Рекомендуемые параметры безопасности — 1. Подключение к Интранету и Интернету
На этой странице представлен список настраиваемых параметров защиты для данного типа среды.
Параметры защиты настраиваются для ответа на угрозы при подключении к Интернету через брандмауэр.
ВАЖНО
- Эти параметры не гарантируют полную безопасность устройства.
- Какие-то из параметров в списке могут отсутствовать или иметь другое название в зависимости от модели устройства.
Параметры защиты, настраиваемые для данного типа среды
Показаны значения для следующих параметров.
[Локальный интерфейс]: параметры панели управления.
[Удаленный интерфейс]: параметры в удаленном пользовательском интерфейсе.
| Элемент | Значение параметра | Предотвращаемая угроза | |
|---|---|---|---|
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Обновление микропрограммы (Firmware update) > Параметры уведом. об обновл. (Update notification settings) | Включить | Отказ в обслуживании | |
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Настройка веб-службы (Web service setup) > Настройка подключ. веб-служб (Web service connection setup) > Настр. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Настр-ки журн выз д/сервиса (History setting for this service) | Не сохранять | Спуфинг | Раскрытие информации |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Максимальная (Maximum) | 1.3 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Минимальная (Minimum) | 1.2 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-CBC | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-CBC | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-GCM | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-GCM | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/RSA | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/ECDHE | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/X25519 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA1 | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA256 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA384 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры шифрования (Encryption settings) > Запретить использование слабого шифрования (Prohibit use of weak encryption) | Вкл. | Незаконное изменение | Раскрытие информации |
