Naplók kezelése

A naplók gyűjtésének megkezdésekor olyan információk kerülnek rögzítésre, mint a műveletek dátuma és időpontja, a felhasználónevek, a műveletek részletei és az eredmények.
Amellett, hogy nyomon követheti a készülék működését, ha bármilyen információszivárgás vagy probléma merül fel, a begyűjtött naplók áttekintésével és elemzésével gyorsan észlelheti a gép jogosulatlan használatát is.

MEGJEGYZÉS

A naplótípusokat lásd a naplóspecifikációkban és a „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (A SIEM használata a Canon nyomtatók/többfunkciós nyomtatók naplóinak elemzéséhez)” részben.

Naplótípus

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (A SIEM használata a Canon nyomtatók/többfunkciós nyomtatók naplóinak elemzéséhez)

(angol nyelvű kézikönyv)

Engedélyezheti a [Ne tároljon személyes adatokat munkanaplóban] funkciót, hogy a gép ne írjon személyes adatokat az ellenőrzési naplóba. [Munkanapló megjelenítése]

Naplók gyűjtésének megkezdése

Beállíthatja a gépet úgy, hogy elkezdje a naplóadatok gyűjtését és a naplók rögzítését.

Ezt a beállítást számítógépről, a Remote UI (Távoli felhasználói felület) használatával konfigurálhatja. A beállítás nem konfigurálható a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.

Szükséges előkészületek

Auditnapló-generálás engedélyezése. [Vizsgálati napló mentése]

Ellenőrizze, hogy engedélyezve van-e a hálózaton keresztül végrehajtott hitelesítési műveletek naplógenerálása. [Hálózati hitelesítési napló lekérés]

Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása

A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala

Kattintson a [Eszközök kezelése]

[Vizsgálati napló törlése/exportálása] gombra.

Megjelenik a [Vizsgálati napló adatai] képernyő.

A [Audit Log Collection] részen kattintson a [Start] lehetőségre.

A naplóadatok gyűjtése megkezdődik.

Jelentkezzen ki a Távoli felhasználói felületről.

MEGJEGYZÉS

Hiba bekövetkezése esetén

Ha az auditnaplók gyűjtése közben bármilyen hiba történik a gép tárhelyével, az automatikus inicializálás után egy hibaüzenet jelenik meg. A képernyőn megjelenő utasításokat követve hajtsa végre a következő műveleteket.

Ha a [Vizsgálati napló letöltése] felirat jelenik meg, kattintson rá a hiba előfordulása előtti naplók lekéréséhez, majd kattintson az [OK] gombra.

Ha a [Vizsgálati napló letöltése] nem jelenik meg, kattintson az [OK] gombra.

Ha az inicializálás befejeződött, a naplóadatok gyűjtése folytatódik, és az automatikus inicializálási folyamat rögzítésre kerül a naplóban.

Naplók rögzítése alvó üzemmódban

Ha az alvó üzemmód energiafogyasztása [Kicsi] értékre van állítva, a naplók nem kerülnek rögzítésre. [Fogyasztás nyugalmi állapot módban]

Amikor a naplóadatok gyűjtése leáll

Ha a gép áramkimaradás vagy más ok miatt kikapcsol a naplóadatok gyűjtése közben, a naplóadatok gyűjtése a kikapcsolás előtti utolsó naplóeseménytől folytatódik.

Naplók automatikus exportálása

A beállításokat konfigurálhatja úgy, hogy a naplókat a rendszer minden nap egy megadott időpontban automatikusan CSV-fájlként exportálja, és elmentse egy megadott SMB-kiszolgálóra. Az exportálás végrehajtása megtörténik, ha a naplóbejegyzések száma meghaladja a korlát 95%-át (kb. 38 000), akár még a megadott időpont előtt is.

Szükséges előkészületek

Készítse elő az SMB-kiszolgáló eléréséhez szükséges információkat, például az állomásnevet, az IP-címet és azon SMB-kiszolgáló hitelesítési adatait, amelyen a naplófájlt tárolni szeretné.

* Használjon olyan SMB-kiszolgálót, amely megfelel a következő feltételeknek:

Windows 8 vagy újabb, illetve Windows Server 2012 vagy újabb

SMB v3.0 titkosított kommunikáció támogatása

Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása

A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala

Kattintson a [Eszközök kezelése]

[Vizsgálati napló törlése/exportálása]

[Vizsgálati naplók automatikus exportálási beállításai] elemekre.

Megjelenik a [Vizsgálati naplók automatikus exportálási beállításai] képernyő.

Jelölje be a [Automatikus exportálás használata] jelölőnégyzetet.

Konfigurálja a naplófájl tárolási helyének beállításait.

Adja meg a felhasználónevet és a jelszót.

A [Felhasználónév] és a [Jelszó] mezőkben adja meg a felhasználónevet és jelszót a bejelentkezéshez arra az SMB-kiszolgálóra, amelyen a naplófájlt tárolni szeretné.

Adja meg a naplófájl tárolási helyét.

Az [SMB-kiszolgáló neve:] mezőben adja meg annak az SMB-kiszolgálónak az állomásnevét vagy IP-címét, amelyen a naplófájlt tárolni szeretné.

A [Célmappa elérési útja:] mezőbe írja be annak a mappának az elérési útvonalát, amelyben a naplófájlokat tárolni kívánja.

Adja meg a hitelesítést igénylő elérési utat az [SMB-kiszolgáló neve:] mezőben.
Beviteli példa:
\\192.168.1.21\share

A [Teljesítés helye:] részben állítsa be az exportálási művelet végrehajtásának időpontját.

A használati környezettől függően előfordulhat, hogy a naplók automatikus exportálása a megadott időpontnál később zajlik le.

Kattintson a [Kapcsolat ellenőrzése] gombra annak ellenőrzéséhez, hogy tud-e csatlakozni a konfigurált tárolási helyhez.

Kattintson a [Frissít] lehetőségre.

A beállítások ezzel érvénybe léptek.

Jelentkezzen ki a Távoli felhasználói felületről.

MEGJEGYZÉS

Amikor az automatikus exportálás befejeződött

Az exportált naplók automatikusan törlődnek a készülékről.

Amikor a naplók automatikus exportálása és automatikus törlése sikeresen befejeződik, minden egyes műveletről napló készül. Ha a következő exportálási végrehajtási időpontig ezeken kívül más naplófájlok nem kerülnek rögzítésre, az automatikus exportálás nem kerül végrehajtásra.

Ha az automatikus exportálás sikertelen

A folyamatot többször megismétli a rendszer. Ha a folyamat akár csak egyszer is sikertelen, hibaüzenet jelenik meg a gép vezérlőpultján.

Ha a gép nincs bekapcsolva vagy alvó üzemmódban van az exportálás végrehajtásának időpontjában

Ha a gép nincs bekapcsolva, az automatikus exportálás nem megy végbe. Még ha újra be is kapcsolja a készüléket, az automatikus exportálás akkor sem fog végrehajtódni.

Ha a készülék alvó üzemmódban van, az automatikus exportálás végrehajtására sor kerül, amikor a készülék felébred az alvó üzemmódból.

Naplók kézi exportálása

Exportálja a naplókat CSV-fájlként, és mentse el őket egy számítógépre.

A kézi exportálást számítógépről, a Távoli felhasználói felület használatával végezheti el. A naplók nem exportálhatók a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.

Szükséges előkészületek

Titkosítsa a kommunikációt TLS vagy IPSec használatával.

TLS használata

Az IPSec használata

Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása

A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala

Kattintson a [Eszközök kezelése]

[Vizsgálati napló törlése/exportálása]

[Vizsgálati naplók exportálása] elemekre.

Megjelenik a [Vizsgálati naplók exportálása] képernyő.

Az exportált fájl számítógépre történő mentéséhez kattintson az [Exportálás] lehetőségre.

Ha automatikusan törölni szeretné az exportált naplókat a készülékről, jelölje be a [Naplók törlése az eszközről exportálás után] jelölőnégyzetet, majd kattintson az [Exportálás] gombra.
Ebben az esetben, ha a [Mégse] gombra kattintva megszakítja az exportálási folyamatot az exportálás feldolgozása közben, a naplók törlődnek a gépről, még akkor is, ha a fájl mentése nem történik meg.

Az exportálási folyamat feldolgozása közben a naplóadatok gyűjtése leáll.

Jelentkezzen ki a Távoli felhasználói felületről.

A naplók törlése

Az összes összegyűjtött naplót törölheti a gépről.

* A naplók nem törölhetők, ha az automatikus exportálás be van állítva.

A naplókat számítógépről, a Távoli felhasználói felület használatával törölheti. A naplók nem törölhetők a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.

Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása

A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala

Kattintson a [Eszközök kezelése]

[Vizsgálati napló törlése/exportálása]

[Vizsgálati naplók törlése] elemekre.

Megjelenik a [Vizsgálati naplók törlése] képernyő.

Kattintson a [Töröl]

[Igen] gombra.

A naplók törlődnek.

Jelentkezzen ki a Távoli felhasználói felületről.

Naplók küldése a SIEM rendszerbe

A beállításokat konfigurálhatja úgy, hogy a rendszernapló a SIEM-be, egy biztonsági információ- és eseménykezelő rendszerbe kerüljön.
A gépnek a SIEM rendszerrel való összekapcsolásával valós időben gyűjthet különféle naplókat, és központilag kezelheti és elemezheti a begyűjtött naplókat.

Szükséges előkészületek

Készítse elő a Syslog-kiszolgáló eléréséhez szükséges információkat, például a Syslog-kiszolgáló állomásnevét, IP-címét és portszámát.

Ha titkosítani szeretné a Syslog-kiszolgálóval való kommunikációt, adja meg a a TLS-titkosítású kommunikációhoz használandó kulcsot és tanúsítványt. TLS használata

Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása

A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala

Kattintson a [Eszközök kezelése]

[Vizsgálati napló törlése/exportálása]

[Rendszernapló beállításai] lehetőségre.

Megjelenik a [Rendszernapló beállításai] képernyő.

Jelölje be a [Rendszernapló küldésének használata] jelölőnégyzetet.

Adja meg a Syslog küldési beállításait.

[Rendszernaplószerver címe:]

Adja meg a kapcsolódni kívánt Syslog-kiszolgáló állomásnevét vagy IP-címét.

[Rendszernaplószerver portszáma:]

Adja meg a Syslog-kiszolgáló által a Syslog-kommunikációhoz használt portszámot. Ha ezt üresen hagyja, az RFC által meghatározott alábbi portszámok kerülnek beállításra.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Létesítmény:]

Válassza ki a küldendő naplóüzenetek típusait az RFC által meghatározott üzenettípusok közül.

[Kapcsolat típusa:]

Válassza a [UDP] vagy a [TCP] lehetőséget.

[TLS használata]

Jelölje be ezt a jelölőnégyzetet, ha a [TCP] lehetőséget választotta a [Kapcsolat típusa:] számára, és TLS-t használ a Syslog-kiszolgálóval folytatott kommunikáció titkosításához.

[TLS-tanúsítvány ellenőrzése]

Jelölje be ezt a jelölőnégyzetet a szervertanúsítvány ellenőrzéséhez, ha TLS-titkosított kommunikációt folytat a Syslog-kiszolgálóval.
Ha a Common Name (CN) azonosítót is hozzá szeretné adni az ellenőrizendő tételekhez, jelölje be a [CN hozzáadása az ellenőrizendő tételekhez] jelölőnégyzetet is.

Kattintson a [Frissít] lehetőségre.

A beállítások ezzel érvénybe léptek.

Jelentkezzen ki a Távoli felhasználói felületről.

MEGJEGYZÉS

Bizonyos naplók küldése 30 másodpercenkénti lekérdezést követően, Syslog-kommunikációval történik, így a hiba fellépéséhez képest időbeli késés tapasztalható.

Támogatott RFC-k: 5424 (Syslog-formátum), 5425 (TLS) és 5426 (UDP).