Saugos strategijos elementai
„Remote UI“ (Nuotolinė naudotojo sąsaja) ekrane [Security Policy Settings] arba [Confirm Security Policy] galite nustatyti ir patikrinti toliau nurodytus elementus.
[Interface]
[Wireless Connection Policy]
Išjungiamas belaidis ryšys, kad būtų užkirstas kelias neteisėtai prieigai.
[Prohibit Use of Direct Connection]
Draudžiama prieiga per mobiliuosius įrenginius.
[Prohibit Use of Wireless LAN]
Draudžiama belaidė prieiga per belaidžio LAN maršrutizatorių arba prieigos tašką. [Sąsajos pasirinkimas]
[USB Policy]
Išjungiamas USB ryšys, kad būtų užkirstas kelias neteisėtai prieigai ir duomenų vagystei.
[Prohibit Use as USB Device]
Kompiuteriui neleidžiama jungtis prie aparato per USB prievadą. [Kaip USB įrenginio naudojimas]
[Prohibit Use as USB Storage Device]
Draudžiama su aparatu naudoti USB atminties įrenginius. [USB saugyklos įrenginio naudojimas]
[Network]
[Communication Operational Policy]
Siekiant užtikrinti saugesnį ryšį, reikalaujama parašo ar sertifikato patvirtinimo.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Always Verify Server Certificate When Using TLS]
Patvirtinamas sertifikatas, įskaitant bendrąjį pavadinimą (CN), kai naudojamas TLS šifruotas ryšys.
* Tai netaikoma ryšiui su IEEE 802.1X tinklu.
[Prohibit Cleartext Authentication for Server Functions]
Patikrinimo informacija apribojama tik saugiais metodais. Kai aparatas naudojamas kaip serveris, nepasiekiamas paprastojo teksto autentifikavimas ir funkcijos, naudojančios paprastojo teksto autentifikavimą.
* Jeigu naudojama senesnės versijos įrenginių valdymo programinė įranga arba tvarkyklė, gali nepavykti prisijungti prie aparato. Naudokite atnaujintą versiją.
[Prohibit Use of SNMPv1]
Draudžiama naudoti SNMPv1 gaunant įrenginio informaciją iš kompiuterio. [SNMP parametrai]
[Port Usage Policy]
Nenaudojami prievadai uždaromi, kad būtų užkirstas kelias įsibrovimui iš išorės.
[Restrict LPD Port (Port Number: 515)]
Draudžiama spausdinti naudojant LPD protokolą. [LPD spausdin. parametrai]
[Restrict RAW Port (Port Number: 9100)]
Draudžiama spausdinti naudojant RAW protokolą. [RAW spausdin. parametrai]
[Restrict FTP Port (Port Number: 21)]
Draudžiama spausdinti naudojant FTP protokolą. [FTP spausdinimo parametrai]
[Restrict WSD Port (Port Number: 3702, 60000)]
Draudžiama naudoti funkcijas, naudojančias WSD protokolą. [WSD parametrai]
[Restrict BMLinkS Port (Port Number: 1900)]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Restrict IPP Port (Port Number: 631)]
Draudžiama spausdinti naudojant IPP protokolą. Taip pat išjungiamos tam tikras spausdinimo funkcijos, kurioms naudojamos mobiliosios programos, ir uždraudžiamas susijęs spausdinimas.
[Restrict SMB Port (Port Number: 139, 445)]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Restrict SMTP Port (Port Number: 25)]
Draudžiamas SMTP priėmimas. [Komunikacijų parametrai]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Draudžiama naudoti skirtuosius prievadus. [Skirtieji prievado parametrai]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Draudžiama naudoti nuotolinio valdymo funkciją. [Nuotolinio valdymo parametrai]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Restrict mDNS Port (Port Number: 5353)]
Išjungiami mDNS parametrai (IPv4 / IPv6) ir tam tikros spausdinimo funkcijos, kuriose naudojama mobilioji programa. Tai padarius išjungiamas tinklo aptikimas ir mDNS naudojantys automatiniai parametrai bei susijęs spausdinimas.
[Restrict SLP Port (Port Number: 427)]
Išjungiamas atsakas į aptikimą daugiaadresio aptikimo parametruose, taip pat – tinklo aptikimas ir automatiniai parametrai naudojant SLP. [Daugiaadresio atradimo parametrai]
[Restrict SNMP Port (Port Number: 161)]
Draudžiama naudoti funkcijas, naudojančias SNMP protokolą. Dėl to kompiuteriui gali nepavykti gauti ir konfigūruoti įrenginio informacijos naudojant SNMP.
[Authentication]
[Authentication Operational Policy]
Naudojamas naudotojų autentifikavimas, siekiant užkirsti kelią neregistruotų naudotojų neteisėtoms operacijoms.
[Prohibit Guest Users to Use Device]
Niekam, išskyrus prisijungusius naudotojus, neleidžiama naudotis aparatu. Be to, jei nėra nustatyta jokios autentifikavimo informacijos, atšaukiamos tokios operacijos kaip spausdinimas ar faksogramų siuntimas iš kompiuterio.
* [Guest Authentication Mode] yra išjungtas kaip prisijungiant prie „Remote UI“ (Nuotolinė naudotojo sąsaja) naudojamas autentifikavimo režimas. Jei pasirinkote [Guest Authentication Mode], jis pakeičiamas į [Standard Authentication Mode]. Ekranas [Edit Basic Settings]
* Kai naudojate ACCESS MANAGEMENT SYSTEM, žr. jos vadovą internetinių vadovų svetainėje.
[Force Setting of Auto Logout]
Jei per nustatytą laikotarpį po prisijungimo nevykdomos jokios operacijos, naudotojas automatiškai atjungiamas. Nustatydami saugos politikos elementus, nurodykite laiką, po kurio naudotojas bus atjungtas. [Autom. nustatymo iš naujo laikas]
[Password Operational Policy]
Griežtai reglamentuojamas slaptažodžių naudojimas.
[Prohibit Caching of Password for External Servers]
Norint prisijungti prie išorinio serverio, reikia įvesti slaptažodį. Prisijungusio naudotojo autentifikavimo informacija nebėra saugoma.
[Display Warning When Default Password Is in Use]
Kai administratorius, kurio naudotojo vardas yra „Administrator“, prisijungia prie aparato naudodamas numatytąjį slaptažodį, ekrane pasirodo langas, kuriame naudotojas raginamas pakeisti slaptažodį. [Įspėjimo rodymas, kai naudojamas numatyt. slaptaž.]
[Prohibit Use of Default Password for Remote Access]
Administratoriui, kurio naudotojo vardas yra „Administrator“, neleidžiama prisijungti prie „Remote UI“ (Nuotolinė naudotojo sąsaja) naudojant numatytąjį slaptažodį. [Leidimas naudoti nuotol. prieigos numatyt. slaptažodį]
[Password Settings Policy]
Nustatomi naudotojų autentifikavimui naudojami slaptažodžiai, atitinkantys tam tikrus sudėtingumo ir galiojimo laikotarpio reikalavimus, kad trečiosios šalys negalėtų jų lengvai atspėti.
[Set minimum number of characters for password]
Reikalaujama, kad slaptažodžiai būtų nustatyto simbolių skaičiaus. Nustatydami saugos politikos elementus, nurodykite minimalų simbolių skaičių. [Minimalaus ilgio parametrai]
[Set password validity period]
Nustatomas slaptažodžių galiojimo laikotarpis, kad slaptažodžius reikėtų reguliariai keisti. Nustatydami saugos politikos elementus, nurodykite galiojimo laikotarpį. [Galiojimo laikotarpio parametrai]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Draudžiama slaptažodžiuose naudoti tris ar daugiau iš eilės einančių pasikartojančių simbolių. [Draud. naudoti 3 ar daugiau vienodų ženklų paeiliui]
[Force Use of at Least 1 Uppercase Character]
Reikalaujama, kad slaptažodžiuose būtų bent viena didžioji raidė. [Naudokite bent 1 didžiąją raidę]
[Force Use of at Least 1 Lowercase Character]
Reikalaujama, kad slaptažodžiuose būtų bent viena mažoji raidė. [Naudokite bent 1 mažąją raidę]
[Force Use of at Least 1 Digit]
Reikalaujama, kad slaptažodžiuose būtų bent vienas skaičius. [Bent 1 skaitmens naudojimas]
[Force Use of at Least 1 Symbol]
Reikalaujama, kad slaptažodžiuose būtų bent vienas simbolis. [Bent 1 simbolio naudojimas]
[Lockout Policy]
Apsaugoma nuo neteisėto prisijungimo, užrakinant naudotoją nustatytam laikui, jei prisijungiant įvedamas neteisingas slaptažodis.
[Enable Lockout]
Įjungiamas užrakinimas. Nustatydami saugos politikos elementus, nurodykite, po kiek nesėkmingų prisijungimo bandymų naudotojas bus užrakintas (užrakinimo riba), ir laiką, po kurio užrakinimas bus panaikintas. [Užrakinimo parametrai]
[Key/Certificate]
Užkirsdami kelią silpnam šifravimui ir saugiai tvarkydami konfidencialią informaciją, pavyzdžiui, slaptažodžius ir raktus, galite apsaugoti jautrius duomenis.
[Prohibit Use of Weak Encryption]
Draudžiama naudoti silpną šifravimą. [Draudimas naudoti silpną šifravimą]
[Prohibit Use of Key/Certificate with Weak Encryption]
Draudžiama naudoti raktus ir sertifikatus su silpnu šifravimu.
[Use TPM to Store Password and Key]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Log]
Įrašydami žurnalus, galite stebėti aparato veikimą kilus problemoms ir greičiau aptikti neteisėtą aparato naudojimą. Taip pat galite naudoti SNTP, kad gautumėte tikslią laiko informaciją.
[Force Recording of Audit Log]
Visada įrašomi įvairūs aparato žurnalai.
[Force SNTP Settings]
Aparatui leidžiama gauti laiko informaciją iš tinklo laiko serverio. Konfigūruodami politikos parametrus, nurodykite serverio, kurį norite naudoti, pavadinimą (NTP arba SNTP serverio IP adresą). [SNTP parametrai]
* Naudojant DNS serverį, vietoj IP adreso galima įvesti serverio pagrindinio kompiuterio pavadinimą arba FQDN.
Input example:
ntp.example.com
* Naudojant DNS serverį, vietoj IP adreso galima įvesti serverio pagrindinio kompiuterio pavadinimą arba FQDN.
Input example:
ntp.example.com
[Job]
[Printing Policy]
Atspausdinti dokumentai apsaugomi nuo palikimo be priežiūros ar vagystės.
[Prohibit Immediate Printing of Received Jobs]
Gautos faksogramos ir spausdinimo duomenys laikinai išsaugomi aparato atmintyje, o ne iš karto spausdinami.
[Sending/Receiving Policy]
Apribojamas adresatų naudojimas siunčiant duomenis ir gautų duomenų tvarkymas.
[Allow Sending Only to Registered Addresses]
Naudotojams neleidžiama nurodyti naujų adresatų. Naudotojai gali duomenis siųsti tik adresų knygoje registruotiems adresatams. [Naujų adresatų ribojimas]
[Force Confirmation of Fax Number]
Siųsdami faksogramą, naudotojai turi dar kartą įvesti fakso numerį. [Įvestų fakso numerių patvirtinimas]
[Prohibit Auto Forwarding]
Draudžiamas automatinis faksogramų persiuntimas. [Persiuntimo parametrų naudojimas]
[Storage]
Ši funkcija aparate nepasiekiama, todėl ji netaikoma saugos politikai.
[Force Complete Deletion of Data]