Διαχείριση αρχείων καταγραφής

Όταν ξεκινάτε τη συλλογή των αρχείων καταγραφής, καταγράφονται πληροφορίες όπως οι ημερομηνίες και οι ώρες λειτουργίας, τα ονόματα χρηστών, οι λεπτομέρειες και τα αποτελέσματα των λειτουργιών.
Εκτός από τη δυνατότητα παρακολούθησης των λειτουργιών της συσκευής σε περίπτωση διαρροής πληροφοριών ή προβλημάτων, μπορείτε επίσης να εντοπίσετε γρήγορα τη μη εξουσιοδοτημένη χρήση της συσκευής, εξετάζοντας και αναλύοντας τα αρχεία καταγραφής που έχουν συλλεχθεί.

ΣΗΜΕΙΩΣΗ

Για τους τύπους των αρχείων καταγραφής, ανατρέξτε στις προδιαγραφές καταγραφής και στην ενότητα «Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Χρήση του SIEM για την ανάλυση των αρχείων καταγραφής ελέγχου των εκτυπωτών/πολυλειτουργικών εκτυπωτών Canon)».

Τύπος ημερολογίου

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Χρήση του SIEM για την ανάλυση των αρχείων καταγραφής ελέγχου των εκτυπωτών/πολυλειτουργικών εκτυπωτών Canon)

(Εγχειρίδιο στα αγγλικά)

Μπορείτε να ενεργοποιήσετε το στοιχείο [Do Not Store Personal Information in Job Log] για να εμποδίσετε τη συσκευή να γράψει προσωπικά στοιχεία στο αρχείο καταγραφής ελέγχου. [Εμφάνιση Ημερολογίου Εργασιών]

Έναρξη συλλογής αρχείων καταγραφής

Μπορείτε να ρυθμίσετε τη συσκευή ώστε να αρχίσει να συλλέγει αρχεία καταγραφής και να τα αποθηκεύει.

Διαμορφώστε αυτήν τη ρύθμιση χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαμορφώσετε τη ρύθμιση.
Απαιτούνται δικαιώματα διαχειριστή.

Απαιτούμενες προετοιμασίες

Ενεργοποιήστε τη δημιουργία αρχείων καταγραφής ελέγχου. [Αποθήκευση Ημερολογίου Καταγραφής]

Βεβαιωθείτε ότι έχει ενεργοποιηθεί η δημιουργία αρχείων καταγραφής για τις λειτουργίες πιστοποίησης που εκτελούνται μέσω του δικτύου. [Ανάκτηση Ημερολογίου Πιστοποίησης Δικτύου]

Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)

Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)

Κάντε κλικ στην επιλογή [Device Management]

[Export/Clear Audit Log].

Εμφανίζεται η οθόνη [Audit Log Information].

Στην περιοχή [Audit Log Collection], κάντε κλικ στο [Start].

Η συλλογή αρχείων καταγραφής ξεκινάει.

Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).

ΣΗΜΕΙΩΣΗ

Όταν παρουσιάζεται σφάλμα

Εάν παρουσιαστεί σφάλμα στον χώρο αποθήκευσης της συσκευής κατά τη συλλογή των αρχείων καταγραφής ελέγχου, εμφανίζεται οθόνη σφάλματος μετά την αυτόματη εκτέλεση της αρχικοποίησης. Εκτελέστε τις παρακάτω ενέργειες, ακολουθώντας τις οδηγίες που εμφανίζονται στην οθόνη.

Εάν εμφανιστεί το στοιχείο [Download Audit Log], κάντε κλικ σε αυτό για να ανακτήσετε τα αρχεία καταγραφής πριν από την εμφάνιση του σφάλματος και, στη συνέχεια, κάντε κλικ στο [OK].

Εάν το στοιχείο [Download Audit Log] δεν εμφανίζεται, απλώς κάντε κλικ στο [OK].

Όταν ολοκληρωθεί η αρχικοποίηση, συνεχίζεται η συλλογή των αρχείων καταγραφής και η διαδικασία αυτόματης αρχικοποίησης καταγράφεται.

Εγγραφή αρχείων καταγραφής σε κατάσταση αναστολής λειτουργίας

Όταν η κατανάλωση ισχύος κατά την αναστολή λειτουργίας έχει ρυθμιστεί σε [Χαμηλή Τιμή], δεν εγγράφονται αρχεία καταγραφής. [Χρήση Ενέργειας σε Κατάσταση Αναστολής]

Κατά τη διακοπή της συλλογής αρχείων καταγραφής

Εάν η τροφοδοσία της συσκευής διακοπεί λόγω διακοπής ρεύματος ή για άλλον λόγο κατά τη διάρκεια της συλλογής αρχείων καταγραφής, η συλλογή αρχείων καταγραφής συνεχίζεται από το τελευταίο αρχείο καταγραφής πριν από τη διακοπή της τροφοδοσίας.

Αυτόματη εξαγωγή των αρχείων καταγραφής

Μπορείτε να διαμορφώσετε τις ρυθμίσεις ώστε τα αρχεία καταγραφής να εξάγονται αυτόματα ως αρχείο CSV σε συγκεκριμένη ώρα κάθε μέρα και να αποθηκεύονται σε καθορισμένο διακομιστή SMB. Η εξαγωγή πραγματοποιείται όταν ο αριθμός των αρχείων καταγραφής υπερβεί το 95% του ορίου (περίπου 38.000), ακόμη και πριν από την καθορισμένη ώρα.

Απαιτούμενες προετοιμασίες

Προετοιμάστε τα στοιχεία για πρόσβαση στον διακομιστή SMB, όπως το όνομα κεντρικού υπολογιστή, τη διεύθυνση IP και τα στοιχεία πιστοποίησης για τον διακομιστή SMB στον οποίο θα αποθηκευτεί το αρχείο καταγραφής.

* Χρησιμοποιήστε διακομιστή SMB που πληροί τις ακόλουθες προϋποθέσεις:

Windows 8 ή νεότερη έκδοση, ή Windows Server 2012 ή νεότερη έκδοση

Υποστήριξη κρυπτογραφημένης επικοινωνίας SMB v3.0

Κάντε κλικ στην επιλογή [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs].

Εμφανίζεται η οθόνη [Settings for Auto Export Audit Logs].

Επιλέξτε το πλαίσιο ελέγχου [Use Auto Export].

Διαμορφώστε τις ρυθμίσεις της θέσης αποθήκευσης για το αρχείο καταγραφής.

Εισαγάγετε το όνομα χρήστη και το συνθηματικό.

Στα πεδία [User Name] και [Password], εισαγάγετε το όνομα χρήστη και το συνθηματικό για τη σύνδεση στον διακομιστή SMB στον οποίο θα αποθηκευτεί το αρχείο καταγραφής.

Εισαγάγετε τη θέση αποθήκευσης για το αρχείο καταγραφής.

Στο πεδίο [SMB Server Name:], πληκτρολογήστε το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή SMB στον οποίο θα αποθηκευτεί το αρχείο καταγραφής.

Στο πεδίο [Destination Folder Path:], εισαγάγετε τη διαδρομή για τον φάκελο στον οποίο θα αποθηκευτεί το αρχείο καταγραφής.

Καθορίστε τη διαδρομή που απαιτεί έλεγχο ταυτότητας, συμπεριλαμβάνοντάς τη στο [SMB Server Name:].
Παράδειγμα εισαγωγής:
\\192.168.1.21\share

Στο πεδίο [Perform At:], ορίστε την ώρα κατά την οποία θα πραγματοποιηθεί η διαδικασία εξαγωγής.

Ανάλογα με το περιβάλλον χρήσης, η λειτουργία εξαγωγής μπορεί να εκτελείται μετά τον καθορισμένο χρόνο.

Κάντε κλικ στο στοιχείο [Check Connection] για να βεβαιωθείτε ότι μπορείτε να συνδεθείτε με τη θέση αποθήκευσης που έχετε ρυθμίσει.

Κάντε κλικ στην επιλογή [Update].

Οι ρυθμίσεις εφαρμόζονται.

Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).

ΣΗΜΕΙΩΣΗ

Όταν ολοκληρωθεί η αυτόματη εξαγωγή

Τα εξαγόμενα αρχεία καταγραφής διαγράφονται αυτόματα από τη συσκευή.

Όταν η αυτόματη εξαγωγή και η αυτόματη διαγραφή των αρχείων καταγραφής ολοκληρωθούν με επιτυχία, εγγράφεται ένα αρχείο καταγραφής για κάθε λειτουργία. Εάν δεν εγγραφούν άλλα αρχεία καταγραφής εκτός από αυτά μέχρι την επόμενη εκτέλεση εξαγωγής, η αυτόματη εξαγωγή δεν θα πραγματοποιηθεί.

Όταν η αυτόματη εξαγωγή αποτύχει

Η διαδικασία επαναλαμβάνεται αρκετές φορές. Εάν η διαδικασία αποτύχει έστω και μία φορά, εμφανίζεται μήνυμα σφάλματος στον πίνακα ελέγχου της συσκευής.

Όταν η συσκευή δεν τροφοδοτείται ή βρίσκεται σε κατάσταση αναστολής λειτουργίας κατά την ώρα εκτέλεσης της εξαγωγής

Εάν η συσκευή δεν τροφοδοτείται, η αυτόματη εξαγωγή δεν πραγματοποιείται. Ακόμα κι αν ενεργοποιήσετε ξανά τη συσκευή, δεν θα εκτελεστεί η αυτόματη εξαγωγή.

Εάν η συσκευή βρίσκεται σε κατάσταση αναστολής λειτουργίας, η αυτόματη εξαγωγή θα εκτελεστεί όταν η συσκευή επανέλθει από αυτήν.

Εξαγωγή των ημερολογίων χειροκίνητα

Εξαγάγετε τα ημερολόγια ως αρχείο CSV και αποθηκεύστε τα σε έναν υπολογιστή.

Εκτελέστε χειροκίνητη εξαγωγή χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για την εξαγωγή των ημερολογίων.
Απαιτούνται δικαιώματα διαχειριστή.

Απαιτούμενες προετοιμασίες

Κρυπτογραφήστε την επικοινωνία χρησιμοποιώντας TLS ή IPSec.

Χρήση TLS

Χρήση IPSec

Κάντε κλικ στην επιλογή [Device Management]

[Export/Clear Audit Log]

[Export Audit Logs].

Εμφανίζεται η οθόνη [Export Audit Logs].

Κάντε κλικ στην επιλογή [Export], για να αποθηκεύσετε το εξαχθέν αρχείο σε έναν υπολογιστή.

Αν θέλετε να διαγράψετε αυτόματα από τη συσκευή τα ημερολόγια που εξάχθηκαν, επιλέξτε το πλαίσιο ελέγχου [Delete logs from device after export] και, στη συνέχεια, κάντε κλικ στην επιλογή [Export].
Σε αυτήν την περίπτωση, αν ακυρώσετε τη διαδικασία εξαγωγής κάνοντας κλικ στην επιλογή [Cancel] ενώ αυτή βρίσκεται σε εξέλιξη, τα ημερολόγια θα διαγραφούν από τη συσκευή, ακόμη και αν το αρχείο δεν έχει αποθηκευτεί.

Η συλλογή των ημερολογίων διακόπτεται όσο εκτελείται η διαδικασία εξαγωγής.

Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).

Διαγραφή των αρχείων καταγραφής

Μπορείτε να διαγράψετε όλα τα ημερολόγια που έχουν συλλεχθεί από τη συσκευή.

* Δεν μπορείτε να διαγράψετε τα ημερολόγια όταν έχει οριστεί η αυτόματη εξαγωγή.

Διαγράψτε τα ημερολόγια με Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαγράψετε τα ημερολόγια.
Απαιτούνται δικαιώματα διαχειριστή.

Κάντε κλικ στην επιλογή [Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs].

Εμφανίζεται η οθόνη [Delete Audit Logs].

Κάντε κλικ στην επιλογή [Delete]

[Yes].

Τα ημερολόγια διαγράφτηκαν.

Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).

Αποστολή των ημερολογίων στο σύστημα SIEM

Μπορείτε να διαμορφώσετε τις ρυθμίσεις ώστε να αποστέλλεται το Syslog στο SIEM, το οποίο είναι ένα σύστημα διαχείρισης πληροφοριών και συμβάντων ασφαλείας.
Συνδέοντας τη συσκευή με το σύστημα SIEM, μπορείτε να συλλέγετε διάφορα ημερολόγια σε πραγματικό χρόνο και να τα διαχειρίζεστε και να τα αναλύετε κεντρικά.

Απαιτούμενες προετοιμασίες

Προετοιμάστε τις πληροφορίες πρόσβασης στον διακομιστή Syslog, όπως το όνομα συστήματος, τη διεύθυνση IP και τον αριθμό θύρας του διακομιστή Syslog.

Όταν επιθυμείτε την κρυπτογράφηση της επικοινωνίας με τον διακομιστή Syslog, καθορίστε το κλειδί και το πιστοποιητικό που θα χρησιμοποιούνται για την κρυπτογραφημένη επικοινωνία TLS. Χρήση TLS

Κάντε κλικ στην επιλογή [Device Management]

[Export/Clear Audit Log]

[Syslog Settings].

Εμφανίζεται η οθόνη [Syslog Settings].

Επιλέξτε το πλαίσιο ελέγχου [Use Syslog Send].

Διαμορφώστε τις ρυθμίσεις για την αποστολή Syslog.

[Syslog Server Address:]

Εισαγάγετε το όνομα host ή τη διεύθυνση IP του διακομιστή Syslog για σύνδεση.

[Syslog Server Port Number:]

Εισαγάγετε τον αριθμό θύρας που χρησιμοποιεί ο διακομιστής Syslog για την επικοινωνία Syslog. Εάν αυτό το πεδίο παραμείνει κενό, θα οριστούν οι ακόλουθοι αριθμοί θυρών που καθορίζονται από το RFC.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Facility:]

Επιλέξτε τους τύπους μηνυμάτων καταγραφής για αποστολή από τους τύπους μηνυμάτων που καθορίζονται από το RFC.

[Connection Type:]

Επιλέξτε [UDP] ή [TCP].

[Use TLS]

Επιλέξτε αυτό το πλαίσιο ελέγχου όταν έχετε επιλέξει [TCP] για την επιλογή [Connection Type:] και χρησιμοποιήστε TLS για την κρυπτογράφηση της επικοινωνίας με τον διακομιστή Syslog.

[Confirm TLS Certificate]

Επιλέξτε αυτό το πλαίσιο ελέγχου για να επαληθεύσετε το πιστοποιητικό διακομιστή κατά την πραγματοποίηση επικοινωνίας με κρυπτογράφηση TLS με τον διακομιστή Syslog.
Για να προσθέσετε ένα Κοινό Όνομα (CN) στα στοιχεία επαλήθευσης, επιλέξτε επίσης το πλαίσιο ελέγχου [Add CN to Verification Items].

Κάντε κλικ στην επιλογή [Update].

Οι ρυθμίσεις εφαρμόζονται.

Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).

ΣΗΜΕΙΩΣΗ

Ορισμένα αρχεία καταγραφής αποστέλλονται μέσω του Syslog κάθε 30 δευτερόλεπτα, οπότε ενδέχεται να υπάρχει χρονική καθυστέρηση από τη στιγμή που θα προκύψει το σφάλμα.

Τα υποστηριζόμενα RFC είναι 5424 (μορφή Syslog), 5425 (TLS) και 5426 (UDP).