Elementele politicii de securitate
Puteți configura și verifica următoarele elemente pe ecranul [Security Policy Settings] sau pe ecranul [Confirm Security Policy] din Remote UI (IU la distanță).
[Interface]
[Wireless Connection Policy]
Dezactivează conexiunea wireless pentru a preveni accesul neautorizat.
[Prohibit Use of Direct Connection]
Interzice accesul de pe dispozitive mobile.
[Prohibit Use of Wireless LAN]
Interzice accesul wireless prin intermediul unui router LAN wireless sau al unui punct de acces. [Selectare Interfaţă]
[USB Policy]
Dezactivează conexiunea USB pentru a preveni accesul neautorizat și furtul de date.
[Prohibit Use as USB Device]
Interzice conectarea unui computer la aparat prin portul USB. [Folosiţi ca dispozitiv USB]
[Prohibit Use as USB Storage Device]
Interzice utilizarea dispozitivelor de memorie USB cu aparatul. [Fol. dispoz. de stocare USB]
[Network]
[Communication Operational Policy]
Necesită verificarea unei semnături sau a unui certificat pentru o comunicare mai sigură.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Always Verify Server Certificate When Using TLS]
Verifică certificatul, care include Numele comun (CN), la utilizarea comunicării criptate TLS.
* Acest lucru nu se aplică la comunicarea cu o rețea IEEE 802.1X.
[Prohibit Cleartext Authentication for Server Functions]
Restricționează informațiile de verificare numai la metode securizate. Când utilizați aparatul ca server, autentificarea cu text simplu și funcțiile care utilizează acest tip de autentificare nu sunt disponibile.
* Dacă utilizați o versiune mai veche a software-ului de gestionare a dispozitivului sau a driverului, este posibil să nu vă puteți conecta la aparat. Utilizați o versiune actualizată.
[Prohibit Use of SNMPv1]
Interzice utilizarea SNMPv1 la obținerea informațiilor despre dispozitiv de la un computer. [Setări SNMP]
[Port Usage Policy]
Închide porturile neutilizate pentru a preveni intruziunile externe.
[Restrict LPD Port (Port Number: 515)]
Interzice imprimarea care folosește protocolul LPD. [Setări tipărire LPD]
[Restrict RAW Port (Port Number: 9100)]
Interzice imprimarea care folosește protocolul RAW. [Setări tipărire RAW]
[Restrict FTP Port (Port Number: 21)]
Interzice imprimarea care folosește protocolul FTP. [Setări tipărire FTP]
[Restrict WSD Port (Port Number: 3702, 60000)]
Interzice utilizarea funcțiilor care utilizează protocolul WSD. [Setări WSD]
[Restrict BMLinkS Port (Port Number: 1900)]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Restrict IPP Port (Port Number: 631)]
Interzice imprimarea care folosește protocolul IPP. De asemenea, dezactivează anumite funcții de imprimare care utilizează aplicații mobile și interzice imprimarea aferentă.
[Restrict SMB Port (Port Number: 139, 445)]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Restrict SMTP Port (Port Number: 25)]
Interzice SMTP RX. [Setări Comunicare]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Interzice utilizarea porturilor dedicate. [Setări port dedicat]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Interzice utilizarea operațiunilor de la distanță. [Setări operare la distanţă]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Restrict mDNS Port (Port Number: 5353)]
Dezactivează setările mDNS (IPv4/IPv6) și anumite funcții de imprimare care utilizează o aplicație mobilă. Aceasta dezactivează descoperirea rețelei și setările automate folosind mDNS și imprimarea asociată.
[Restrict SLP Port (Port Number: 427)]
Dezactivează răspunsul la descoperire în Setările de descoperire cu difuzare multiplă, precum și descoperirea în rețea și setările automate folosind SLP. [Setări difuzare multiplă Discovery]
[Restrict SNMP Port (Port Number: 161)]
Interzice utilizarea funcțiilor care folosesc protocolul SNMP. Acest lucru poate împiedica un computer să obțină și să configureze informații despre dispozitiv utilizând SNMP.
[Authentication]
[Authentication Operational Policy]
Utilizează autentificarea utilizatorului pentru a preveni operațiile neautorizate efectuate de utilizatori neînregistrați.
[Prohibit Guest Users to Use Device]
Împiedică utilizarea aparatului de către alte persoane decât utilizatorii conectați. În plus, operații precum imprimarea sau trimiterea de faxuri de pe un computer sunt anulate când nu sunt setate informații de autentificare.
* [Guest Authentication Mode] este dezactivat ca mod de autentificare de utilizat la conectarea la Remote UI (IU la distanță). Dacă ați selectat [Guest Authentication Mode], aceasta se modifică în [Standard Authentication Mode]. Ecranul [Edit Basic Settings]
* Când utilizați ACCESS MANAGEMENT SYSTEM, consultați manualul ACCESS MANAGEMENT SYSTEM pe site-ul de manuale online.
[Force Setting of Auto Logout]
Dacă nu se efectuează nicio operațiune într-o perioadă specificată de timp după conectare, utilizatorul se deconectează automat. Specificați timpul până la deconectarea utilizatorului atunci când setați elementele politicii de securitate. [Timp resetare auto]
[Password Operational Policy]
Reglementează strict modul în care sunt utilizate parolele.
[Prohibit Caching of Password for External Servers]
Necesită utilizarea unei parole pentru accesarea unui server extern. Informațiile de autentificare ale utilizatorului conectat nu mai sunt stocate.
[Display Warning When Default Password Is in Use]
Afișează ecranul care solicită utilizatorului să schimbe parola, atunci când un administrator cu numele de utilizator „Administrator” se conectează la aparat folosind parola implicită. [Afişare avertisment când parola implicită este folosită]
[Prohibit Use of Default Password for Remote Access]
Împiedică un administrator cu numele de utilizator „Administrator” să se conecteze la Remote UI (IU la distanță) folosind parola implicită. [Aut. folosirea parolei implicite pt. Acces de la Distanţă]
[Password Settings Policy]
Setează parolele utilizate pentru autentificarea utilizatorilor cu o anumită complexitate și perioadă de valabilitate, astfel încât să nu poată fi ghicite ușor de către o terță parte.
[Set minimum number of characters for password]
Necesită ca parolele să aibă o lungime specificată de caractere. Specificați numărul minim de caractere la setarea elementelor politicii de securitate. [Setări Lungime minimă]
[Set password validity period]
Setează perioada de valabilitate a parolelor pentru a solicita schimbarea acestora în mod regulat. Specificați perioada de valabilitate la setarea elementelor politicii de securitate. [Setări perioadă valabilitate]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Interzice parolelor să utilizeze trei sau mai multe caractere repetitive consecutive. [Interzicere util. 3 sau mai multe car. identice consec]
[Force Use of at Least 1 Uppercase Character]
Necesită ca parolele să conțină cel puțin un caracter majuscul. [Folosiţi cel puţin un 1 caracter majusculă]
[Force Use of at Least 1 Lowercase Character]
Necesită ca parolele să conțină cel puțin un caracter mic. [Folosiţi cel puţin un 1 caracter literă mică]
[Force Use of at Least 1 Digit]
Necesită ca parolele să conțină cel puțin un număr. [Folosiţi cel puţin o 1 cifră]
[Force Use of at Least 1 Symbol]
Necesită ca parolele să conțină cel puțin un simbol. [Folosiţi cel puţin 1 simbol]
[Lockout Policy]
Previne conectarea neautorizată prin blocarea unui utilizator pentru o perioadă specificată de timp dacă parola este incorectă la conectare.
[Enable Lockout]
Activează blocarea. Specificați numărul de încercări de conectare eșuate până când utilizatorul este blocat (pragul de blocare) și timpul până la deblocarea blocării atunci când setați elementele politicii de securitate. [Setări blocare]
[Key/Certificate]
Prin prevenirea criptării slabe și gestionarea în siguranță a informațiilor confidențiale, cum ar fi parolele și cheile, puteți proteja datele sensibile.
[Prohibit Use of Weak Encryption]
Interzice utilizarea criptării slabe. [Interzicere utilizare Criptare slabă]
[Prohibit Use of Key/Certificate with Weak Encryption]
Interzice utilizarea cheilor și certificatelor cu criptare slabă.
[Use TPM to Store Password and Key]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Log]
Prin înregistrarea jurnalelor, puteți urmări operațiunile aparatului în caz de probleme și puteți detecta mai rapid utilizarea neautorizată a acestuia. De asemenea, puteți utiliza SNTP pentru a obține informații precise despre oră.
[Force Recording of Audit Log]
Diverse jurnale pentru aparat sunt întotdeauna înregistrate.
[Force SNTP Settings]
Permite aparatului să obțină informații despre oră de la serverul de oră din rețea. Specificați numele serverului (adresa IP a serverului NTP sau SNTP) care va fi utilizat la configurarea setărilor politicii. [Setări SNTP]
* Când utilizați un server DNS, puteți introduce și numele gazdei sau FQDN-ul numelui serverului în loc de adresa IP.
Input example:
ntp.exemplu.com
* Când utilizați un server DNS, puteți introduce și numele gazdei sau FQDN-ul numelui serverului în loc de adresa IP.
Input example:
ntp.exemplu.com
[Job]
[Printing Policy]
Previne lăsarea nesupravegheată sau furtul documentelor imprimate.
[Prohibit Immediate Printing of Received Jobs]
Salvează temporar faxurile primite și datele de imprimare în memoria aparatului, în loc să le imprime imediat.
[Sending/Receiving Policy]
Restricționează utilizarea destinațiilor la trimiterea datelor și modul în care sunt gestionate datele primite.
[Allow Sending Only to Registered Addresses]
Împiedică utilizatorii să specifice destinații noi. Utilizatorii pot trimite date numai destinațiilor înregistrate în agendă. [Limitare destinaţii noi]
[Force Confirmation of Fax Number]
Solicită utilizatorilor să introducă din nou numărul de fax la trimiterea unui fax. [Confirmaţi numărul de fax introdus]
[Prohibit Auto Forwarding]
Interzice redirecționarea automată a faxurilor. [Fol. Setări redirecţionare]
[Storage]
Deoarece această funcție nu este disponibilă la aparat, nu este aplicată politicii de securitate.
[Force Complete Deletion of Data]