Elemente de setare a politicii de securitate
Elementele de setare referitoare la politica de securitate a aparatului sunt descrise mai jos. Bifați casetele de selectare pentru elementele pe care doriți să le aplicați în ecranul de setare.
Notă
-
Setările disponibile privind politica de securitate sunt aceleași, indiferent de diferențele de caracteristici dintre modele, pentru a ne asigura că toate imprimantele Canon respectă o politică de securitate comună.
Prin urmare, este posibil ca modificările aduse setărilor privind politica de securitate să nu aibă niciun efect asupra funcțiilor imprimantei.
Setările care nu afectează funcția imprimantei atunci când sunt configurate sunt prezentate în pagina Setări privind politica de securitate, însoțite de una dintre explicațiile de mai jos.
Note: This setting does affect any functions on this printer. Restrictions will not be applied.
Note: The feature is restricted on this printer, regardless of the security policy.
Setările implicite sunt marcate cu un asterisc (*).
Interface
Wi-Fi policy
Împiedicați accesul neautorizat prin interzicerea conexiunilor wireless.
| Prohibit use of direct connection | ACTIVAT/DEZACTIVAT* |
|---|---|
| Prohibit use of wireless LAN (Wi-Fi) | ACTIVAT/DEZACTIVAT* |
USB policy
Împiedicați accesul neautorizat și încălcarea securității datelor prin interzicerea conexiunilor USB.
| Prohibit use of USB connection | ACTIVAT/DEZACTIVAT* |
|---|---|
| Prohibit use of external USB devices | ACTIVAT/DEZACTIVAT* |
Network
Communication policy
Măriți securitatea comunicațiilor prin obligativitatea verificării semnăturilor și a certificatelor.
| Always verify signatures for SMB/WebDAV server functions | ACTIVAT/DEZACTIVAT* |
|---|---|
| Always verify server certificate when using TLS | ACTIVAT/DEZACTIVAT* |
| Prohibit cleartext authentication for server functions | ACTIVAT/DEZACTIVAT* |
| Prohibit use of SNMPv1 | ACTIVAT/DEZACTIVAT* |
Port usage policy
Împiedicați încălcările externe de securitate prin închiderea porturilor neutilizate.
| Restricționare port LPD (număr de port: 515) | ACTIVAT/DEZACTIVAT* |
|---|---|
| Restricționare port RAW (număr de port: 9100) | ACTIVAT/DEZACTIVAT* |
| Restricționare port FTP (număr de port: 21) | ACTIVAT/DEZACTIVAT* |
| Restricționare port WSD (număr de port: 3702, 60000) | ACTIVAT/DEZACTIVAT* |
| Restricționare port BMLinkS (număr de port: 1900) | ACTIVAT/DEZACTIVAT* |
| Restricționare port IPP (număr de port: 631) | ACTIVAT/DEZACTIVAT* |
| Restricționare port SMB (număr de port: 139, 445) | ACTIVAT/DEZACTIVAT* |
| Restricționare port SMTP (număr de port: 25) | ACTIVAT/DEZACTIVAT* |
| Restricționare port dedicat (număr de port: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547) | ACTIVAT/DEZACTIVAT* |
| Restricționare port software operare de la distanță (număr de port: 5900) | ACTIVAT/DEZACTIVAT* |
| Restricționare port SIP (IPFAX) (număr de port: 5004, 5005, 5060, 5061, 49152) | ACTIVAT/DEZACTIVAT* |
| Restricționare port mDNS (număr de port: 5353) | ACTIVAT/DEZACTIVAT* |
| Restricționare port SLP (număr de port: 427) | ACTIVAT/DEZACTIVAT* |
| Restricționare port SNMP (număr de port: 161) | ACTIVAT/DEZACTIVAT* |
Authentication
Authentication policy
Împiedicați utilizatorii neînregistrați să efectueze operații neautorizate prin implementarea autentificării securizate a utilizatorului.
| Prohibit guest users from using the printer | ACTIVAT/DEZACTIVAT* |
|---|---|
| Force auto logout | DEZACTIVAT*, 10, 20, 30, 40, 50 de secunde, 1, 2,...9 minute |
Pwd operation policy
Impuneți limite stricte pentru operațiile cu parolă.
| Prohibit caching of password for external servers | ACTIVAT/DEZACTIVAT* |
|---|---|
| Display warning when default password is in use | ACTIVAT/DEZACTIVAT* |
| Prohibit use of default password for remote access | ACTIVAT/DEZACTIVAT* |
Password settings policy
Împiedicați terții să ghicească cu ușurință parolele, setând un nivel minim de complexitate și o perioadă de validitate pentru parolele de autentificare a utilizatorului.
| Minimum number of characters for password | DEZACTIVAT*, 1 - 32 |
|---|---|
| Password validity period | DEZACTIVAT*, 01-180 zile |
| Prohibit use of 3 or more identical consecutive characters | ACTIVAT/DEZACTIVAT* |
| Require use of at least 1 uppercase character | ACTIVAT/DEZACTIVAT* |
| Require use of at least 1 lowercase character | ACTIVAT/DEZACTIVAT* |
| Require use of at least 1 number | ACTIVAT/DEZACTIVAT* |
| Require use of at least 1 symbol | ACTIVAT/DEZACTIVAT* |
Lockout policy
Blocați utilizatorii să se conecteze pentru o anumită perioadă de timp după un anumit număr de încercări de conectare nevalide consecutive.
| Enable lockout | ACTIVAT/DEZACTIVAT* |
|---|---|
| Lockout threshold (times) | 1* - 10 |
| Lockout period (minutes) | 1* - 60 |
Key/Certificate
Protejați datele importante prin prevenirea utilizării criptării slabe sau salvând parolele și cheile de utilizator criptate într-o componentă hardware dedicată.
| Prohibit use of weak encryption | ACTIVAT/DEZACTIVAT* |
|---|---|
| Prohibit use of keys/certificates with weak encryption | ACTIVAT/DEZACTIVAT* |
| Use TPM to store password and key | ACTIVAT/DEZACTIVAT* |
Log
Puteți să verificați periodic modul în care aparatul este utilizat, solicitând înregistrarea de jurnale.
| Force recording of audit log | ACTIVAT/DEZACTIVAT* |
|---|---|
| Require SNTP settings | ACTIVAT/DEZACTIVAT* |
| Server name | Șir adresă (Nesetat*) |
Job
Printing policy
Împiedicați scurgerile de informații care pot avea loc în momentul imprimării.
| Prohibit immediate printing of received jobs | ACTIVAT/DEZACTIVAT* |
|---|
Send/Receive policy
Limitați operațiile de trimitere pentru destinații și limitați modul de procesare a datelor recepționate.
| Allow sending only to registered addresses | ACTIVAT/DEZACTIVAT* |
|---|---|
| Force confirmation of fax number | ACTIVAT/DEZACTIVAT* |
| Prohibit auto forwarding | ACTIVAT/DEZACTIVAT* |
Storage
Preveniți scurgerile de informații prin ștergerea datelor inutile de pe dispozitivul de stocare.
| Force complete deletion of data | ACTIVAT/DEZACTIVAT* |
|---|
