد یا خیر. محدود کردن دامنه مقصد ارسال
Host Authentication for SFTP TX
با ثبت یک کلید عمومی می‌توانید یک سرور SFTP را که سند اسکن‌شده به آن ارسال می‌گردد احراز هویت کنید. مشخص کردن احراز هویت یک سرور SFTP
Confirm Entered Fax Number
برای جلوگیری از شماره‌گیری اشتباه، می‌توانید کاربران را ملزم کنید پیش از ارسال فاکس، شماره فاکس را جهت تأیید دو بار وارد کنند. تأیید شماره‌های فاکس پیش از ارسال
Allow Fax Driver TX
می‌توانید مانع از ارسال فاکس‌ها از رایانه توسط کاربران شوید. محدود کردن ارسال فاکس از رایانه
Confirm Before Sending When Fax Dest. Included
می‌توانید دستگاه را تنظیم کنید تا هنگام ارسال به یک مقصد فاکس، صفحه تأییدیه را نمایش بدهد. نمایش دادن صفحه تأییدیه برای مقصدهای فاکس
پیش نمایش اسناد قبل از ارسال
می‌توانید تصاویر اسکن‌شده را پیش از ارسال، روی صفحه پیش‌نمایش بررسی کنید. بررسی تصاویر اسکن شده قبل از ارسال (پیش نمایش)
جلوگیری از فاش شدن اطلاعات محرمانه در مدت عملیات دستگاه
|
دستگاه با ذخیره داده‌های مهم، ارزشی به‌عنوان دارایی اطلاعاتی ایجاد می‌کند. جلوگیری از باقی ماندن اطلاعات محرمانه بر روی دستگاه بعد از دور انداختن آن، اقدام ایمنی مهم دیگری است. دستگاه اقدامات مختلفی برای بالا بردن امنیت زمان راه‌اندازی ارائه می‌دهد از جمله جلوگیری از راه‌اندازی دستگاه توسط کاربران ثبت نشده، و پاک کردن کامل داده‌های کار موقتی زمانی که دستگاه شروع به کار می‌کند.
از عملکردهای زیر به‌عنوان اقدامات امنیتی برای جلوگیری از فاش شدن اطلاعات محرمانه در طول کار با دستگاه استفاده نمایید.
|
Verify System at Startup
در طول شروع‌به‌کار، یکپارچگی میان‌افزار، سیستم و برنامه‌های MEAP دستگاه تأیید می‌شوند. <System Verification Settings>
Trellix Embedded Control
هنگامی که دستگاه کار می‌کند، از عملکرد Trellix Embedded Control برای جلوگیری از تغییر در برنامه غیرمجاز و اجرای برنامه‌های غیرمجاز در جهت بهبود قابلیت اعتماد به سیستم، استفاده می‌شود. <System Verification Settings>
مدیریت تأیید اعتبار شخصی
برای تأیید اعتبار شخصی کاربران می‌توان از نام کاربر و کلمه عبور استفاده کرد. جلوگیری از دسترسی غیرمجاز اشخاص ثالث و تنظیم محدودیت‌های استفاده می‌تواند سطح بالاتری از امنیت ایجاد کند و موجب استفاده کارآمدتر از دستگاه شود. مدیریت کاربران
رمزگذاری داده‌ها در فضای ذخیره‌سازی
برای جلوگیری از افشای اطلاعات به دلیل خارج کردن فضای ذخیره‌سازی، می‌توانید داده‌ها را به‌طور خودکار در فضای ذخیره‌سازی رمزگذاری کنید. مدیریت داده‌ها در فضای ذخیره‌سازی
Initialize All Data/Settings
شما می‌توانید تنظیمات دستگاه را به مقادیر پیش فرض کارخانه بازیابی کنید. کلیه داده‌هایی که در فضای ذخیره‌سازی باقی می‌مانند، با داده 0 (خالی) بازنویسی می‌شوند، که این کار مانع از افشای اطلاعات حساس هنگام دور انداختن دستگاه می‌شود.مقدار دهی اولیه همه داده‌ها/تنظیمات
Security Policy Settings
سیاست امنیت، قوانین کلی شرکت را در مورد امنیت اطلاعات توضیح می‌دهد. با این دستگاه چندین تنظیم مربوط به سیاست امنیتی را می‌توان باهم تنظیم کرد. اعمال سیاست امنیتی در دستگاه
Allow Use of Default Password for Remote Access
می‌توانید دستگاه را به‌گونه‌ای تنظیم کنید که به دلایل امنیتی به کاربران اجازه ندهد با استفاده از کلمه عبور پیش‌فرض (7654321) "سرپرست" وارد Remote UI (واسطه کاربر از راه دور) شوند. <Allow Use of Default Password for Remote Access>