Invio di un registro di sicurezza

È possibile inviare un registro al sistema SIEM (Security Information and Event Management) per verificare/analizzare l'utilizzo della stampante.

• Utilizzo di SIEM per analizzare i registri di controllo di stampanti/stampanti multifunzione Canon

Per i dettagli sui registri inviati, vedere "Tipi di registro".

Le impostazioni per l'invio dei registri vengono configurate tramite la IU remota.

Importante

• Per configurare le impostazioni per l'invio dei registri sono necessari i privilegi di amministratore.

1. Eseguire l'accesso alla IU remota in Modo amministratore.

   • Avvio dell'UI remota

2. Selezionare Impostazioni/Registrazione (Settings/Registration).

3. In Impostazioni gestione (Management Settings) selezionare Gestione periferica (Device Management).

4. Selezionare Impostazioni Syslog (Syslog Settings).

5. Selezionare Modifica... (Edit...).

   Viene visualizzata la schermata Modifica impostazioni Syslog (Edit Syslog Settings).

6. Selezionare Usa invio Syslog (Use Syslog Send).

7. Immettere l'indirizzo del server Syslog a cui connettersi in Indirizzo server Syslog (Syslog Server Address).

   Immettere l'indirizzo IP, il nome host, ecc., in base ai requisiti dell'ambiente di utilizzo.

8. Configurare le impostazioni per l'accesso al server Syslog a seconda delle necessità.

   Numero porta server Syslog (Syslog Server Port Number)

   Immettere il numero di porta utilizzato dal server Syslog per la comunicazione Syslog. Se questo campo viene lasciato vuoto, viene impostato un numero di porta definito da RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).

   Struttura (Facility)

   Specificare il tipo di messaggio di registro da inviare. Scegliere tra quelli designati da RFC: LPR, Security Messages, Log Audit, da Log Alert e Local0 a Local7.

   Tipo di connessione (Connection Type)

   Selezionare UDP o TCP. Se è stato selezionato TCP, è anche possibile specificare se utilizzare TLS e la verifica del certificato del server TLS e del relativo CN (nome comune) inviato al momento della connessione.

9. Selezionare OK.

   L'invio dei registri è configurato ed è possibile verificare i registri di invio nella schermata Impostazioni Syslog (Syslog Settings).

   Nota

   • I registri vengono inviati da Syslog Send ogni 30 secondi dopo il polling. Pertanto, si verifica un certo ritardo tra l'operazione o l'evento e l'invio del registro.