Položky politiky zabezpečenia
Na obrazovke [Security Policy Settings] alebo [Confirm Security Policy] v Remote UI (Vzdialené PR) môžete nastaviť a skontrolovať nasledujúce položky.
[Interface]
[Wireless Connection Policy]
Deaktivuje bezdrôtové pripojenie, aby sa zabránilo neoprávnenému prístupu.
[Prohibit Use of Direct Connection]
Zakazuje prístup z mobilných zariadení.
[Prohibit Use of Wireless LAN]
Zakazuje bezdrôtový prístup prostredníctvom bezdrôtového smerovača LAN alebo prístupového bodu. [Vybrať rozhranie]
[USB Policy]
Deaktivuje pripojenie cez port USB, aby sa zabránilo neoprávnenému prístupu a krádeži údajov.
[Prohibit Use as USB Device]
Zakazuje počítaču pripojiť sa k zariadeniu cez USB port. [Použiť ako USB zariadenie]
[Prohibit Use as USB Storage Device]
Zakazuje používanie USB pamäťových zariadení s týmto zariadením. [Použiť USB zariadenie]
[Network]
[Communication Operational Policy]
Vyžaduje podpis alebo overenie certifikátu pre bezpečnejšiu komunikáciu.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Always Verify Server Certificate When Using TLS]
Overuje certifikát vrátane bežného názvu (CN), ak sa používa šifrovaná komunikácia TLS.
* Toto sa nevzťahuje na komunikáciu so sieťou IEEE 802.1X.
[Prohibit Cleartext Authentication for Server Functions]
Obmedzuje overovanie informácií výlučne na zabezpečené spôsoby. Keď zariadenie používate ako server, overenie pomocou nezašifrovaného textu a funkcie využívajúce overenie pomocou nezašifrovaného textu nie sú dostupné.
* Ak sa používa staršia verziu softvéru alebo ovládača na správu zariadenia, možno sa nebude dať pripojiť k zariadeniu. Používajte aktualizovanú verziu.
[Prohibit Use of SNMPv1]
Zabraňuje používaniu protokolu SNMPv1 pri získavaní informácií o zariadení z počítača. [Nastavenia SNMP]
[Port Usage Policy]
Uzatvára nevyužité porty, aby sa zabránilo vniknutiu zvonku.
[Restrict LPD Port (Port Number: 515)]
Zakazuje tlač prostredníctvom protokolu LPD. [Nastavenia tlače s LPD]
[Restrict RAW Port (Port Number: 9100)]
Zakazuje tlač prostredníctvom protokolu RAW. [Nastavenia tlače s RAW]
[Restrict FTP Port (Port Number: 21)]
Zakazuje tlač prostredníctvom protokolu FTP. [Nastavenia tlače FTP]
[Restrict WSD Port (Port Number: 3702, 60000)]
Zakazuje používanie funkcií využívajúcich protokol WSD. [Nastavenia WSD]
[Restrict BMLinkS Port (Port Number: 1900)]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Restrict IPP Port (Port Number: 631)]
Zakazuje tlač prostredníctvom protokolu IPP. Zároveň deaktivuje niektoré funkcie tlače, ktoré používajú mobilné aplikácie, a zakazuje súvisiacu tlač.
[Restrict SMB Port (Port Number: 139, 445)]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Restrict SMTP Port (Port Number: 25)]
Zakazuje SMTP VYS. [Nastavenia komunikácie]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Zakazuje používanie vyhradených portov. [Nastavenia vyčleneného portu]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Zakazuje používanie diaľkového ovládania. [Nastavenia diaľkovej operácie]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Restrict mDNS Port (Port Number: 5353)]
Deaktivuje nastavenia mDNS (IPv4/IPv6) a niektoré funkcie tlače, ktoré používajú mobilnú aplikáciu. Týmto sa zakáže zisťovanie siete a automatické nastavenia pomocou mDNS, ako aj súvisiaca tlač.
[Restrict SLP Port (Port Number: 427)]
Deaktivuje odozvu na zisťovanie v nastaveniach Multicast Discovery, ako aj zisťovanie siete a automatické nastavenia prostredníctvom protokolu SLP. [Nastavenia Multicast Discovery]
[Restrict SNMP Port (Port Number: 161)]
Zakazuje používanie funkcií využívajúcich protokol SNMP. To môže zabrániť počítaču v získavaní a konfigurácii informácií o zariadení prostredníctvom protokolu SNMP.
[Authentication]
[Authentication Operational Policy]
Využíva overovanie používateľov na zabránenie neoprávneným úkonom zo strany neregistrovaných používateľov.
[Prohibit Guest Users to Use Device]
Zabraňuje tomu, aby zariadenie používali iné osoby ako prihlásení používatelia. Okrem toho sa úkony, ako je tlač alebo odosielanie faxov z počítača, zrušia, ak nie sú nastavené žiadne overovacie údaje.
* Položka [Guest Authentication Mode] je deaktivovaná ako režim overovania pri prihlásení do Remote UI (Vzdialené PR). Ak ste vybrali možnosť [Guest Authentication Mode], zmení sa na možnosť [Standard Authentication Mode]. Obrazovka [Edit Basic Settings]
* Ak používate ACCESS MANAGEMENT SYSTEM, prečítajte si príručku k tomuto systému na stránke s online príručkami.
[Force Setting of Auto Logout]
Ak sa po prihlásení počas určitého časového obdobia nevykoná žiadna operácia, používateľ sa automaticky odhlási. Pri nastavovaní položiek politiky zabezpečenia určite čas, po uplynutí ktorého bude používateľ odhlásený. [Čas automatického vynulovania]
[Password Operational Policy]
Prísne reguluje spôsob používania hesiel.
[Prohibit Caching of Password for External Servers]
Na prístup k externému serveru je potrebné zadať heslo. Overovacie údaje prihláseného používateľa sa už neukladajú.
[Display Warning When Default Password Is in Use]
Zobrazí obrazovku s výzvou na zmenu hesla, ak sa správca s používateľským menom „Administrator“ prihlási do systému pomocou predvoleného hesla. [Pri použití predvoleného hesla zobraziť výstrahu]
[Prohibit Use of Default Password for Remote Access]
Zabraňuje tomu, aby sa správca s používateľským menom „Administrator“ prihlásil do Remote UI (Vzdialené PR) pomocou predvoleného hesla. [Povoliť použitie predvol. hesla pre vzdialený prístup]
[Password Settings Policy]
Nastavuje heslá používané na overovanie používateľov tak, aby spĺňali určité požiadavky na zložitosť a mali stanovenú dobu platnosti, čím sa zabráni ich ľahkému uhádnutiu tretími stranami.
[Set minimum number of characters for password]
Vyžaduje, aby heslá mali stanovenú dĺžku. Pri nastavovaní položiek politiky zabezpečenia určite minimálny počet znakov. [Nastavenia minimálnej dĺžky]
[Set password validity period]
Nastaví dobu platnosti hesiel tak, aby bolo potrebné heslá pravidelne meniť. Pri nastavovaní položiek politiky zabezpečenia určite dobu platnosti. [Nastavenia obdobia platnosti]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Zakazuje, aby heslá obsahovali tri alebo viac po sebe idúcich rovnakých znakov. [Zakázať použ. 3 alebo viac. rovn. po sebe idúcich zn.]
[Force Use of at Least 1 Uppercase Character]
Heslá musia obsahovať aspoň jedno veľké písmeno. [Použite aspoň 1 veľké písmeno]
[Force Use of at Least 1 Lowercase Character]
Heslá musia obsahovať aspoň jedno malé písmeno. [Použite aspoň 1 malé písmeno]
[Force Use of at Least 1 Digit]
Heslá musia obsahovať aspoň jednu číslicu. [Použiť aspoň 1 číslicu]
[Force Use of at Least 1 Symbol]
Heslá musia obsahovať aspoň jeden špeciálny znak. [Použiť aspoň 1 symbol]
[Lockout Policy]
Zabraňuje neoprávnenému prihláseniu tým, že na určitú dobu zablokuje používateľa, ak pri prihlásení zadá nesprávne heslo.
[Enable Lockout]
Aktivuje uzamknutie. Pri nastavovaní položiek politiky zabezpečenia určite, po koľkých neúspešných pokusoch o prihlásenie dôjde k zablokovaniu používateľa (prah zablokovania) a po akej dobe sa zablokovanie zruší. [Nastavenia uzamknutia]
[Key/Certificate]
Zabránením používaniu slabého šifrovania a bezpečnou správou dôverných informácií, ako sú heslá a kľúče, môžete chrániť citlivé údaje.
[Prohibit Use of Weak Encryption]
Zakazuje používanie slabého šifrovania. [Zakázať použitie slabého kódov.]
[Prohibit Use of Key/Certificate with Weak Encryption]
Zakazuje používanie kľúčov a certifikátov so slabým šifrovaním.
[Use TPM to Store Password and Key]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Log]
Vďaka zaznamenávaniu protokolov môžete v prípade problémov sledovať prevádzku zariadenia a rýchlejšie odhaliť jeho neoprávnené používanie. Na získanie presných informácií o čase môžete použiť aj protokol SNTP.
[Force Recording of Audit Log]
Stále sa zaznamenávajú rôzne protokoly týkajúce sa zariadenia.
[Force SNTP Settings]
Umožňuje zariadeniu získať informácie o čase z časového servera v sieti. Špecifikujte názov servera (adresu IP servera NTP alebo SNTP), ktorý sa má použiť pri konfigurácii nastavení zásad. [Nastavenia SNTP]
* Ak používate server DNS, namiesto adresy IP môžete zadať aj názov hostiteľa alebo FQDN názvu servera.
Príklad vstupu:
ntp.example.com
* Ak používate server DNS, namiesto adresy IP môžete zadať aj názov hostiteľa alebo FQDN názvu servera.
Príklad vstupu:
ntp.example.com
[Job]
[Printing Policy]
Zabraňuje tomu, aby tlačené dokumenty zostali bez dozoru alebo aby ich niekto ukradol.
[Prohibit Immediate Printing of Received Jobs]
Dočasne ukladá prijaté faxy a tlačové údaje do pamäte zariadenia namiesto toho, aby sa hneď vytlačili.
[Sending/Receiving Policy]
Obmedzuje používanie miest určenia pri odosielaní údajov a spôsob spracovania prijatých údajov.
[Allow Sending Only to Registered Addresses]
Zabraňuje používateľom špecifikovať nové miesta určenia. Používatelia môžu odosielať údaje iba na miesta určenia zaregistrované v adresári. [Obmedziť nové miesta určenia]
[Force Confirmation of Fax Number]
Pri odosielaní faxu sa od používateľov vyžaduje, aby faxové číslo zadali znovu. [Potvrdiť zadané faxové číslo]
[Prohibit Auto Forwarding]
Zakazuje automatické presmerovanie faxov. [Použiť nast. presmer.]
[Storage]
Táto funkcia nie je dostupná v tomto zariadení. Preto sa nevzťahuje na stratégiu zabezpečenia.
[Force Complete Deletion of Data]