Doporučená nastavení zabezpečení – 2. Přímé připojení k internetu
Zde se nachází seznam nastavení zabezpečení provedených pro tento typ prostředí.
Nastavení zabezpečení je provedeno tak, aby bylo možné reagovat na hrozby spojené s přímým připojením k internetu.
DŮLEŽITÉ
- U těchto nastavení není zaručeno kompletní zabezpečení zařízení.
- Názvy položek na tomto seznamu nastavení se mohou lišit, případně nemusí vůbec existovat. Závisí to na modelu zařízení.
Nastavení zabezpečení nakonfigurované pro tento typ prostředí
Hodnoty odráží následující nastavení.
[LUI]: Nastavení na ovládacím panelu.
[RUI]: Nastavení ve Vzdáleném UR.
| Položka | Hodnota nastavení | Ochrana proti hrozbě | |
|---|---|---|---|
| [LUI]: Nastavení zařízení (Printer settings) > Aktualizace firmwaru (Firmware update) > Aktualizace nastav. oznamování (Update notification settings) | Povolit | Útoky DoS | |
| [LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení WSD (WSD settings) > Nast. sken. WSD z tohoto zař. (WSD scan from this printer) | Zakázat | Neoprávněná úprava | Popírání odpovědnosti |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení protokolu LPR (LPR protocol settings) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol LPR (Enable LPR protocol) |
Zakázat | Neoprávněná úprava | Únik informací |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Protokol RAW (RAW protocol) [RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol RAW (Enable RAW protocol) |
Zakázat | Neoprávněná úprava | Únik informací |
| [RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Nastavení SNMP (SNMP settings) / Nastavení SNMPv1 (SNMPv1 settings) | Zakázat | Únik informací | |
| [LUI]: Nastavení zařízení (Printer settings) > Nastavení webové služby (Web service setup) > Nast. připojení webových služeb (Web service connection setup) > Nastav. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Nastavení historie této služby (History setting for this service) | Neukládat | Spoofing | Únik informací |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Maximální (Maximum) | 1.3 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Minimální (Minimum) | 1.2 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-CBC | Zap | Information Disclosure | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-CBC | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-GCM | Zap | Information Disclosure | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-GCM | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / RSA | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / ECDHE | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / X25519 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA1 | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA256 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA384 | Zap | Únik informací | |
|
[LUI]: Nastavení sítě LAN (LAN settings) > (Wi-Fi / Přímé bezdrátové připojení (Wireless Direct) / Kabelová síť LAN (Wired LAN)) > Upřesnit (Advanced) > Snadné bezdrát. připojení (Easy wireless connect) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Snadné nastavení bezdrátového připojení (Easy wireless connect settings) |
Zakázat | Únik informací | |
| [RUI]: Zabezpečení (Security) > Nastavení šifrování (Encryption settings) > Zakázat použití slabého šifrování (Prohibit use of weak encryption) | Zap | Neoprávněná úprava | Únik informací |
| [LUI]: Nastavení zařízení (Printer settings) > Nastavení zabezpečení (Security settings) > Použití vzdál. uživ. rozhr. (Use of Remote UI) | Omezit | Neoprávněná úprava | Únik informací |
