Doporučená nastavení zabezpečení – 4. Soukromá (domácí) síť
Zde se nachází seznam nastavení zabezpečení provedených pro tento typ prostředí.
Nastavení zabezpečení je provedené tak, aby bylo možné reagovat na externí hrozby směrované na domácí síť nebo funkci bezdrátového přístupového bodu v zařízení.
DŮLEŽITÉ
- U těchto nastavení není zaručeno kompletní zabezpečení zařízení.
- Názvy položek na tomto seznamu nastavení se mohou lišit, případně nemusí vůbec existovat. Závisí to na modelu zařízení.
Nastavení zabezpečení nakonfigurované pro tento typ prostředí
Hodnoty odráží následující nastavení.
[LUI]: Nastavení na ovládacím panelu.
[RUI]: Nastavení ve Vzdáleném UR.
Položka | Hodnota nastavení | Ochrana proti hrozbě | |
---|---|---|---|
[LUI]: Nastavení zařízení (Printer settings) > Aktualizace firmwaru (Firmware update) > Aktualizace nastav. oznamování (Update notification settings) | Povolit | Útoky DoS | |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení WSD (WSD settings) > Nast. sken. WSD z tohoto zař. (WSD scan from this printer) | Zakázat | Neoprávněná úprava | Popírání odpovědnosti |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení protokolu LPR (LPR protocol settings) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol LPR (Enable LPR protocol) |
Zakázat | Neoprávněná úprava | Únik informací |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Protokol RAW (RAW protocol) [RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol RAW (Enable RAW protocol) |
Zakázat | Neoprávněná úprava | Únik informací |
[RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Nastavení SNMP (SNMP settings) / Nastavení SNMPv1 (SNMPv1 settings) | Zakázat | Únik informací | |
[LUI]: Nastavení zařízení (Printer settings) > Nastavení webové služby (Web service setup) > Nast. připojení webových služeb (Web service connection setup) > Nastav. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Nastavení historie této služby (History setting for this service) | Neukládat | Spoofing | Únik informací |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Maximální (Maximum) | 1.3 | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Minimální (Minimum) | 1.2 | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-CBC | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-CBC | Vypnuto | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-GCM | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-GCM | Off | Information Disclosure | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / RSA | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / ECDHE | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / X25519 | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA1 | Vypnuto | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA256 | Zap | Únik informací | |
[RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA384 | Zap | Únik informací | |
[LUI]: Nastavení sítě LAN (LAN settings) > (Wi-Fi / Přímé bezdrátové připojení (Wireless Direct) / Kabelová síť LAN (Wired LAN)) > Upřesnit (Advanced) > Snadné bezdrát. připojení (Easy wireless connect) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Snadné nastavení bezdrátového připojení (Easy wireless connect settings) |
Zakázat | Únik informací | [RUI]: Zabezpečení (Security) > Nastavení šifrování (Encryption settings) > Zakázat použití slabého šifrování (Prohibit use of weak encryption) | Zap | Neoprávněná úprava | Únik informací |