Configurações de segurança recomendadas - 6. Ambiente de info. altamente confidenciais
Esta folha fornece uma lista das configurações de segurança definidas para este tipo de ambiente.
Para priorizar a segurança acima de tudo, as configurações de segurança são definidas para restringir todas as funções que podem estar sujeitas até mesmo a uma pequena ameaça.
IMPORTANTE
- Essas configurações não garantem totalmente a segurança da máquina.
- Os nomes dos itens nesta lista de configurações podem ser diferentes ou não existir, dependendo do modelo de sua máquina.
Configurações de segurança definidas para este tipo de ambiente
Os valores são refletidos para as configurações a seguir.
[LUI]: Configurações no painel de controle.
[RUI]: Configurações na IU Remota.
| Item | Valor de configuração | Ameaça respondida | |
|---|---|---|---|
| [LUI]: Config. do dispositivo (Printer settings) > Atualização do firmware (Firmware update) > Config. de atualizar notificação (Update notification settings) | Ativar | Negação de serviço | |
| [LUI]: Configurações da LAN (LAN settings) > Wi-Fi > Avançado (Advanced) > Configuração WSD (WSD settings) > Digit. WSD deste dispositivo (WSD scan from this printer) | Desativar | Adulteração | Repúdio |
[LUI]: Configurações da LAN (LAN settings) > Wi-Fi > Avançado (Advanced) > Configuração de protocolo LPR (LPR protocol settings) [RUI]: Info sistema e config. LAN (System info and LAN settings) > Configuração avançada (Advanced setup) > Impressão LPD (LPD print) > Ativar protocolo LPR (Enable LPR protocol) |
Desativar | Adulteração | Divulgação de informações |
[LUI]: Configurações da LAN (LAN settings) > Wi-Fi > Avançado (Advanced) > Protocolo RAW (RAW protocol) [RUI]: Configurações da LAN (LAN settings) > Configuração avançada (Advanced setup) > Impressão LPD (LPD print) > Ativar protocolo RAW (Enable RAW protocol) |
Desativar | Divulgação de informações | |
| [RUI]: Configurações da LAN (LAN settings) > Configuração avançada (Advanced setup) > Configurações SNMP (SNMP settings) / Conf. SNMPv1 (SNMPv1 settings) | Desativar | Divulgação de informações | |
| [LUI]: Config. do dispositivo (Printer settings) > Config. serviços da Web (Web service setup) > Config. conexão serviço da Web (Web service connection setup) > Config. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Config. de histórico do serviço (History setting for this service) | Não salvar | Falsificação | Divulgação de informações |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Máximo (Maximum) | 1.3 | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Mínimo (Minimum) | 1.2 | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de criptografia (Encryption algorithm) > AES-256-CBC | Ativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de criptografia (Encryption algorithm) > AES-128-CBC | Desativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de criptografia (Encryption algorithm) > AES-256-GCM | Ativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de criptografia (Encryption algorithm) > AES-128-GCM | Desativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de troca de chaves (Key exchange algorithm) / RSA | Ativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de troca de chaves (Key exchange algorithm) / ECDHE | Ativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo de troca de chaves (Key exchange algorithm) / X25519 | Ativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo HMAC (HMAC algorithm) / SHA1 | Desativado | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo HMAC (HMAC algorithm) / SHA256 | Ativado | Information Disclosure | |
| [RUI]: Segurança (Security) > Configurações do servidor TLS (TLS server settings) > Configurações de TLS avançadas (Advanced TLS settings) > Algoritmo HMAC (HMAC algorithm) / SHA384 | Ativado | Divulgação de informações | |
[LUI]: Configurações da LAN (LAN settings) > (Wi-Fi / Conexão direta sem fio (Wireless Direct) / LAN com fio (Wired LAN)) > Avançado (Advanced) > Conexão sem fio Easy (Easy wireless connect) [RUI]: Info sistema e config. LAN (System info and LAN settings) > Configurações da LAN (LAN settings) > Configuração avançada (Advanced setup) > Configurações de conexão sem fio Easy (Easy wireless connect settings) |
Desativar | Divulgação de informações | |
| [RUI]: Segurança (Security) > Configurações de criptografia (Encryption settings) > Proibir uso de criptografia fraca (Prohibit use of weak encryption) | Ativado | Adulteração | Divulgação de informações |
| [LUI]: Config. do dispositivo (Printer settings) > Configurações de segurança (Security settings) > Uso de IU Remota (Use of Remote UI) | Restringir | Adulteração | Divulgação de informações |
