Заходи для запобігання несанкціонованому доступу
Обов’язково прочитайте цей розділ, перш ніж користуватись апаратом у мережевому середовищі.
Підключивши апарат до мережі, ви можете використовувати різні функції. Однак оскільки це також призводить до ризиків, пов’язаних із несанкціонованим доступом і перехопленням інформації по мережі, украй важливі заходи, впроваджені проти ризиків безпеці.
У цьому розділі наведено приклади заходів проти несанкціонованого доступу, які рекомендується впровадити під час налаштування в разі використання апарата в мережевому середовищі.
ПРИМІТКА
Крім них, можна вжити додаткових заходів проти загроз безпеці на апараті, як-от обмежити обмін даними за допомогою брандмауера й використовувати шифроване за протоколом TLS з’єднання, щоб запобігти перехопленню інформації та маніпуляціям із нею. Вживайте необхідних заходів відповідно до середовища використання.
Безпека
Використання приватної IP-адреси
Є два типи IP-адрес: глобальна IP-адреса, що використовується для підключення до інтернету, і приватна IP-адреса, яка використовується в локальній мережі, наприклад корпоративній локальній мережі.
Якщо для апарата задано глобальну IP-адресу, до нього можуть отримати доступ користувачі в інтернеті. Таким чином, зростає ризик витоку інформації внаслідок несанкціонованого доступу із зовнішньої мережі.
З іншого боку, якщо для апарата задано приватну IP-адресу, доступ до нього можуть отримати лише користувачі вашої локальної мережі. Таким чином, зменшується ризик несанкціонованого доступу порівняно із заданням глобальної IP-адреси.
Здебільшого, для апарата слід задавати приватну IP-адресу.
Приватна IP-адреса може перебувати в одному з наведених нижче діапазонів.
Діапазони для приватних IP-адрес
Від 10.0.0.0 до 10.255.255.255
Від 172.16.0.0 до 172.31.255.255
Від 192.168.0.0 до 192.168.255.255
Докладні відомості про задання та підтвердження IP-адреси див. тут:
Якщо для апарата потрібно задати глобальну IP-адресу, можете створити середовище для запобігання зовнішньому доступу, наприклад за допомогою брандмауера, щоб зменшити ризики несанкціонованого доступу. Зверніться до адміністратора мережі, щоб дізнатися, як упроваджуються заходи з безпеки мережі.
Захист вашої інформації за допомогою пароля або PIN-коду
Захист інформації на апараті паролем або PIN-кодом допомагає зменшити ризик витоку інформації або несанкціонованого використання, навіть якщо апарат піддається несанкціонованому доступу зловмисної третьої сторони.
Пароль або PIN-код на апараті можна налаштувати за допомогою наведених нижче функцій. Ці функції обмежують доступ до інформації лише тим користувачам, які знають пароль або PIN-код.
ПРИМІТКА
Поради щодо встановлення надійних паролів для запобігання несанкціонованому доступу
Ми рекомендуємо використовувати щонайменше 8 символів, а за можливості 15 або більше.
Наведені нижче типи паролів не рекомендуються, оскільки їх легко вгадати.
Повторювані символи або слова, такі як «aaa» або «abcabc»
Дати або роки, пов'язані з особою
Лише одне слово в словнику
Загальне ім’я
Слова, написані у зворотному порядку, наприклад, перетворення слова «apple» на «elppa»
Передбачувані заміни, такі як використання «@» замість «a»
Автентифікація користувача
Для використання апарата необхідно ввести ім’я користувача та пароль, зареєстровані для відповідного користувача.
Рівні привілеїв, які називаються «ролями», можна налаштувати для кожного користувача, щоб дозволити лише адміністраторам переглядати та змінювати важливі налаштування.
Адресна книга
Під час реєстрації або редагування адресної книги необхідно ввести її PIN-код.
Застережні заходи під час використання Remote UI (Інтерфейс віддаленого користувача)
Не відкривайте інші вебсайти під час використання Remote UI (Інтерфейс віддаленого користувача).
Після використання Remote UI (Інтерфейс віддаленого користувача) обов’язково вийдіть із системи та закрийте веббраузер.