פריטים הקשורים למדיניות אבטחה
ניתן להגדיר ולבדוק את הפריטים הבאים במסך [Security Policy Settings] או במסך [Confirm Security Policy] של Remote UI (ממשק משתמש מרוחק).
[Interface]
[Wireless Connection Policy]
חיבור הרשת האלחוטית מושבת כדי למנוע גישה בלתי מורשית.
[Prohibit Use of Direct Connection]
נאסרת גישה ממכשירים ניידים.
[Prohibit Use of Wireless LAN]
נאסרת גישה אלחוטית דרך נתב או נקודת גישה של רשת LAN אלחוטית. [בחר ממשק]
[USB Policy]
חיבור ה-USB מושבת כדי למנוע גישה בלתי מורשית וגניבת נתונים.
[Prohibit Use as USB Device]
נאסר על מחשב להתחבר למכשיר באמצעות יציאת ה-USB. [הפעלה כהתקן USB]
[Prohibit Use as USB Storage Device]
נאסר השימוש בהתקני זיכרון USB עם המכשיר. [שימוש בהחסן USB]
[Network]
[Communication Operational Policy]
נדרשים אימות חתימה או אימות אישור לצורך תקשורת מאובטחת יותר.
[Always Verify Signatures for SMB/WebDAV Server Functions]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Always Verify Server Certificate When Using TLS]
האישור, לרבות Common Name (CN), מאומת בעת שימוש בתקשורת מוצפנת באמצעות TLS.
* הדבר אינו חל על תקשורת עם רשת IEEE 802.1X.
[Prohibit Cleartext Authentication for Server Functions]
פרטי האימות מוגבלים לשיטות מאובטחות בלבד. בעת שימוש במכשיר כשרת, אימות בטקסט גלוי ופונקציות המשתמשות באימות בטקסט גלוי אינם זמינים.
* אם נעשה שימוש בגרסה ישנה של תוכנת ניהול ההתקן או במנהל התקן ישן, ייתכן שלא ניתן יהיה להתחבר למכשיר. יש להשתמש בגרסה מעודכנת.
[Prohibit Use of SNMPv1]
נאסר להשתמש ב-SNMPv1 בעת קבלת מידע על המכשיר ממחשב. [הגדרות SNMP]
[Port Usage Policy]
יציאות שאינן בשימוש נסגרות כדי למנוע חדירה חיצונית.
[Restrict LPD Port (Port Number: 515)]
נאסרת הדפסה באמצעות פרוטוקול LPD. [הגדרות הדפסה מסוג LPD]
[Restrict RAW Port (Port Number: 9100)]
נאסרת הדפסה באמצעות פרוטוקול RAW. [הגדרות הדפסה מסוג RAW]
[Restrict FTP Port (Port Number: 21)]
נאסרת הדפסה באמצעות פרוטוקול FTP. [הגדרות הדפסת FTP]
[Restrict WSD Port (Port Number: 3702, 60000)]
נאסר השימוש בפונקציות המשתמשות בפרוטוקול WSD. [הגדרות WSD]
[Restrict BMLinkS Port (Port Number: 1900)]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Restrict IPP Port (Port Number: 631)]
נאסרת הדפסה באמצעות פרוטוקול IPP. כמו כן, פונקציות הדפסה מסוימות המשתמשות ביישומים לנייד מושבתות, ונאסרת הדפסה באמצעות פונקציות אלה.
[Restrict SMB Port (Port Number: 139, 445)]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Restrict SMTP Port (Port Number: 25)]
נאסרת קבלת SMTP. [הגדרות תקשורת]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
נאסר השימוש ביציאות ייעודיות. [הגדרות יציאה ייעודית]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
נאסר השימוש בהפעלה מרחוק. [הגדרות הפעלה מרחוק]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Restrict mDNS Port (Port Number: 5353)]
הגדרות mDNS (IPv4/IPv6) ופונקציות הדפסה מסוימות המשתמשות ביישום לנייד מושבתות. פעולה זו משביתה גילוי רשת והגדרות אוטומטיות באמצעות mDNS וכן הדפסה קשורה.
[Restrict SLP Port (Port Number: 427)]
תגובות לבקשות גילוי ב-Multicast Discovery Settings (הגדרות גילוי שידור לקבוצות) וכן גילוי רשת והגדרות אוטומטיות באמצעות SLP מושבתים. [הגדרות זיהוי שידור לנקודות מרובות]
[Restrict SNMP Port (Port Number: 161)]
נאסר השימוש בפונקציות המשתמשות בפרוטוקול SNMP. כתוצאה מכך, ייתכן שייאסר על מחשב לקבל ולהגדיר מידע על המכשיר באמצעות SNMP.
[Authentication]
[Authentication Operational Policy]
משתמש באימות משתמשים כדי למנוע פעולות לא מורשות על ידי משתמשים לא רשומים.
[Prohibit Guest Users to Use Device]
נמנע שימוש במכשיר על ידי כל מי שאינו משתמש מחובר. בנוסף, פעולות כגון הדפסה או שליחת פקסים ממחשב מבוטלות כאשר לא מוגדר מידע אימות.
* [Guest Authentication Mode] מושבת כמצב האימות המשמש בעת התחברות ל-Remote UI (ממשק משתמש מרוחק). אם נבחרה האפשרות [Guest Authentication Mode], היא משתנה ל-[Standard Authentication Mode]. מסך [Edit Basic Settings]
* בעת שימוש ב-ACCESS MANAGEMENT SYSTEM (מערכת ניהול גישה), יש לעיין במדריך של ACCESS MANAGEMENT SYSTEM באתר המדריכים המקוונים.
[Force Setting of Auto Logout]
אם לא מתבצעות פעולות במשך פרק זמן מוגדר לאחר ההתחברות, המשתמש מנותק באופן אוטומטי. יש לציין את משך הזמן עד לניתוק המשתמש בעת הגדרת פריטי מדיניות האבטחה. [שעת איפוס אוטומטי]
[Password Operational Policy]
אופן השימוש בסיסמאות מוסדר בקפדנות.
[Prohibit Caching of Password for External Servers]
נדרשת סיסמה לצורך גישה לשרת חיצוני. פרטי האימות של המשתמש המחובר אינם נשמרים עוד.
[Display Warning When Default Password Is in Use]
כאשר מנהל מערכת בעל שם המשתמש "Administrator" מתחבר למכשיר באמצעות סיסמת ברירת המחדל, מוצג מסך המבקש מהמשתמש לשנות את הסיסמה. [הצגת אזהרה כאשר סיסמת ברירת המחדל בשימוש]
[Prohibit Use of Default Password for Remote Access]
מנהל מערכת בעל שם המשתמש "Administrator" אינו יכול להתחבר ל-Remote UI (ממשק משתמש מרוחק) באמצעות סיסמת ברירת המחדל. [אפשר גישה מרחוק בעזרת סיסמת ברירת מחדל]
[Password Settings Policy]
לסיסמאות המשמשות לאימות משתמש מוגדרות רמת מורכבות ותקופת תוקף, כדי שלא ניתן יהיה לנחש אותן בקלות על ידי צד שלישי.
[Set minimum number of characters for password]
נדרש אורך תווים מוגדר לסיסמאות. יש לציין את מספר התווים המינימלי בעת הגדרת פריטי מדיניות האבטחה. [הגדרות אורך מינימום]
[Set password validity period]
נקבעת תקופת התוקף של הסיסמאות כדי לחייב החלפה תקופתית של הסיסמאות. יש לציין את תקופת התוקף בעת הגדרת פריטי מדיניות האבטחה. [הגדרות תקופת תוקף]
[Prohibit Use of 3 or More Identical Consecutive Characters]
נאסר על סיסמאות להכיל שלושה תווים זהים רצופים או יותר. [אסור שימוש ב-3 ומעלה תווים זהים עוקבים]
[Force Use of at Least 1 Uppercase Character]
נדרש שלסיסמאות יהיה לפחות תו אחד באות גדולה. [השתמש בתו רישי אחד לפחות]
[Force Use of at Least 1 Lowercase Character]
נדרש שלסיסמאות יהיה לפחות תו אחד באות קטנה. [השתמש בתו רגיל אחד לפחות]
[Force Use of at Least 1 Digit]
נדרש שלסיסמאות יהיה לפחות מספר אחד. [השתמש בספרה אחת לפחות]
[Force Use of at Least 1 Symbol]
נדרש שלסיסמאות יהיה לפחות תו מיוחד אחד. [השתמש בסמל אחד לפחות]
[Lockout Policy]
נמנעת התחברות בלתי מורשית באמצעות נעילת המשתמש לפרק זמן מוגדר אם הוזנה סיסמה שגויה בעת ההתחברות.
[Enable Lockout]
נעילה מופעלת. יש לציין את מספר ניסיונות ההתחברות הכושלים עד לנעילת המשתמש (סף הנעילה) ואת משך הזמן עד לשחרור הנעילה בעת הגדרת פריטי מדיניות האבטחה. [הגדרות נעילה]
[Key/Certificate]
באמצעות מניעת שימוש בהצפנה חלשה וניהול מאובטח של מידע סודי, כגון סיסמאות ומפתחות, ניתן להגן על נתונים רגישים.
[Prohibit Use of Weak Encryption]
נאסר השימוש בהצפנה חלשה. [אסור שימוש בהצפנה חלשה]
[Prohibit Use of Key/Certificate with Weak Encryption]
נאסר השימוש במפתחות ובאישורים המשתמשים בהצפנה חלשה.
[Use TPM to Store Password and Key]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Log]
באמצעות רישום יומנים, ניתן לעקוב אחר פעולות המכשיר במקרה של תקלה ולזהות מהר יותר שימוש בלתי מורשה במכשיר. ניתן גם להשתמש ב-SNTP לקבלת מידע זמן מדויק.
[Force Recording of Audit Log]
סוגים שונים של יומני המכשיר נרשמים תמיד.
[Force SNTP Settings]
מתאפשר למכשיר לקבל מידע זמן משרת הזמן ברשת. יש לציין את שם השרת (כתובת ה-IP של שרת NTP או SNTP) שישמש בעת הגדרת פריטי המדיניות. [הגדרות SNTP]
* כאשר אתה משתמש בשרת DNS, תוכל גם להזין את שם המארח או את ה-FQDN של שם השרת במקום כתובת ה-IP.
Input example:
ntp.example.com
* כאשר אתה משתמש בשרת DNS, תוכל גם להזין את שם המארח או את ה-FQDN של שם השרת במקום כתובת ה-IP.
Input example:
ntp.example.com
[Job]
[Printing Policy]
מונע השארת מסמכים מודפסים ללא השגחה או גניבה.
[Prohibit Immediate Printing of Received Jobs]
שומר זמנית את הפקסים שהתקבלו ונתוני ההדפסה בזיכרון המכשיר, במקום להדפיס אותם מיד.
[Sending/Receiving Policy]
מגביל את השימוש ביעדים בעת שליחת נתונים ואת אופן הטיפול בנתונים שהתקבלו.
[Allow Sending Only to Registered Addresses]
מונע ממשתמשים לציין יעדים חדשים. משתמשים יכולים לשלוח נתונים ליעדים הרשומים בפנקס הכתובות בלבד. [הגבלת יעדים חדשים]
[Force Confirmation of Fax Number]
דורש מהמשתמשים להזין שוב את מספר הפקס בעת שליחת פקס. [אישור מספר פקס שהוזן]
[Prohibit Auto Forwarding]
אוסר העברה אוטומטית של פקסים. [שימוש בהגדרות העברה]
[Storage]
מכיוון שפונקציה זו אינה זמינה במחשב, היא אינה מוחלת על מדיניות האבטחה.
[Force Complete Deletion of Data]