Upravljanje zapisnicima
Kada počnete prikupljati zapisnike, bilježe se informacije kao što su datumi i vremena operacija, korisnička imena, pojedinosti o operacijama i rezultati operacija.
Osim mogućnosti praćenja operacija uređaja u slučaju curenja informacija ili problema, možete brže otkriti neovlašteno korištenje uređaja pregledavanjem i analiziranjem prikupljenih zapisnika.
Osim mogućnosti praćenja operacija uređaja u slučaju curenja informacija ili problema, možete brže otkriti neovlašteno korištenje uređaja pregledavanjem i analiziranjem prikupljenih zapisnika.
NAPOMENA
Za vrste zapisnika pogledajte specifikacije zapisnika i „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Upotreba sustava SIEM za analizu zapisnika nadzora pisača/višenamjenskih pisača tvrtke Canon).“
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Upotreba sustava SIEM za analizu zapisnika nadzora pisača/višenamjenskih pisača tvrtke Canon)
(engleski priručnik)Možete omogućiti [Do Not Store Personal Information in Job Log] kako biste spriječili uređaj od pisanja osobnih podataka u zapisnik revizije. [Prikaz dnevnika zadataka]
Početak prikupljanja zapisnika
Možete konfigurirati uređaj za početak prikupljanja zapisnika i bilježenje zapisnika.
Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Omogućite generiranje zapisnika revizije. [Pohrana kontrolne evidencije]
Provjerite je li generiranje zapisnika za operacije autentikacije koje se izvode putem mreže omogućeno. [Pribavi log mrežne autentikacije]
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] 
[Export/Clear Audit Log].
[Export/Clear Audit Log].Prikazuje se zaslon [Audit Log Information].
4
U rubrici [Audit Log Collection] kliknite [Start].
Prikupljanje zapisnika je pokrenuto.
5
Odjavite se iz sučelja Remote UI (Udaljeni UI).
NAPOMENA
U slučaju pogreške
Ako dođe do pogreške u memorijskom prostoru uređaja dok se prikupljaju zapisnici revizije, zaslon s pogreškom pojavljuje se nakon automatskog izvođenja inicijalizacije. Izvršite sljedeće operacije slijedeći upute na zaslonu.
Ako se prikazuje [Download Audit Log], kliknite na njega da biste dohvatili zapisnike prije pojave pogreške, a zatim kliknite [OK].
Ako se [Download Audit Log] ne prikazuje, samo kliknite na [OK].
Kada je inicijalizacija dovršena, prikupljanje zapisnika nastavlja se i postupak automatske inicijalizacije se bilježi.
Bilježenje zapisnika tijekom načina mirovanja
Kada je potrošnja energije tijekom načina mirovanja postavljena na [Nisko], zapisnici se ne bilježe. [Potrošnja energije u modu mirovanja]
Kada je prikupljanje zapisnika zaustavljeno
Ako se napajanje uređaja isključi zbog nestanka struje ili drugog razloga tijekom prikupljanja zapisnika, prikupljanje zapisnika nastavlja se od posljednjeg zapisnika prije isključivanja napajanja.
Automatski izvoz zapisnika
Možete konfigurirati postavke za automatski izvoz zapisnika kao CSV datoteke u određeno vrijeme svaki dan i njihovo spremanje na određeni SMB poslužitelj. Izvoz se izvršava kada broj zapisnika premaši 95% ograničenja (oko 38 000) čak i prije određenog vremena.
Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Pripremite informacije za pristup SMB poslužitelju, kao što su naziv hosta, IP adresa i podaci za autentikaciju SMB poslužitelja na koji će se pohraniti datoteka zapisnika.
* Koristite SMB poslužitelj koji zadovoljava sljedeće uvjete:
Windows 8 ili noviji, ili Windows Server 2012 ili noviji
Podrška za SMB v3.0 šifriranu komunikaciju
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Export/Clear Audit Log] [Settings for Auto Export Audit Logs].
[Export/Clear Audit Log] [Settings for Auto Export Audit Logs].Prikazuje se zaslon [Settings for Auto Export Audit Logs].
4
Potvrdite okvir [Use Auto Export].
5
Konfigurirajte postavke lokacije pohrane za datoteku zapisnika.
1
Unesite korisničko ime i zaporku.
U [User Name] i [Password], unesite korisničko ime i zaporku za prijavu na SMB poslužitelj na koji će se pohraniti datoteka zapisnika.
2
Unesite lokaciju za pohranu datoteke zapisnika.
U [SMB Server Name:] unesite naziv hosta ili IP adresu SMB poslužitelja na kojem će se pohraniti datoteka zapisnika.
U [Destination Folder Path:], unesite putanju do mape u kojoj će se pohraniti datoteka zapisnika.
Navedite putanju koja zahtijeva autentifikaciju uključivanjem u [SMB Server Name:].
Primjer unosa:
\\192.168.1.21\share
Primjer unosa:
\\192.168.1.21\share
6
U [Perform At:] postavite vrijeme u koje će se izvršiti operacija izvoza.
Ovisno o okruženju korištenja, automatski izvoz zapisnika možete izvršiti i nakon podešenog vremena.
7
Kliknite [Check Connection] kako biste provjerili možete li se spojiti na konfiguriranu lokaciju pohrane.
8
Kliknite [Update].
Postavke će se primijeniti.
9
Odjavite se iz sučelja Remote UI (Udaljeni UI).
NAPOMENA
Kada je automatski izvoz dovršen
Izvezeni zapisnici automatski se brišu s uređaja.
Kada su automatski izvoz i automatsko brisanje zapisnika uspješno dovršeni, bilježi se zapisnik svake operacije. Ako do sljedećeg vremena izvoza nisu zabilježeni nikakvi drugi zapisnici osim ovih, automatski izvoz se neće izvršiti.
Kada automatski izvoz nije uspio
Postupak se ponavlja nekoliko puta. Ako proces ne uspije čak ni jednom, na upravljačkoj ploči uređaja pojavljuje se poruka o pogrešci.
Kada uređaj nije uključen ili je u načinu mirovanja u vrijeme izvođenja izvoza
Ako uređaj nije uključen, automatski izvoz se ne izvršava. Čak i ako ponovo uključite napajanje, automatski izvoz se neće izvršiti.
Ako je uređaj u načinu mirovanja, automatski izvoz će se izvršiti kada uređaj izađe iz načina mirovanja.
Ručni izvoz zapisnika
Izvezite zapisnike kao CSV datoteku i spremite ih na računalo.
Izvršite ručni izvoz pomoću Remote UI (Udaljeni UI) s računala. Ne možete koristiti upravljačku ploču za izvoz zapisnika.
Potrebne su administratorske ovlasti.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Šifrirajte komunikaciju koristeći TLS ili IPSec.
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Export/Clear Audit Log] [Export Audit Logs].
[Export/Clear Audit Log] [Export Audit Logs].Prikazuje se zaslon [Export Audit Logs].
4
Kliknite [Export] da biste spremili izvezenu datoteku na računalo.
Ako želite automatski izbrisati izvezene zapisnike s uređaja, označite potvrdni okvir [Delete logs from device after export], a zatim kliknite [Export].
U ovom slučaju, ako otkažete postupak izvoza klikom na [Cancel] dok se izvoz obrađuje, zapisnici se brišu s računala čak i ako datoteka nije spremljena.
U ovom slučaju, ako otkažete postupak izvoza klikom na [Cancel] dok se izvoz obrađuje, zapisnici se brišu s računala čak i ako datoteka nije spremljena.
Prikupljanje zapisnika je zaustavljeno dok se izvoz obrađuje.
5
Odjavite se iz sučelja Remote UI (Udaljeni UI).
Brisanje zapisnika
Možete izbrisati sve prikupljene zapisnike s uređaja.
* Ne možete izbrisati zapisnike kada je postavljen automatski izvoz.
Izbrišite zapisnike pomoću Remote UI (Udaljeni UI) s računala. Ne možete koristiti upravljačku ploču za brisanje zapisnika.
Potrebne su administratorske ovlasti.
Potrebne su administratorske ovlasti.
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Export/Clear Audit Log] [Delete Audit Logs].
[Export/Clear Audit Log] [Delete Audit Logs].Prikazuje se zaslon [Delete Audit Logs].
4
Kliknite [Delete] [Yes].
[Yes].Zapisnici se brišu.
5
Odjavite se iz sučelja Remote UI (Udaljeni UI).
Slanje zapisnika u SIEM sustav
Možete konfigurirati postavke za slanje Sysloga u SIEM, sustav za upravljanje sigurnosnim informacijama i događajima.
Povezivanjem uređaja sa SIEM sustavom možete prikupljati različite zapise u stvarnom vremenu te centralno upravljati i analizirati prikupljene zapise.
Povezivanjem uređaja sa SIEM sustavom možete prikupljati različite zapise u stvarnom vremenu te centralno upravljati i analizirati prikupljene zapise.
Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Pripremite informacije za pristup Syslog poslužitelju, kao što su naziv hosta, IP adresa i broj priključka Syslog poslužitelja.
Kada želite šifrirati komunikaciju sa Syslog poslužiteljem, odredite ključ i certifikat koji će se koristiti za TLS šifriranu komunikaciju. Upotreba TLS-a
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].Prikazuje se zaslon [Syslog Settings].
4
Potvrdite okvir [Use Syslog Send].
5
Konfigurirajte postavke za slanje Syslog-a.
[Syslog Server Address:]
Unesite naziv hosta ili IP adresu Syslog poslužitelja na koji se spajate.
[Syslog Server Port Number:]
Unesite broj porta koji Syslog poslužitelj koristi za Syslog komunikaciju. Ako se ostavi prazno, postavit će se sljedeći brojevi priključaka određeni RFC-om.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Odaberite vrste poruka zapisnika za slanje od vrsta poruka određenih RFC-om.
[Connection Type:]
Odaberite [UDP] ili [TCP].
[Use TLS]
Označite ovaj potvrdni okvir kada ste odabrali [TCP] za [Connection Type:] i koristite TLS za šifriranje komunikacije sa Syslog poslužiteljem.
[Confirm TLS Certificate]
Označite ovaj potvrdni okvir za provjeru certifikata poslužitelja prilikom TLS šifrirane komunikacije sa Syslog poslužiteljem.
Za dodavanje uobičajenog naziva (CN) stavkama provjere, također označite potvrdni okvir [Add CN to Verification Items].
Za dodavanje uobičajenog naziva (CN) stavkama provjere, također označite potvrdni okvir [Add CN to Verification Items].
6
Kliknite [Update].
Postavke će se primijeniti.
7
Odjavite se iz sučelja Remote UI (Udaljeni UI).
NAPOMENA
Neki se zapisnici šalju putem Syslog komunikacije nakon ispitivanja svakih 30 sekundi, tako da može doći do vremenskog kašnjenja od pojave pogreške.
Podržani RFC-ovi su 5424 (Syslog format), 5425 (TLS) i 5426 (UDP).