Керування журналами

Коли ви починаєте збирати журнали, записується така інформація: дата й час виконання операцій, імена користувачів, відомості про операції та результати їх виконання.
Окрім можливості відстежувати роботу апарата в разі витоку інформації або виникнення проблем, ви також можете швидко виявити несанкціоноване використання апарата, переглянувши й проаналізувавши зібрані журнали.

ПРИМІТКА

Типи журналів див. в специфікаціях журналів і посібнику Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Використання SIEM для аналізу журналів аудиту принтерів/багатофункціональних принтерів Canon).

Тип журналу

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Використання SIEM для аналізу журналів аудиту принтерів/багатофункціональних принтерів Canon)

(Посібник англійською мовою)

Можна увімкнути параметр [Do Not Store Personal Information in Job Log], щоб апарат не записував персональну інформацію у журнал аудиту. [Відображати журнал завдань]

Запуск збору журналів

Ви можете налаштувати апарат для запуску збору журналів і їх запису.

Налаштуйте цей параметр за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначена для налаштування параметру.
Необхідні права адміністратора.

Необхідні підготовчі операції

Увімкніть генерацію журналу аудиту. [Зберегти контрольний журнал]

Перевірте, чи ввімкнено генерацію журналу для операцій автентифікації, що виконуються через мережу. [Отримати журнал автентифікації в мережі]

Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)

На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)

Натисніть [Device Management]

[Export/Clear Audit Log].

Відобразиться екран [Audit Log Information].

У розділі [Audit Log Collection] клацніть [Start].

Збір журналів розпочато.

Вийдіть з Remote UI (Інтерфейс віддаленого користувача).

ПРИМІТКА

Виникнення помилок

Якщо під час збору журналів аудиту в сховищі на апараті виникне будь-яка помилка, після автоматичного виконання ініціалізації з’явиться екран помилки. Виконайте вказані операції, дотримуючись інструкцій на екрані.

Якщо відображається кнопка [Download Audit Log], натисніть її, щоб отримати журнали, зібрані до виникнення помилки, а потім натисніть [OK].

Якщо [Download Audit Log] не відображається, просто натисніть [OK].

Після завершення ініціалізації збіб журналів відновлюється, і в журнал записується процес автоматичної ініціалізації.

Записування журналів у режимі сну

Якщо для споживання енергії в режимі сну встановлено значення [Низьк.], журнали не записуються. [Енергоспоживання в режимі сну]

Коли збір журналів зупинено

Якщо живлення апарата ВИМКНЕНО через відключення електроенергії або з іншої причини під час збирання журналів, збирання журналів відновлюється з останнього журналу перед вимкненням живлення.

Автоматичне експортування журналів

Можна налаштувати автоматичний експорт журналів у файл CSV у визначений час щодня та збереження їх на вказаному SMB-сервері. Експорт виконується, коли кількість журналів перевищує 95 % обмеження (приблизно 38 000), навіть до настання вказаного часу.

Необхідні підготовчі операції

Підготуйте інформацію для доступу до SMB-сервера, зокрема ім’я хоста, IP-адресу та інформацію для автентифікації SMB-сервера, на якому зберігатиметься файл журналу.

* Використовуйте SMB-сервер, який відповідає наведеним нижче вимогам:

Windows 8 або новішої версії, або Windows Server 2012 або новішої версії

Підтримка зашифрованого зв’язку SMB v3.0

Натисніть [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs].

Відобразиться екран [Settings for Auto Export Audit Logs].

Встановіть прапорець [Use Auto Export].

Налаштуйте параметри місця збереження для файлу журналу.

Введіть ім’я користувача та пароль.

У полях [User Name] та [Password] введіть ім’я користувача та пароль для входу на SMB-сервер, на якому зберігатиметься файл журналу.

Введіть місце збереження файлу журналу.

У полі [SMB Server Name:] введіть ім’я хоста або IP-адресу SMB-сервера, на якому потрібно зберігати файл журналу.

У полі [Destination Folder Path:], введіть шлях до папки, у якій потрібно зберігати файли журналу.

Вкажіть шлях, який потребує автентифікації, включивши його в [SMB Server Name:].
Приклад введення:
\\192.168.1.21\share

У полі [Perform At:] встановіть час виконання операції експорту.

Залежно від середовища використання, операція експорту може бути виконана пізніше вказаного часу.

Натисніть [Check Connection], щоб перевірити підключення до налаштованого місця зберігання.

Натисніть [Update].

Налаштування будуть застосовані.

Вийдіть з Remote UI (Інтерфейс віддаленого користувача).

ПРИМІТКА

Коли автоматичний експорт завершено

Експортовані журнали автоматично видаляються з апарата.

Після успішного завершення автоматичного експорту та автоматичного видалення журналів реєструється запис про кожну із цих операцій. Якщо до часу наступного виконання експорту не буде створено жодних інших записів журналу, автоматичний експорт не буде виконано.

Якщо автоматичний експорт завершився помилкою

Процес повторюється кілька разів. Якщо процес завершується невдачею навіть один раз, на панелі керування апарата з’являється повідомлення про помилку.

Коли апарат вимкнено або він перебуває в режимі сну під час виконання експорту

Якщо живлення апарата вимкнено, автоматичний експорт не виконується. Навіть у разі повторного ввімкнення живлення автоматичний експорт не виконується.

Якщо апарат перебуває в режимі сну, автоматичний експорт виконується після його виходу з режиму сну.

Експорт журналів вручну

Експортуйте журнали як файл CSV та збережіть їх на комп’ютері.

Виконайте ручний експорт за допомогою Remote UI (Інтерфейс віддаленого користувача) з комп’ютера. Панель керування неможливо використовувати для експорту журналів.
Необхідні права адміністратора.

Необхідні підготовчі операції

Зашифруйте зв’язок за допомогою TLS або IPSec.

Використання TLS

Використання IPSec

Натисніть [Device Management]

[Export/Clear Audit Log]

[Export Audit Logs].

Відобразиться екран [Export Audit Logs].

Натисніть [Export] щоб зберегти експортований файл на комп’ютері.

Якщо потрібно автоматично видалити експортовані журнали з апарата, виберіть прапорець [Delete logs from device after export], а потім натисніть [Export].
У цьому випадку, якщо скасувати процес експорту натисканням [Cancel] під час його виконання, журнали видаляються з апарата, навіть якщо файл не збережено.

Під час обробки експорту збір журналів припиняється.

Вийдіть з Remote UI (Інтерфейс віддаленого користувача).

Видалення журналів

З апарата можна видалити всі зібрані журнали.

* Журнали видалити неможливо, якщо налаштовано автоматичний експорт.

Видаліть журнали за допомогою Remote UI (Інтерфейс віддаленого користувача) з комп’ютера. Видалити журнали за допомогою панелі керування неможливо.
Необхідні права адміністратора.

Натисніть [Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs].

Відобразиться екран [Delete Audit Logs].

Натисніть [Delete]

[Yes].

Журнали видалено.

Вийдіть з Remote UI (Інтерфейс віддаленого користувача).

Надсилання журналів у систему SIEM

Ви можете налаштувати надсилання Syslog у систему SIEM (систему керування інформацією та подіями безпеки).
Інтеграція апарата із системою SIEM дає змогу збирати різні журнали в режимі реального часу, а також централізовано керувати зібраними журналами й аналізувати їх.

Необхідні підготовчі операції

Підготуйте інформацію для доступу до сервера Syslog, зокрема ім’я хоста, IP-адресу та номер порту сервера Syslog.

Для шифрування зв’язку з сервером Syslog укажіть ключ і сертифікат, які використовуватимуться для шифрованого зв’язку TLS. Використання TLS

Натисніть [Device Management]

[Export/Clear Audit Log]

[Syslog Settings].

Відобразиться екран [Syslog Settings].

Встановіть прапорець [Use Syslog Send].

Налаштуйте параметри надсилання Syslog.

[Syslog Server Address:]

Введіть ім’я хоста або IP-адресу сервера Syslog для підключення.

[Syslog Server Port Number:]

Введіть номер порту, який сервер Syslog використовує для зв’язку Syslog. Якщо це поле залишити порожнім, буде встановлено наведені нижче номери портів, зазначені RFC.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Facility:]

Виберіть типи повідомлень журналу для надсилання із типів повідомлень, визначених у RFC.

[Connection Type:]

Виберіть елемент [UDP] або [TCP].

[Use TLS]

Установіть цей прапорець, якщо вибрано [TCP] для [Connection Type:] і використовується TLS для шифрування зв’язку з сервером Syslog.

[Confirm TLS Certificate]

Установіть цей прапорець, щоб перевірити сертифікат сервера під час виконання шифрованого зв’язку TLS з сервером Syslog.
Щоб додати загальне ім’я (CN) до елементів перевірки, також установіть прапорець [Add CN to Verification Items].

Натисніть [Update].

Налаштування будуть застосовані.

Вийдіть з Remote UI (Інтерфейс віддаленого користувача).

ПРИМІТКА

Деякі журнали надсилаються за допомогою зв’язку Syslog після опитування кожні 30 секунд, тому можлива затримка в часі з моменту виникнення помилки.

Застосовні стандарти RFC: 5424 (формат Syslog), 5425 (TLS) і 5426 (UDP).