Doporučená nastavení zabezpečení – 1. Připojení k intranetu a internetu
Zde se nachází seznam nastavení zabezpečení provedených pro tento typ prostředí.
Nastavení zabezpečení je provedeno tak, aby bylo možné reagovat na hrozby spojené s připojením k internetu přes bránu firewall.
DŮLEŽITÉ
- U těchto nastavení není zaručeno kompletní zabezpečení zařízení.
- Názvy položek na tomto seznamu nastavení se mohou lišit, případně nemusí vůbec existovat. Závisí to na modelu zařízení.
Nastavení zabezpečení nakonfigurované pro tento typ prostředí
Hodnoty odráží následující nastavení.
[LUI]: Nastavení na ovládacím panelu.
[RUI]: Nastavení ve Vzdáleném UR.
| Položka | Hodnota nastavení | Ochrana proti hrozbě | |
|---|---|---|---|
| [LUI]: Nastavení zařízení (Printer settings) > Aktualizace firmwaru (Firmware update) > Aktualizace nastav. oznamování (Update notification settings) | Povolit | Útoky DoS | |
| [LUI]: Nastavení zařízení (Printer settings) > Nastavení webové služby (Web service setup) > Nast. připojení webových služeb (Web service connection setup) > Nastav. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Nastavení historie této služby (History setting for this service) | Neukládat | Spoofing | Únik informací |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Maximální (Maximum) | 1.3 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Minimální (Minimum) | 1.2 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-CBC | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-CBC | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-GCM | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-GCM | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / RSA | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / ECDHE | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / X25519 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA1 | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA256 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA384 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > Nastavení šifrování (Encryption settings) > Zakázat použití slabého šifrování (Prohibit use of weak encryption) | Zap | Neoprávněná úprava | Únik informací |
