Suojauskäytäntöasetukset

Laitteen suojauskäytäntöasetukset on kuvattu alla. Valitse asetusnäytössä niiden asetusten valintaruudut, joita haluat käyttää.

Huomautus

Oletusasetukset on merkitty tähdellä (*).

Liittymä (Interface)

Wi-Fi-käytäntö (Wi-Fi policy)

Estä luvaton käyttö estämällä langattomat yhteydet.

Estä suoran yhteyden käyttö (Prohibit use of direct connection)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä WLAN-käyttö (Wi-Fi) (Prohibit use of wireless LAN (Wi-Fi))	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

USB-käytäntö (USB policy)

Estä luvaton käyttö ja tietomurrot estämällä USB-yhteys.

Estä USB-yhteyden käyttö (Prohibit use of USB connection)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä ulkoisten USB-laitteiden käyttö (Prohibit use of external USB devices)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Tietoliikennekäytännöt (Communication policy)

Paranna tietoliikenteen ja viestinnän suojausta edellyttämällä allekirjoitusten ja varmenteiden vahvistusta.

Tarkista aina SMB/WebDAV-palvelintoimintojen allekirjoitukset (Always verify signatures for SMB/WebDAV server functions)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Tarkista aina palvelimen varmenne, kun TLS on käytössä (Always verify server certificate when using TLS)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä palvelintoimintojen selväkielinen autentikointi (Prohibit cleartext authentication for server functions)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä SNMPv1-käyttö (Prohibit use of SNMPv1)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Porttikäytön käytännöt (Port usage policy)

Estä ulkoiset tietomurrot sulkemalla käyttämättömät portit.

Rajoita LPD-porttia (portti 515)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita RAW-porttia (portti 9100)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita FTP-porttia (portti 21)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita WSD-porttia (portti 3702 ja 60000)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita BMLinkS-porttia (portti 1900)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita IPP-porttia (portti 631)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita SMB-porttia (portti 139, 445)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita SMTP-porttia (portti 25)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita varattua porttia (portti 9002, 9006, 9007, 9011–9015, 9017–9019, 9022, 9023, 9025, 20317, 47545–47547)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita etätoiminto-ohjelmistojen porttia (portti 5900)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita SIP (IPFAX) -porttia (portti: 5004, 5005, 5060, 5061, 49152)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita mDNS-porttia (portti 5353)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita SLP-porttia (portti 427)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Rajoita SNMP-porttia (portti 161)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Autentikointikäytännöt (Authentication policy)

Estä rekisteröimättömiä käyttäjiä suorittamasta valtuuttamattomia toimintoja ottamalla käyttöön suojattu käyttäjätodennus.

Estä vieraskäyttäjiä käyttämästä tulostinta (Prohibit guest users from using the printer)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Pakota automaattinen uloskirjautuminen (Force auto logout)	EI KÄYTÖSSÄ*, 10, 20, 30, 40, 50 sekuntia, 1, 2,...9 minuuttia

Salasanakäytännöt (Pwd operation policy)

Ota käyttöön tiukat rajoitukset salasanatoiminnoille

Estä ulkoisten palvelimien salasanojen tallennus välimuistiin (Prohibit caching of password for external servers)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Näytä varoitus, kun oletussalasana on käytössä (Display warning when default password is in use)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä oletussalasanan käyttö etäyhteydessä (Prohibit use of default password for remote access)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Salasana-asetusten käytännöt (Password settings policy)

Estä ulkopuolisia arvaamasta helposti salasanoja määrittämällä vähimmäismonimutkaisuustaso ja voimassaoloaika käyttäjien todennussalasanoille.

Salasanan minimimerkkimäärä (Minimum number of characters for password)	EI KÄYTÖSSÄ*, 1–32
Salasanan voimassaoloaika (Password validity period)	EI KÄYTÖSSÄ*, 1–180 päivää
Estä 3 tai useamman saman merkin peräkkäinen käyttö (Prohibit use of 3 or more identical consecutive characters)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Vaadi käyttämään ainakin 1 isoa kirjainta (Require use of at least 1 uppercase character)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Vaadi käyttämään ainakin 1 pientä kirjainta (Require use of at least 1 lowercase character)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Vaadi käyttämään ainakin 1 numeroa (Require use of at least 1 number)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Vaadi käyttämään ainakin 1 erikoismerkkiä (Require use of at least 1 symbol)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Lukituskäytäntö (Lockout policy)

Estä kirjautuminen tietyksi ajaksi, kun epäonnistuneita kirjautumisyrityksiä on peräkkäin tietty määrä.

Mahdollista lukitus (Enable lockout)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Lukitusraja (kertoja) (Lockout threshold (times))	1*–10
Lukitusaika (minuuttia) (Lockout period (minutes))	1*–60

Suojaa tärkeitä tietoja estämällä heikon salauksen käyttö tai tallentamalla salatut käyttäjäsalasanat ja avaimet omaan laitekomponenttiin.

Estä heikon salauksen käyttö (Prohibit use of weak encryption)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä heikkojen salausavainten/varmenteiden käyttö (Prohibit use of keys/certificates with weak encryption)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Käytä TPM:ää salasanan ja avaimen tallentamiseen (Use TPM to store password and key)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Voit tarkistaa laitteen käyttötiedot säännöllisesti vaatimalla, että lokit tallennetaan.

Pakota valvontalokin tallennus (Force recording of audit log)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Vaadi SNTP-asetukset (Require SNTP settings)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Palvelimen nimi (Server name)	Osoitemerkkijono (ei määritetty*)

Tulostuskäytännöt (Printing policy)

Estä tietovuodot tulostamisen yhteydessä.

Estä vastaanotettujen töiden välitön tulostus (Prohibit immediate printing of received jobs)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Lähetys- ja vastaanottokäytännöt (Send/Receive policy)

Rajoita kohteiden lähetystoimintoja ja rajoita vastaanotettujen tietojen käsittelyä.

Salli lähetys vain tallennettuihin osoitteisiin (Allow sending only to registered addresses)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Pakota faksinumeron vahvistus (Force confirmation of fax number)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*
Estä automaattinen siirto (Prohibit auto forwarding)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*

Estä tietovuodot poistamalla tarpeettomat tiedot tallennuslaitteesta.

Pakota tietojen täydellinen poisto (Force complete deletion of data)	KÄYTÖSSÄ / EI KÄYTÖSSÄ*