Segurtasun-gidalerroaren elementuak
Hurrengo elementuak konfiguratu eta egiazta ditzakezu Remote UI (Urruneko EIko) [Security Policy Settings] edo [Confirm Security Policy] pantailetan.
[Interface]
[Wireless Connection Policy]
Hari gabeko konexioa desgaitzen du baimenik gabeko sarbideak saihesteko.
[Prohibit Use of Direct Connection]
Gailu mugikorretatik sartzea debekatzen du.
[Prohibit Use of Wireless LAN]
Hari gabeko LAN bideratzaile edo sarbide-puntu baten bidez sartzea debekatzen du. [Hautatu interfazea]
[USB Policy]
USB konexioa desgaitzen du baimenik gabeko sarbideak eta datuen lapurreta saihesteko.
[Prohibit Use as USB Device]
Ordenagailu bat USB atakaren bidez makinara konektatzea debekatzen du. [Erabili USB gailu gisa]
[Prohibit Use as USB Storage Device]
USB memoria-gailuak makinan erabiltzea debekatzen du. [Erabili USB biltegiratze-gailua]
[Network]
[Communication Operational Policy]
Komunikazio seguruagoa bermatzeko sinadura edo ziurtagiri-egiaztapena behar da.
[Always Verify Signatures for SMB/WebDAV Server Functions]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Always Verify Server Certificate When Using TLS]
Ziurtagiria egiaztatzen du, izen komuna (CN) barne, TLS bidez enkriptatutako komunikazioa erabiltzean.
* Hau ez da aplikatzen IEEE 802.1X sare batekin komunikatzean.
[Prohibit Cleartext Authentication for Server Functions]
Egiaztapen-informazioa metodo seguruetara soilik mugatzen du. Makina zerbitzari gisa erabiltzen duzunean, cleartext autentifikazioa eta hura erabiltzen duten funtzioak ez daude erabilgarri.
* Gailuen kudeaketa-softwarearen edo kontrolatzailearen bertsio zaharra erabiltzen baduzu, ezin izango zara makinara konektatu. Erabili bertsio eguneratua.
[Prohibit Use of SNMPv1]
Ordenagailutik gailuaren informazioa lortzean SNMPv1 erabiltzea debekatzen du. [SNMP ezarpenak]
[Port Usage Policy]
Erabiltzen ez diren atakak ixten ditu kanpoko intrusioak saihesteko.
[Restrict LPD Port (Port Number: 515)]
LPD protokoloa erabiliz inprimatzea debekatzen du. [LPD inprimatze-ezarpenak]
[Restrict RAW Port (Port Number: 9100)]
RAW protokoloa erabiliz inprimatzea debekatzen du. [RAW inprimatze-ezarpenak]
[Restrict FTP Port (Port Number: 21)]
FTP protokoloa erabiliz inprimatzea debekatzen du. [FTP inprimatze-ezarpenak]
[Restrict WSD Port (Port Number: 3702, 60000)]
WSD protokoloa erabiltzen duten funtzioak erabiltzea debekatzen du. [WSD ezarpenak]
[Restrict BMLinkS Port (Port Number: 1900)]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Restrict IPP Port (Port Number: 631)]
IPP protokoloa erabiliz inprimatzea debekatzen du. Mugikorretarako aplikazioak erabiltzen dituzten inprimatze-funtzio jakin batzuk ere desgaitzen ditu, eta horiei lotutako inprimatzea debekatzen du.
[Restrict SMB Port (Port Number: 139, 445)]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Restrict SMTP Port (Port Number: 25)]
SMTP RX debekatzen du. [Komunikazio-ezarpenak]
[Restrict Dedicated Port (Port Number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]
Ataka bereziak erabiltzea debekatzen du. [Dedikatutako atakaren ezarpenak]
[Restrict Remote Operator's Software Port (Port Number: 5900)]
Urruneko eragiketak egitea debekatzen du. [Urruneko eragiketa-ezarpenak]
[Restrict SIP (IP Fax) Port (Port Number: 5004, 5005, 5060, 5061, 49152)]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Restrict mDNS Port (Port Number: 5353)]
mDNS ezarpenak (IPv4/IPv6) eta mugikorretarako aplikazioa erabiltzen dituzten inprimatze-funtzio jakin batzuk desgaitzen ditu. Honek sarea detektatzeko funtzioa eta mDNS bidezko ezarpen automatikoak desgaitzen ditu, baita horiei lotutako inprimatzea ere.
[Restrict SLP Port (Port Number: 427)]
Multidifusioko aurkikuntza-ezarpenen aurkikuntzari erantzutea desgaitzen du, baita SLP erabiliz sarearen aurkikuntza eta ezarpen automatikoak ere. [Multidifusioko aurkikuntza-ezarpenak]
[Restrict SNMP Port (Port Number: 161)]
SNMP protokoloa erabiltzen duten funtzioak erabiltzea debekatzen du. Baliteke honek ordenagailu batek SNMP bidez gailuaren informazioa lortzea eta konfiguratzea debekatzea.
[Authentication]
[Authentication Operational Policy]
Erabiltzaile-autentifikazioa erabiltzen du erregistratu gabeko erabiltzaileek baimenik gabeko eragiketak egitea saihesteko.
[Prohibit Guest Users to Use Device]
Saioa hasi duten erabiltzaileek ez bestek makina erabiltzea galarazten du. Gainera, ordenagailutik inprimatzea edo faxak bidaltzea bezalako eragiketak bertan behera uzten dira autentifikazio-informaziorik ezarrita ez dagoenean.
* [Guest Authentication Mode] desgaituta dago Remote UI (Urruneko EIan) saioa hasteko autentifikazio-modu gisa. [Guest Authentication Mode] hautatu baduzu, [Standard Authentication Mode] modura aldatuko da. [Edit Basic Settings] pantaila
* ACCESS MANAGEMENT SYSTEM erabiltzean, ikusi ACCESS MANAGEMENT SYSTEM eskuliburua lineako eskuliburuen webgunean.
[Force Setting of Auto Logout]
Saioa hasi ondoren denbora-tarte jakin batean eragiketarik egiten ez bada, erabiltzailearen saioa automatikoki amaituko da. Zehaztu erabiltzaileak saioa amaitu arteko denbora segurtasun-gidalerroaren elementuak ezartzerakoan. [Auto. berrabiarazteko denbora]
[Password Operational Policy]
Pasahitzak nola erabiltzen diren zorrotz arautzen du.
[Prohibit Caching of Password for External Servers]
Kanpoko zerbitzari batera sartzeko pasahitz bat erabili behar da. Saioa hasi duen erabiltzailearen autentifikazio-informazioa ez da gehiago gordetzen.
[Display Warning When Default Password Is in Use]
Erabiltzaileari pasahitza aldatzeko eskatzen dion pantaila bistaratzen du, "Administratzailea" erabiltzaile-izena duen administratzaile batek makinan pasahitz lehenetsia erabiliz saioa hasten duenean. [Bistaratu abisua, pasahitz lehenetsia erabil. ari bada]
[Prohibit Use of Default Password for Remote Access]
"Administratzailea" erabiltzaile-izena duen administratzaile bati lehenetsitako pasahitzarekin Remote UI (Urruneko EIan) saioa hastea eragozten dio. [Onartu pasahitz lehenetsia urruneko sarbiderako]
[Password Settings Policy]
Erabiltzaileak autentifikatzeko erabiltzen diren pasahitzak konplexutasun eta baliozkotasun-aldi jakin batekin ezartzen ditu, hirugarren batek erraz asmatu ez ditzan.
[Set minimum number of characters for password]
Pasahitzek karaktere-luzera jakin bat izan behar dute. Zehaztu gutxieneko karaktere kopurua segurtasun-gidalerroaren elementuak ezartzerakoan. [Gutxienezko luzeraren ezarpenak]
[Set password validity period]
Pasahitzen baliozkotasun-aldia ezartzen du, pasahitzak aldizka aldatu behar izateko. Zehaztu baliozkotasun-aldia segurtasun-gidalerroaren elementuak ezartzerakoan. [Baliozkotasunaren ezarpenak]
[Prohibit Use of 3 or More Identical Consecutive Characters]
Pasahitzek hiru karaktere edo gehiago jarraian errepikatzea debekatzen du. [Debek. 3 karakt. berdin edo geh. jarraian erabiltzea]
[Force Use of at Least 1 Uppercase Character]
Pasahitzek gutxienez karaktere maiuskula bat izan behar dute. [Erabili letra larri bat gutxienez]
[Force Use of at Least 1 Lowercase Character]
Pasahitzek gutxienez karaktere minuskula bat izan behar dute. [Erabili letra xehe bat gutxienez]
[Force Use of at Least 1 Digit]
Pasahitzek gutxienez zenbaki bat izan behar dute. [Erabili digitu bat gutxienez]
[Force Use of at Least 1 Symbol]
Pasahitzek gutxienez ikur bat izan behar dute. [Erabili ikur bat gutxienez]
[Lockout Policy]
Baimenik gabeko saioa hastea eragozten du, erabiltzaile bat denbora-tarte jakin batez blokeatuz, pasahitza okerra bada saioa hastean.
[Enable Lockout]
Blokeoa gaitzen du. Segurtasun-gidalerroaren elementuak ezartzerakoan, zehaztu zenbat saiakera huts egin behar diren erabiltzailea blokeatu arte (blokeo-atalasea) eta blokeotik askatu arteko denbora. [Blokeo-ezarpenak]
[Key/Certificate]
Enkriptatze ahula saihestuz eta isilpeko informazioa (adibidez, pasahitzak eta gakoak) modu seguruan kudeatuz, kontuzko datuak babes ditzakezu.
[Prohibit Use of Weak Encryption]
Enkriptatze ahula erabiltzea debekatzen du. [Debekatu enkrinpatze ahula]
[Prohibit Use of Key/Certificate with Weak Encryption]
Enkriptatze ahula duten gakoak eta ziurtagiriak erabiltzea debekatzen du.
[Use TPM to Store Password and Key]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Log]
Egunkariak erregistratuz, makinaren eragiketak jarrai ditzakezu arazoak izanez gero, eta makinaren baimenik gabeko erabilera azkarrago detektatu. SNTP ere erabil dezakezu denbora-informazio zehatza lortzeko.
[Force Recording of Audit Log]
Makinaren hainbat egunkari erregistratzen dira beti.
[Force SNTP Settings]
Makinak sareko ordu-zerbitzaritik ordu-informazioa lortzeko aukera ematen du. Zehaztu gidalerro-ezarpenak konfiguratzerakoan erabiliko den zerbitzari-izena (NTP edo SNTP zerbitzariaren IP helbidea). [SNTP ezarpenak]
* DNS zerbitzari bat erabiltzen ari zarenean, IP helbidearen ordez zerbitzariaren izenaren ostalariaren izena edo FQDN ere sar dezakezu.
Input example:
ntp.adibidea.com
* DNS zerbitzari bat erabiltzen ari zarenean, IP helbidearen ordez zerbitzariaren izenaren ostalariaren izena edo FQDN ere sar dezakezu.
Input example:
ntp.adibidea.com
[Job]
[Printing Policy]
Inprimatutako dokumentuak zaindu gabe uztea edo lapurtzea eragozten du.
[Prohibit Immediate Printing of Received Jobs]
Jasotako faxak eta inprimatze-datuak makinaren memorian aldi baterako gordetzen ditu, berehala inprimatu beharrean.
[Sending/Receiving Policy]
Datuak bidaltzerakoan helmugen erabilera eta jasotako datuak nola kudeatzen diren mugatzen du.
[Allow Sending Only to Registered Addresses]
Erabiltzaileei helmuga berriak zehaztea eragozten die. Erabiltzaileek Helbide-liburuan erregistratutako helmugara bakarrik bidali ditzakete datuak. [Mugatu helburu berriak]
[Force Confirmation of Fax Number]
Fax bat bidaltzean, erabiltzaileek fax-zenbakia berriro sartu behar dute. [Berretsi idatzitako fax-zenbakia]
[Prohibit Auto Forwarding]
Faxen birbidalketa automatikoa debekatzen du. [Erabili birbidaltze-ezarpenak]
[Storage]
Makina honetan funtzio hori ez dagoenez erabilgarri, ez zaio segurtasun-politikari aplikatuko.
[Force Complete Deletion of Data]