Doporučená nastavení zabezpečení – 6. Prostředí s vysoce důvěrnými informacemi
Zde se nachází seznam nastavení zabezpečení provedených pro tento typ prostředí.
Aby zabezpečení mohlo mít absolutní přednost, nastavení zabezpečení jsou provedena tak, aby zakázala všechny funkce, na které by mohly být směrovány byť jen malé hrozby.
DŮLEŽITÉ
- U těchto nastavení není zaručeno kompletní zabezpečení zařízení.
- Názvy položek na tomto seznamu nastavení se mohou lišit, případně nemusí vůbec existovat. Závisí to na modelu zařízení.
Nastavení zabezpečení nakonfigurované pro tento typ prostředí
Hodnoty odráží následující nastavení.
[LUI]: Nastavení na ovládacím panelu.
[RUI]: Nastavení ve Vzdáleném UR.
| Položka | Hodnota nastavení | Ochrana proti hrozbě | |
|---|---|---|---|
| [LUI]: Nastavení zařízení (Printer settings) > Aktualizace firmwaru (Firmware update) > Aktualizace nastav. oznamování (Update notification settings) | Povolit | Útoky DoS | |
| [LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení WSD (WSD settings) > Nast. sken. WSD z tohoto zař. (WSD scan from this printer) | Zakázat | Neoprávněná úprava | Popírání odpovědnosti |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Nastavení protokolu LPR (LPR protocol settings) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol LPR (Enable LPR protocol) |
Zakázat | Neoprávněná úprava | Únik informací |
[LUI]: Nastavení sítě LAN (LAN settings) > Wi-Fi > Upřesnit (Advanced) > Protokol RAW (RAW protocol) [RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Tisk LPD (LPD print) > Povolit protokol RAW (Enable RAW protocol) |
Zakázat | Únik informací | |
| [RUI]: Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Nastavení SNMP (SNMP settings) / Nastavení SNMPv1 (SNMPv1 settings) | Zakázat | Únik informací | |
| [LUI]: Nastavení zařízení (Printer settings) > Nastavení webové služby (Web service setup) > Nast. připojení webových služeb (Web service connection setup) > Nastav. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Nastavení historie této služby (History setting for this service) | Neukládat | Spoofing | Únik informací |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Maximální (Maximum) | 1.3 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Minimální (Minimum) | 1.2 | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-CBC | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-CBC | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-256-GCM | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Algoritmus šifrování (Encryption algorithm) > AES-128-GCM | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / RSA | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / ECDHE | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > Key exchange algorithm / X25519 | Zap | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA1 | Vypnuto | Únik informací | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA256 | Zap | Information Disclosure | |
| [RUI]: Zabezpečení (Security) > TLS server settings > Advanced TLS settings > HMAC algorithm / SHA384 | Zap | Únik informací | |
[LUI]: Nastavení sítě LAN (LAN settings) > (Wi-Fi / Přímé bezdrátové připojení (Wireless Direct) / Kabelová síť LAN (Wired LAN)) > Upřesnit (Advanced) > Snadné bezdrát. připojení (Easy wireless connect) [RUI]: Syst. inform. a nastavení LAN (System info and LAN settings) > Nastavení sítě LAN (LAN settings) > Upřesnit nastavení (Advanced setup) > Snadné nastavení bezdrátového připojení (Easy wireless connect settings) |
Zakázat | Únik informací | |
| [RUI]: Zabezpečení (Security) > Nastavení šifrování (Encryption settings) > Zakázat použití slabého šifrování (Prohibit use of weak encryption) | Zap | Neoprávněná úprava | Únik informací |
| [LUI]: Nastavení zařízení (Printer settings) > Nastavení zabezpečení (Security settings) > Použití vzdál. uživ. rozhr. (Use of Remote UI) | Omezit | Neoprávněná úprava | Únik informací |
