Configuración de seguridad recomendada: 6. Información muy confidencial. Entorno
Esta hoja proporciona una lista de las configuraciones de seguridad ajustadas para este tipo de entorno.
Para dar prioridad a la seguridad por encima de todo, la configuración de seguridad están ajustada para restringir todas las funciones que puedan ser objeto de una amenaza, aunque sea pequeña.
IMPORTANTE
- Esta configuración no garantiza completamente la seguridad del equipo.
- Los nombres de los elementos de esta lista de configuraciones pueden diferir o no existir, dependiendo del modelo de su equipo.
Configuración de seguridad ajustada para este tipo de entorno
Los valores se reflejan para la siguiente configuración.
[LUI]: Configuración en el panel de control.
[RUI]: Configuración en la IU remota.
| Elemento | Valor de la configuración | Amenaza a la que se responde | |
|---|---|---|---|
| [LUI]: Configuración de dispositivo (Printer settings) > Actualizar firmware (Firmware update) > Conf. actual. notificaciones (Update notification settings) | Activar | Denegación de servicio | |
| [LUI]: Configuración de LAN (LAN settings) > Wi-Fi > Avanzada (Advanced) > Configuración de WSD (WSD settings) > Escaneo WSD desde este disp. (WSD scan from this printer) | Desactivar | Manipulación | Rechazo |
[LUI]: Configuración de LAN (LAN settings) > Wi-Fi > Avanzada (Advanced) > Configuración protocolo LPR (LPR protocol settings) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración avanzada (Advanced setup) > Impresión LPD (LPD print) > Activar protocolo LPR (Enable LPR protocol) |
Desactivar | Manipulación | Revelación de información |
[LUI]: Configuración de LAN (LAN settings) > Wi-Fi > Avanzada (Advanced) > Protocolo RAW (RAW protocol) [RUI]: Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Impresión LPD (LPD print) > Activar protocolo RAW (Enable RAW protocol) |
Desactivar | Revelación de información | |
| [RUI]: Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración SNMP (SNMP settings) / Configuración SNMPv1 (SNMPv1 settings) | Desactivar | Revelación de información | |
| [LUI]: Configuración de dispositivo (Printer settings) > Configuración del servicio web (Web service setup) > Config. conexión servicios web (Web service connection setup) > Config. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Configuración historial servicio (History setting for this service) | No guardar | Suplantación de identidad | Revelación de información |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Máximo (Maximum) | 1.3 | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Mínimo (Minimum) | 1.2 | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-256-CBC | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-128-CBC | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-256-GCM | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-128-GCM | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) / RSA | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) / ECDHE | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) / X25519 | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) / SHA1 | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) / SHA256 | Activado | Information Disclosure | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) / SHA384 | Activado | Revelación de información | |
[LUI]: Configuración de LAN (LAN settings) > (Wi-Fi / Conexión directa inalámbrica (Wireless Direct) / LAN cableada (Wired LAN)) > Avanzada (Advanced) > Conexión inalámbrica fácil (Easy wireless connect) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración de conexión inalámbrica fácil (Easy wireless connect settings) |
Desactivar | Revelación de información | |
| [RUI]: Seguridad (Security) > Opciones de cifrado (Encryption settings) > Prohibir el uso de cifrado débil (Prohibit use of weak encryption) | Activado | Manipulación | Revelación de información |
| [LUI]: Configuración de dispositivo (Printer settings) > Configuración de seguridad (Security settings) > Uso de IU remota (Use of Remote UI) | Restricción | Manipulación | Revelación de información |
