Параметри політики безпеки
Нижче описано параметри, пов’язані з політикою безпеки апарата. Установіть прапорці для елементів, які потрібно застосувати на екрані налаштування.
[Interface]
[Wireless Connection Policy]
Способом заборони бездротових з’єднань запобігайте несанкціонованому доступу.
Способом заборони бездротових з’єднань запобігайте несанкціонованому доступу.
[Prohibit Use of Direct Connection] | Для параметрів <Використовувати пряме підключення> і <Трим. завжди ввімк., якщо вказ. SSID/ключ мережі> установлюється значення <Вимк.>. Буде неможливо отримати доступ до апарата з мобільних пристроїв буде неможливо. | |
[Prohibit Use of Wireless LAN] | Якщо цей параметр увімкнено, то в розділі <Вибір інтерфейсу> налаштування головного каналу змінюється на <Дротова лок. мережа>, навіть якщо раніше було вибрано <Бездр. лок. мережа>. Якщо для запасного каналу задано варіант <Бездр. лок. мережа>, він змінюється на <Вимк.>. Бездротове підключення через маршрутизатор бездротової локальної мережі або точку доступу більше не буде можливим. |
[USB Policy]
Запобігання несанкціонованому доступу та витоку даних шляхом заборони підключення через USB.
[Prohibit use as USB device] | Для параметра <Використовувати як пристрій USB> установлено значення <Вимк.>. Буде неможливо підключитися до комп’ютера через USB. | |
[Prohibit use as USB storage device] | Для параметра <Використовувати USB-накопичувач> установлено значення <Вимк.>. Буде неможливо використовувати USB-накопичувачі. |
[Network]
[Communication Operational Policy]
Підвищення рівня безпеки з’єднань шляхом обов’язкової перевірки сигнатур і сертифікатів.
Підвищення рівня безпеки з’єднань шляхом обов’язкової перевірки сигнатур і сертифікатів.
[Always verify signatures for SMB/WebDAV server functions] | Немає елементів налаштування апарата, до яких застосовується політика безпеки. | - |
[Always verify server certificate when using TLS] | Для наведених нижче параметрів установлено значення <Увімк.>, а також установлено прапорець <CN>. <Перевіряти сертифікат TLS для передав. WebDAV> <Перевіряти сертифікат TLS для передавання FTPS> <Перевіряти сертифікат TLS для передавання SMTP> <Перевіряти сертифікат TLS для отримання POP> <Перевіряти сертифікат TLS для доступу до мережі> <Перевірити сертифікат TLS за доп. програми MEAP> <Перевіряти сертиф. TLS для дост. до сервера LDAP> Для наведених нижче параметрів установлено значення <Увімк.>. [License/Other]  [Visual Message Settings] [Confirm Certificate for TLS Communication][License/Other] [Visual Message Settings] [Add CN to Verification Items]Під час зв’язку TLS буде виконано перевірку цифрових сертифікатів із загальними іменами. | |
[Prohibit cleartext authentication for server functions] | Для параметра <Використовувати друк через FTP> у розділі <Параметри друку FTP> установлюється значення <Вимк.>, параметру <Дозволити TLS (Отрим. SMTP)> у розділі <Парам. ел. пошти/інтернет-факсу> <Параметри обміну даними> присвоюється значення <Завжди TLS>, а параметру <Метод автентифікації для призначеного порту> у розділі <Мережа> присвоюється значення <Режим 2>. Якщо апарат використовується як сервер, автентифікація з використанням звичайного тексту та функцій, у яких використовується така автентифікація, будуть недоступні. | |
[Prohibit use of SNMPv1] | У розділі <Параметри SNMP> для параметра <Використовувати SNMPv1> установлюється значення <Вимк.>. Скористатися протоколом SNMPv1 під час отримання відомостей про пристрій з комп’ютера буде неможливо. |
 |
Цей параметр не застосовується до з’єднань через мережі IEEE 802.1X, навіть якщо встановлено прапорець [Always verify server certificate when using TLS]. Якщо вибрано значення [Prohibit cleartext authentication for server functions] і версія програмного забезпечення для керування пристроєм або драйвера застаріла, іноді буде неможливо підключитися до комп’ютера. Переконайтеся, що використовуються найновіші версії. |
[Port Usage Policy]
Запобігання зовнішнім порушенням безпеки шляхом закриття портів, які не використовуються.
[Restrict LPD port (port number: 515)] | Для параметра <Параметри друку LPD> установлено значення <Вимк.>. Друк за протоколом LPD буде неможливий. | |
[Restrict RAW port (port number: 9100)] | Для параметра <Параметри друку RAW> установлено значення <Вимк.>. Друк за протоколом RAW буде неможливий. | |
[Restrict FTP port (port number: 21)] | У розділі <Параметри друку FTP> для параметра <Використовувати друк через FTP> установлюється значення <Вимк.>. Друк за протоколом FTP буде неможливий. | |
[Restrict WSD port (port number: 3702, 60000)] | У розділі <Параметри WSD> для параметрів <Використовувати друк WSD>, <Використовувати перегляд WSD> і <Використовувати сканування WSD> установлюється значення <Вимк.>. Скористатися функціями WSD буде неможливо. | |
[Restrict BMLinkS port (port number: 1900)] | Немає елементів налаштування апарата, до яких застосовується політика безпеки. | - |
[Restrict IPP port (port number: 631)] | Для параметрів <Параметри друку IPP> і <Використовувати Mopria> встановлюється значення <Вимк.>. Друк за протоколом IPP або за допомогою Mopria® буде неможливий. | |
[Restrict SMB port (port number: 139, 445)] | Немає елементів налаштування апарата, до яких застосовується політика безпеки. | - |
[Restrict SMTP port (port number: 25)] | У розділі <Парам. ел. пошти/інтернет-факсу> <Параметри обміну даними> для параметра <Отримання через SMTP> установлюється значення <Вимк.>. Отримання даних за протоколом SMTP буде неможливе. | |
[Restrict dedicated port (port number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)] | Для параметра <Параметри призначеного порту> установлено значення <Вимк.>. Скористатися виділеними портами буде неможливо. | |
[Restrict Remote Operator's Software port (port number: 5900)] | Для параметра <Параметри віддаленого керування> установлено значення <Вимк.>. Скористатися функціями віддаленого керування буде неможливо. | |
[Restrict SIP (IP Fax) port (port number: 5004, 5005, 5060, 5061, 49152)] | Немає елементів налаштування апарата, до яких застосовується політика безпеки. | - |
[Restrict mDNS port (port number: 5353)] | У розділі <Параметри mDNS> для параметрів <Використовувати mDNS IPv4> і <Використовувати mDNS IPv6> установлюється значення <Вимк.>, а для параметра <Використовувати Mopria> – значення <Вимк.>. Виконати пошук у мережі або автоматичні налаштування за допомогою mDNS буде неможливо. Крім того, друк за допомогою Mopria® також буде неможливий. | |
[Restrict SLP port (port number: 427)] | У розділі <Параметри багатоадресного виявлення> для параметра <Відповідь> установлюється значення <Вимк.>. Виконати пошук у мережі або автоматичні налаштування за допомогою SLP буде неможливо. | |
[Restrict SNMP port (port number: 161)] | У розділі <Параметри SNMP> для параметра <Використовувати SNMPv1> і <Використовувати SNMPv3> установлюється значення <Вимк.>, а для параметра <Відображати Scan for Mobile> – значення <Вимк.>. Отримати відомості про пристрій із комп’ютера або налаштувати параметри за допомогою SNMP буде неможливо. |
[Authentication]
[Authentication Operational Policy]
Запобігання виконанню несанкціонованих операцій незареєстрованими користувачами шляхом запровадження безпечної автентифікації користувачів.
Запобігання виконанню несанкціонованих операцій незареєстрованими користувачами шляхом запровадження безпечної автентифікації користувачів.
[Prohibit guest users to use device] | Для наведених нижче параметрів установлено значення <Увімк.>. <Керування користувачами> <Керування автентифікацією> <Використовувати автентифікацію користувачів><Обмежити завд. з віддал. пристр. без автент. корист.> [Login for Unregistered Users:] [Allow unregistered users to log in as Guest User]Для параметра <Параметри відображення екрана входу в систему> установлено значення <Від. під час зап. опер. пристр.>. Воно змінюється на [Standard Authentication Mode], якщо встановлюється значення [Guest Authentication Mode] для параметра [Authentication Mode:] в меню [Remote UI Authentication]. Крім того, більше не можна буде вибрати значення [Guest Authentication Mode] для параметра [Authentication Mode:] у меню [Remote UI Authentication]. Незареєстровані користувачі не зможуть увійти в систему апарата, а завдання друку буде скасовано. | <Обмежити завд. з віддал. пристр. без автент. корист.>Посібник адміністратора ACCESS MANAGEMENT SYSTEM |
[Force setting of auto logout] | Активується функція <Час автоматичного скидання>. Якщо впродовж певного періоду часу не виконуються жодні операції, виконується вихід із системи. Виберіть [Time Until Logout:] на екрані налаштування Remote UI (Інтерфейс віддаленого користувача). |
[Password Operational Policy]
Накладення жорстких обмежень на операції з паролем.
[Prohibit caching of password for external servers] | Для параметра <Заборонити кешування пароля автентифікації> установлюється значення <Увімк.>, а для параметра <Save authentication information for login users> – значення <Вимк.>. Користувачам завжди потрібно буде вводити пароль під час отримання доступу до зовнішнього сервера. | |
[Display warning when default password is in use] | Для параметра <Відобр. поперед. в разі використ. пароля за замовч.> установлено значення <Увімк.>. Попередження системи безпеки з’являтиметься щоразу, коли використовуватиметься стандартний заводський пароль апарата. | |
[Prohibit use of default password for remote access] | Для параметра <Дозв. викор. пароль за замовч. для віддал. доступу> установлено значення <Вимк.>. Під час доступу до апарата з комп’ютера скористатися стандартним заводським паролем буде неможливо. |
[Password Settings Policy]
Запобігання легкому підбору пароля третіми особами шляхом налаштування мінімального рівня складності й терміну дії паролів для автентифікації користувачів.
[Set minimum number of characters for password] | Для параметра <Параметри мінімальної довжини> установлено значення <Увімк.>. Налаштувати пароль із меншою кількістю символів, ніж указано для параметра [Minimum Number of Characters] на екрані налаштування Remote UI (Інтерфейс віддаленого користувача), буде неможливо. | |
[Set password validity period] | Для параметра <Параметри терміну дії> установлено значення <Увімк.>. Для пароля встановлюється термін дії. Укажіть термін у полі [Validity Period:] на екрані налаштування Remote UI (Інтерфейс віддаленого користувача). | |
[Prohibit use of 3 or more identical consecutive characters] | Для параметра <Забор. викор. 3 або більше однак. симв. поспіль> установлено значення <Увімк.>. Налаштувати пароль, який містить символ, що повторюється три або більше разів поспіль, буде неможливо. | |
[Force use of at least 1 uppercase character] | Для параметра <Використовувати принаймні 1 симв. верхн. регістру> установлено значення <Увімк.>. Паролі мають містити щонайменше один буквений символ у верхньому регістрі. | |
[Force use of at least 1 lowercase character] | Для параметра <Використовувати принаймні 1 симв. нижн. регістру> установлено значення <Увімк.>. Паролі мають містити щонайменше один буквений символ у нижньому регістрі. | |
[Force use of at least 1 digit] | Для параметра <Використовувати принаймні 1 цифру> установлено значення <Увімк.>. Паролі мають містити щонайменше один цифровий символ. | |
[Force use of at least 1 symbol] | Для параметра <Використовувати принаймні 1 символ> установлено значення <Увімк.>. Паролі мають містити щонайменше один символ. |
[Lockout Policy]
Блокування входу користувачів на вказаний період часу після певної кількості послідовних невдалих спроб входу.
[Enable lockout] | У розділі <Параметри блокування> для параметра <Увімкнути блокування> установлюється значення <Увімк.>. Укажіть значення для параметрів [Lockout Threshold] і [Lockout Period] на екрані налаштування Remote UI (Інтерфейс віддаленого користувача). |
[Key/Certificate]
Захист важливих даних: запобігання використанню слабкого шифрування або зберігання зашифрованих паролів і ключів користувачів у призначеному компоненті апаратного обладнання.
[Prohibit use of weak encryption] | Для параметра <Заборонити використання ненадійного шифрування> установлено значення <Увімк.>. Скористатися слабким шифруванням буде неможливо. Якщо встановлено прапорець, можна вибрати значення [Prohibit use of key/certificate with weak encryption]. | |
[Prohibit use of key/certificate with weak encryption] | У розділі <Заборонити використання ненадійного шифрування> для параметра <Заборонити викор. ключа/сертиф. з ненад. шифр.> установлюється значення <Увімк.>. Скористатися ключем або сертифікатом зі слабким шифруванням буде неможливо. | |
[Use TPM to store password and key] | Для пункту <Параметри TPM> установлено значення <Увімк.>. Паролі і ключі шифруються та зберігаються в призначеному апаратному компоненті. |
 Якщо параметри TPM увімкнено |
Змініть стандартний пароль «Administrator», щоб ніхто, крім адміністратора, не зміг зробити резервну копію ключа TPM. Якщо стороння особа заволодіє такою копією, ви не зможете відновити ключ TPM. З міркувань безпеки резервну копію ключа TPM дозволено зробити лише один раз. Якщо параметри TPM увімкнено, зробіть резервну копію ключа TPM, збережіть її на USB-накопичувачі й зберігайте накопичувач у надійному місці, щоб уникнути втрати чи крадіжки. Функції безпеки, передбачені для TPM, не гарантують повного захисту даних і обладнання. |
[Log]
Увімкнувши записування журналів, можна час від часу переглядати відомості про використання апарата.
[Force recording of audit log] | Для параметра <Відображати журнал завдань> установлюється значення <Увімк.>, для параметра <Отримати журнал обліку завдань за допомогою ПЗ керування> в меню <Відображати журнал завдань> установлюється значення <Дозволити>, для параметра <Зберегти контрольний журнал> установлюється значення <Увімк.>, для параметра <Отримати журнал автентифікації в мережі> установлюється значення <Увімк.> і для параметра <Викор. реєстр. ім’я як ім’я корист. для завд. друку> установлюється значення <Увімк.>. Журнали аудиту завжди записуються. | |
[Force SNTP settings] | У розділі <Параметри SNTP> для параметра <Використовувати SNTP> установлюється значення <Увімк.>. Буде потрібна синхронізація часу за протоколом SNTP. Введіть значення для параметра [Адреса сервера NTP] на екрані налаштування Remote UI (Інтерфейс віддаленого користувача). |
[Job]
[Printing Policy]
Запобігання витоку інформації під час друку.
Запобігання витоку інформації під час друку.
[Prohibit immediate printing of received jobs] | Для наведених нижче параметрів установлено значення <Увімк.>. <Блокування пам’яті факсу> у скриньці вхідних факсів/інтернет-факсів <Блокув. пам’яті інтернет-факсу> у скриньці вхідних факсів/інтернет-факсів <Задати скриньку факсу/інтернет-факсу> <Використовувати блокування пам’яті факсу><Задати скриньку факсу/інтернет-факсу> <Використовувати блокування пам’яті інтернет-факсу><Примусове утримання> Для параметра <Робота з файлами, що містять помилки переадр.> установлено значення <Збереж./Друк>. Для параметра <Час закінчення блокування пам’яті> установлено значення <Вимк.>. Для умов експлуатації можна налаштувати лише значення <Утрим. як спільне завд.> у розділі <Примусове утримання>. Друк не відбувається відразу, навіть коли виконуються операції друку. |
[Sending/Receiving Policy]
Обмеження операцій надсилання для адресатів і обмеження способів обробки отриманих даних.
[Allow sending only to registered addresses] | У меню <Обмеження нових адресатів> для параметрів <Факс>, <Електронна пошта>, <Інтернет-факс> і <Файл> установлюється значення <Увімк.>. Надсилати можна буде лише тим адресатам, які зареєстровані в адресній книзі. | |
[Force confirmation of fax number] | Для параметра <Підтверджувати введений номер факсу> установлено значення <Увімк.>. Під час надсилання факсу користувачі мають повторно вводити номер факсу для підтвердження. | |
[Prohibit auto forwarding] | Для параметра <Використовувати параметри переадресації> установлено значення <Вимк.>. Автоматично переадресувати факс буде неможливо. |
[Storage]
Запобігання витоку інформації за допомогою видалення непотрібних даних на пристрої пам’яті.
[Force Complete Deletion of Data] | Немає елементів налаштування апарата, до яких застосовується політика безпеки. | - |