ניהול יומנים
כאשר מתחילים לאסוף את היומנים, מידע כגון תאריכים ושעות הפעולות, שמות משתמשים, פרטי פעולות ותוצאות פעולות נרשם.
בנוסף ליכולת לעקוב אחר פעולות המכשיר במקרה של דליפת מידע או בעיה כלשהי, ניתן גם לזהות במהירות שימוש לא מורשה במכשיר על ידי סקירה וניתוח של היומנים שנאספו.
בנוסף ליכולת לעקוב אחר פעולות המכשיר במקרה של דליפת מידע או בעיה כלשהי, ניתן גם לזהות במהירות שימוש לא מורשה במכשיר על ידי סקירה וניתוח של היומנים שנאספו.
הערה
עבור סוגי היומנים, עיין במפרטי היומנים וב-"Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (שימוש ב-SIEM לניתוח יומני הביקורת של מדפסות/מדפסות משולבות של Canon)."
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (שימוש ב-SIEM לניתוח יומני הביקורת של מדפסות/מדפסות משולבות של Canon)
(מדריך באנגלית)באפשרותך להפעיל את [Do Not Store Personal Information in Job Log] כדי למנוע מהמכשיר לכתוב מידע אישי ביומן הביקורת. [הצגת יומן משימות]
מתחילים לאסוף יומני רישום
באפשרותך להגדיר שהמכשיר יתחיל לאסוף יומני רישום ויתעד את היומנים.
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
הכנות דרושות
הפעל יצירת יומן ביקורת. [שמירת יומן ביקורת]
ודא שיצירת יומן עבור פעולות אימות המבוצעות דרך הרשת מופעלת. [אחזר יומן אימות רשת]
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] 
[Export/Clear Audit Log].
[Export/Clear Audit Log].מסך [Audit Log Information] מוצג.
4
ב-[Audit Log Collection], יש ללחוץ על [Start].
איסוף הלוגים החל.
5
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
הערה
במקרה של שגיאה
אם מתרחשת שגיאה כלשהי באחסון במכשיר בזמן איסוף יומני הביקורת, יופיע מסך שגיאה לאחר ביצוע האתחול האוטומטי. בצע את הפעולות על ידי ביצוע ההוראות על המסך.
אם מוצג [Download Audit Log], יש ללחוץ עליו כדי לאחזר את יומני הרישום לפני התרחשות השגיאה, ולאחר מכן יש ללחוץ על [OK].
אם [Download Audit Log] אינו מוצג, יש ללחוץ על [OK].
לאחר השלמת האתחול, יתחדש איסוף יומני הביקורת, ותהליך האתחול האוטומטי יירשם ביומן.
רישום יומנים במהלך מצב שינה
כאשר צריכת החשמל במצב שינה מוגדרת ל-[נמוך], לא נרשמים יומני רישום. [מצב שינה, שימוש באנרגיה]
כאשר איסוף היומנים מופסק
אם המכשיר כבוי עקב הפסקת חשמל או סיבה אחרת בזמן איסוף יומנים, איסוף היומנים יתחדש מהיומן האחרון לפני כיבוי החשמל.
ייצוא אוטומטי של היומנים
ניתן להגדיר את ההגדרות לייצוא אוטומטי של היומנים כקובץ CSV בשעה מוגדרת בכל יום ולשמור אותם בשרת SMB מוגדר. הייצוא מתבצע כאשר מספר היומנים עולה על 95% מהמגבלה (כ-38,000) אפילו לפני הזמן שצוין.
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
הכנות דרושות
הכן את המידע לגישה לשרת ה-SMB, כגון שם המארח, כתובת ה-IP ומידע האימות עבור שרת ה-SMB שבו יש לאחסן את קובץ היומן.
* השתמש בשרת SMB העומד בתנאים הבאים:
Windows 8 ואילך, או Windows Server 2012 ואילך
תמיכה בתקשורת מוצפנת של SMB v3.0
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Export/Clear Audit Log] [Settings for Auto Export Audit Logs].
[Export/Clear Audit Log] [Settings for Auto Export Audit Logs].מסך [Settings for Auto Export Audit Logs] מוצג.
4
יש לבחור את תיבת הסימון [Use Auto Export].
5
הגדר את הגדרות מיקום האחסון עבור קובץ היומן.
1
הזן את שם המשתמש והסיסמה.
ב-[User Name] וב-[Password], הזן את שם המשתמש והסיסמה להתחברות לשרת ה-SMB שבו יש לאחסן את קובץ היומן.
2
הזן את מיקום האחסון עבור קובץ היומן.
ב-[SMB Server Name:], הזן את שם המארח או כתובת ה-IP של שרת ה-SMB שבו יש לאחסן את קובץ היומן.
ב-[Destination Folder Path:], הזן את הנתיב עבור התיקיה שבה מאוחסן קובץ היומן.
ציין את הנתיב הדורש אימות על ידי הכללתו ב-[SMB Server Name:].
דוגמת קלט:
\\192.168.1.21\share
דוגמת קלט:
\\192.168.1.21\share
6
ב-[Perform At:], הגדר את הזמן בו תתבצע פעולת הייצוא.
בהתאם לסביבת השימוש, ייצוא אוטומטי של פעולות עשוי להתרחש בזמן מאוחר יותר מזה שצוין.
7
יש ללחוץ על [Check Connection] כדי לוודא שאתה יכול להתחבר למיקום החנות שתצורתו נקבעה.
8
יש ללחוץ על [Update].
ההגדרות מוחלות.
9
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
הערה
כאשר הייצוא האוטומטי הושלם
היומנים המיוצאים נמחקים מהמכשיר באופן אוטומטי.
כאשר הייצוא האוטומטי והמחיקה האוטומטית של היומנים הושלמו בהצלחה, נרשם יומן של כל פעולה. אם לא יירשמו יומנים נוספים עד למועד ביצוע הייצוא הבא, הייצוא האוטומטי לא יבוצע.
כאשר הייצוא האוטומטי נכשל
התהליך מתבצע שוב מספר פעמים. אם התהליך נכשל אפילו פעם אחת, מופיעה הודעת שגיאה בלוח הבקרה של המכשיר.
כאשר המכשיר אינו מופעל או במצב שינה בזמן ביצוע הייצוא
אם המכשיר אינו מחובר לחשמל, ייצוא אוטומטי לא יבוצע. גם אם תפעיל את החשמל שוב, ייצוא אוטומטי לא יבוצע.
אם המכשיר נמצא במצב שינה, ייצוא אוטומטי יבוצע כאשר המכשיר יתאושש ממצב שינה.
ייצוא יומני הרישום באופן ידני
ייצא את היומנים כקובץ CSV ושמור אותם במחשב.
בצע ייצוא יומנים ידני באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח הבקרה כדי לייצא את היומנים.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Export/Clear Audit Log] [Export Audit Logs].
[Export/Clear Audit Log] [Export Audit Logs].מסך [Export Audit Logs] מוצג.
4
יש ללחוץ על [Export] כדי לשמור את הקובץ המיוצא במחשב.
אם ברצונך למחוק את היומנים שיוצאו מהמכשיר באופן אוטומטי, בחר בתיבת הסימון [Delete logs from device after export] ולאחר מכן יש ללחוץ על [Export].
במקרה זה, אם תבטל את תהליך הייצוא על ידי לחיצה על [Cancel] בזמן שהייצוא מעובד, היומנים יימחקו מהמכשיר גם אם הקובץ לא נשמר.
במקרה זה, אם תבטל את תהליך הייצוא על ידי לחיצה על [Cancel] בזמן שהייצוא מעובד, היומנים יימחקו מהמכשיר גם אם הקובץ לא נשמר.
איסוף היומנים נעצר בזמן תהליך הייצוא.
5
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
מחיקת יומני רישום
ניתן למחוק את כל יומני הרישום שנאספו מהמכשיר.
* לא ניתן למחוק את היומנים כאשר הייצוא האוטומטי מוגדר.
מחק את היומנים באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח הבקרה כדי למחוק את היומנים.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Export/Clear Audit Log] [Delete Audit Logs].
[Export/Clear Audit Log] [Delete Audit Logs].מסך [Delete Audit Logs] מוצג.
4
יש ללחוץ על [Delete] [Yes].
[Yes].היומנים נמחקו.
5
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
שליחת הלוגים למערכת SIEM
באפשרותך להגדיר את ההגדרות לשליחת Syslog ל-SIEM, שהיא מערכת לניהול מידע ואירועי אבטחה.
על ידי קישור המכשיר למערכת SIEM, ניתן לאסוף מגוון יומנים בזמן אמת ולנהל ולנתח באופן מרכזי את היומנים שנאספו.
על ידי קישור המכשיר למערכת SIEM, ניתן לאסוף מגוון יומנים בזמן אמת ולנהל ולנתח באופן מרכזי את היומנים שנאספו.
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
הכנות דרושות
הכן את המידע לגישה לשרת Syslog, כגון שם המארח, כתובת ה-IP ומספר הפורט של שרת ה-Syslog.
כאשר ברצונך להצפין תקשורת עם שרת ה-Syslog, ציין את המפתח והאישור לשימוש עבור תקשורת מוצפנת TLS. שימוש ב-TLS
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].מסך [Syslog Settings] מוצג.
4
יש לבחור את תיבת הסימון [Use Syslog Send].
5
קבע את ההגדרות לשליחת Syslog.
[Syslog Server Address:]
הזן את שם המארח או את כתובת ה-IP של שרת ה-Syslog כדי להתחבר.
[Syslog Server Port Number:]
הזן את מספר הפורט בו משתמש שרת ה-Syslog עבור תקשורת ה-Syslog. אם ערך זה נותר ריק, מספרי הפורטים הבאים שצוינו על ידי RFC יוגדרו.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
בחר את סוגי הודעות היומן לשליחה מבין סוגי ההודעות שצוינו על ידי RFC.
[Connection Type:]
יש לבחור באפשרות [UDP] או [TCP].
[Use TLS]
סמן תיבת סימון זו לאחר שבחרת [TCP] עבור [Connection Type:] והשתמש ב-TLS כדי להצפין את התקשורת עם שרת ה-Syslog.
[Confirm TLS Certificate]
סמן תיבת סימון זו כדי לאמת את אישור השרת בעת ביצוע תקשורת מוצפנת TLS עם שרת Syslog.
כדי להוסיף שם משותף (CN) לפריטי האימות, סמן גם את תיבת הסימון [Add CN to Verification Items].
כדי להוסיף שם משותף (CN) לפריטי האימות, סמן גם את תיבת הסימון [Add CN to Verification Items].
6
יש ללחוץ על [Update].
ההגדרות מוחלות.
7
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
הערה
חלק מהיומנים נשלחים באמצעות תקשורת Syslog לאחר בדיקה כל 30 שניות, כך שייתכן השהיית זמן בגלל התרחשות שגיאה.
סוגי RFC נתמכים הם 5424 (פורמט Syslog), 5425 (TLS) ו-5426 (UDP).