Elementi varnostnega pravilnika
Na zaslonu [Security Policy Settings] ali [Confirm Security Policy] v Remote UI (Oddaljeni uporabniški vmesnik) lahko konfigurirate in preverite naslednje elemente.
[Interface]
[Wireless Connection Policy]
Onemogoči brezžično povezavo, da se prepreči nepooblaščen dostop.
[Prohibit Use of Direct Connection]
Preprečuje dostop z mobilnih naprav.
[Prohibit Use of Wireless LAN]
Prepove brezžični dostop prek usmerjevalnika za brezžični LAN ali dostopne točke. [Izbira vmesnika]
[USB Policy]
Onemogoči povezavo USB, da preprečite nepooblaščeni dostop in krajo podatkov.
[Prohibit Use as USB Device]
Prepove povezavo računalnika z napravo prek vrat USB. [Uporabi kot USB napravo]
[Prohibit Use as USB Storage Device]
Prepove uporabo pomnilniških naprav USB v tej napravi. [Uporabi USB pomnilniško napravo]
[Network]
[Communication Operational Policy]
Za varnejšo komunikacijo zahteva preverjanje podpisa ali certifikata.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Always Verify Server Certificate When Using TLS]
Preveri certifikat, vključno z imenom Common Name (CN), pri uporabi komunikacije, šifrirano s protokolom TLS.
* To ne velja za komunikacijo z omrežjem IEEE 802.1X.
[Prohibit Cleartext Authentication for Server Functions]
Preverjanje podatkov omeji izključno na varne metode. Če uporabljate napravo kot strežnik, preverjanje pristnosti navadnega besedila in funkcije, ki uporabljajo preverjanje pristnosti navadnega besedila, niso na voljo.
* Če uporabljate starejšo različico programske opreme za upravljanje naprave ali gonilnika, morda ne boste mogli vzpostaviti povezave z napravo. Uporabite posodobljeno različico.
[Prohibit Use of SNMPv1]
Prepove uporabo protokola SNMPv1 pri pridobivanju podatkov naprave iz računalnika. [SNMP Nastavitve]
[Port Usage Policy]
Zapre neuporabljena vrata, da prepreči zunanji vdor.
[Restrict LPD Port (Port Number: 515)]
Prepreči tiskanje prek protokola LPD. [LPD Nastavitve izpisovanja]
[Restrict RAW Port (Port Number: 9100)]
Preprečuje tiskanje prek protokola RAW. [RAW Nastavitve izpisovanja]
[Restrict FTP Port (Port Number: 21)]
Preprečuje tiskanje prek protokola FTP. [Nastavitve FTP izpisovanja]
[Restrict WSD Port (Port Number: 3702, 60000)]
Prepove uporabo funkcij, ki uporabljajo protokol WSD. [Nastavitve WSD]
[Restrict BMLinkS Port (Port Number: 1900)]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Restrict IPP Port (Port Number: 631)]
Preprečuje tiskanje prek protokola IPP. Onemogoči tudi nekatere funkcije tiskanja, ki uporabljajo mobilne aplikacije, ter prepove povezano tiskanje.
[Restrict SMB Port (Port Number: 139, 445)]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Restrict SMTP Port (Port Number: 25)]
Preprečuje sprejem SMTP. [Nastavitve komuniciranja]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Prepoveduje uporabo namenskih vrat. [Nastavitve namenskega vhoda]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Prepoveduje uporabo daljinskega upravljanja. [Nastavitve daljinskega upravljanja]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Restrict mDNS Port (Port Number: 5353)]
Onemogoči nastavitve mDNS (IPv4/IPv6) in nekatere funkcije tiskanja, ki uporabljajo mobilno aplikacijo. S tem onemogočite odkrivanje omrežij in samodejne nastavitve z uporabo protokola mDNS ter povezano tiskanje.
[Restrict SLP Port (Port Number: 427)]
Onemogoči odziv na odkrivanje v nastavitvah Multicast Discovery ter odkrivanje omrežij in samodejne nastavitve s protokolom SLP. [Nastavitve Multicast Discovery]
[Restrict SNMP Port (Port Number: 161)]
Prepoveduje uporabo funkcij, ki uporabljajo protokol SNMP. To lahko računalniku prepreči pridobivanje in konfiguriranje podatkov o napravah prek protokola SNMP.
[Authentication]
[Authentication Operational Policy]
Z uporabo preverjanja pristnosti uporabnikov preprečuje nepooblaščene operacije s strani neregistriranih uporabnikov.
[Prohibit Guest Users to Use Device]
Preprečuje, da bi napravo uporabljal kdor koli, razen prijavljenih uporabnikov. Poleg tega se postopki, kot sta tiskanje ali pošiljanje faksov iz računalnika, prekinejo, če podatki za preverjanje pristnosti niso nastavljeni.
* Način [Guest Authentication Mode] je onemogočen kot način preverjanja pristnosti za prijavo v portal Remote UI (Oddaljeni uporabniški vmesnik). Če ste izbrali [Guest Authentication Mode], se to spremeni v [Standard Authentication Mode]. Zaslon [Edit Basic Settings]
* Pri uporabi SISTEMA ZA UPRAVLJANJE DOSTOPA si oglejte priročnik za ACCESS MANAGEMENT SYSTEM na spletni strani s priročniki.
[Force Setting of Auto Logout]
Če v določenem časovnem obdobju po prijavi ne izvedete nobenega dejanja, bo uporabnik samodejno odjavljen. Pri nastavitvi elementov varnostnega pravilnika določite čas, po katerem se uporabnik odjavi. [Čas avtomatske ponastavitve]
[Password Operational Policy]
Strogo ureja način uporabe gesel.
[Prohibit Caching of Password for External Servers]
Za dostop do zunanjega strežnika zahteva geslo. Podatki za preverjanje pristnosti prijavljenega uporabnika se ne shranjujejo več.
[Display Warning When Default Password Is in Use]
Prikaže se zaslon, ki uporabnika pozove k spremembi gesla, kadar se skrbnik z uporabniškim imenom »Administrator« prijavi v računalnik s privzetim geslom. [Prikaz opozorila pri uporabi privzetega gesla]
[Prohibit Use of Default Password for Remote Access]
Prepreči, da bi se skrbnik z uporabniškim imenom »Administrator« prijavil v Remote UI (Oddaljeni uporabniški vmesnik) s privzetim geslom. [Omogoči uporabo privzetega gesla za daljinski dostop]
[Password Settings Policy]
Določa gesla, ki se uporabljajo za preverjanje pristnosti uporabnikov, z določeno stopnjo zapletenosti in rokom veljavnosti, tako da jih tretja oseba ne more zlahka uganiti.
[Set minimum number of characters for password]
Zahteva, da imajo gesla določeno število znakov. Pri nastavitvi elementov varnostnega pravilnika določite najmanjše število znakov. [Nastavitve minimalne dolžine]
[Set password validity period]
Nastavi časovno omejitev veljavnosti gesel, da se zahteva redno menjavanje gesel. Pri nastavitvi elementov varnostnega pravilnika določite obdobje veljavnosti. [Nastavitve dobe veljavnosti]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Preprečuje, da bi gesla vsebovala tri ali več zaporednih ponavljajočih se znakov. [Prepoved uporabe 3 ali več istih zaporednih znakov]
[Force Use of at Least 1 Uppercase Character]
Gesla morajo vsebovati vsaj eno veliko črko. [Uporabi najmanj 1 veliko črko]
[Force Use of at Least 1 Lowercase Character]
Gesla morajo vsebovati vsaj eno malo črko. [Uporabi najmanj 1 malo črko]
[Force Use of at Least 1 Digit]
Gesla morajo vsebovati vsaj eno številko. [Uporabi najmanj 1 številko]
[Force Use of at Least 1 Symbol]
Gesla morajo vsebovati vsaj en simbol. [Uporabi najmanj 1 simbol]
[Lockout Policy]
Preprečuje nepooblaščeno prijavo tako, da uporabnika za določen čas blokira, če je geslo ob prijavi napačno.
[Enable Lockout]
Omogoči blokiranje. Pri nastavitvi elementov varnostnega pravilnika določite, po koliko neuspešnih poskusih prijave naj bo uporabnik blokiran (prag za blokado) ter koliko časa traja, preden bo blokada odpravljena. [Nastavitve zaklepanja]
[Key/Certificate]
Z izogibanjem šibkemu šifriranju in varnim upravljanjem zaupnih podatkov, kot so gesla in ključi, lahko zaščitite občutljive podatke.
[Prohibit Use of Weak Encryption]
Prepoved uporabe šibkega šifriranja. [Prepoved uporabe šibkega kodiranja]
[Prohibit Use of Key/Certificate with Weak Encryption]
Prepoved uporabe ključev in certifikatov s šibkim šifriranjem.
[Use TPM to Store Password and Key]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Log]
Z beleženjem dnevnikov lahko v primeru težav spremljate delovanje naprave in hitreje odkrijete njeno nepooblaščeno uporabo. Za pridobivanje natančnih podatkov o času lahko uporabite tudi protokol SNTP.
[Force Recording of Audit Log]
Beleženje različnih dnevnikov za napravo vedno poteka.
[Force SNTP Settings]
Napravi omogoča, da pridobi podatke o času s časovnega strežnika v omrežju. Vnesite ime strežnika (IP-naslov strežnika NTP ali SNTP), ki ga želite uporabiti pri konfiguraciji nastavitev pravilnika. [SNTP Nastavitve]
* Če uporabljate strežnik DNS, lahko namesto naslova IP vnesete tudi ime gostitelja ali FQDN imena strežnika.
Input example:
ntp.example.com
* Če uporabljate strežnik DNS, lahko namesto naslova IP vnesete tudi ime gostitelja ali FQDN imena strežnika.
Input example:
ntp.example.com
[Job]
[Printing Policy]
Preprečuje, da bi natisnjeni dokumenti ostali brez nadzora ali da bi jih kdo ukradel.
[Prohibit Immediate Printing of Received Jobs]
Prejete fakse in podatke za tiskanje začasno shrani v pomnilnik naprave, namesto da bi jih natisnila takoj.
[Sending/Receiving Policy]
Omejuje uporabo ciljnih lokacij pri pošiljanju podatkov ter način obdelave prejetih podatkov.
[Allow Sending Only to Registered Addresses]
Uporabnikom preprečuje določanje novih ciljev. Uporabniki lahko pošljejo podatke samo na cilje, ki so registrirani v imeniku. [Omejitev novih naslovov]
[Force Confirmation of Fax Number]
Pri pošiljanju faksa mora uporabnik znova vnesti številko faksa. [Potrditev vpisane faks številke]
[Prohibit Auto Forwarding]
Prepoveduje samodejno posredovanje faksov. [Uporabi nastavitve posredovanja]
[Storage]
Ta funkcija ni na voljo v tej napravi, zato ni uporabljena v varnostnem pravilniku.
[Force Complete Deletion of Data]