Рекомендуемые параметры безопасности — 2. Прямое подключение к Интернету
На этой странице представлен список настраиваемых параметров защиты для данного типа среды.
Параметры защиты настраиваются для ответа на угрозы при подключении к Интернету напрямую.
ВАЖНО
- Эти параметры не гарантируют полную безопасность устройства.
- Какие-то из параметров в списке могут отсутствовать или иметь другое название в зависимости от модели устройства.
Параметры защиты, настраиваемые для данного типа среды
Показаны значения для следующих параметров.
[Локальный интерфейс]: параметры панели управления.
[Удаленный интерфейс]: параметры в удаленном пользовательском интерфейсе.
| Элемент | Значение параметра | Предотвращаемая угроза | |
|---|---|---|---|
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Обновление микропрограммы (Firmware update) > Параметры уведом. об обновл. (Update notification settings) | Включить | Отказ в обслуживании | |
| [Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Настройка WSD (WSD settings) > Сканир. WSD с этого устр-ва (WSD scan from this printer) | Выключено | Незаконное изменение | Отказ признать действие |
[Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Настройка протокола LPR (LPR protocol settings) [Удаленный интерфейс]: Сист./лок.парам (System info and LAN settings) > Доп. настройка (Advanced setup) > Печать LPD (LPD print) > Вкл. прот. LPR (Enable LPR protocol) |
Выключено | Незаконное изменение | Раскрытие информации |
[Локальный интерфейс]: Настройки сети (LAN settings) > Wi-Fi > Дополнит. (Advanced) > Протокол RAW (RAW protocol) [Удаленный интерфейс]: Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Печать LPD (LPD print) > Разр. пр. RAW (Enable RAW protocol) |
Выключено | Незаконное изменение | Раскрытие информации |
| [Удаленный интерфейс]: Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Парам. SNMP (SNMP settings)/Парам. SNMPv1 (SNMPv1 settings) | Выключено | Раскрытие информации | |
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Настройка веб-службы (Web service setup) > Настройка подключ. веб-служб (Web service connection setup) > Настр. IJ Cloud Printing Center (IJ Cloud Printing Center setup) > Настр-ки журн выз д/сервиса (History setting for this service) | Не сохранять | Спуфинг | Раскрытие информации |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Максимальная (Maximum) | 1.3 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Минимальная (Minimum) | 1.2 | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-CBC | Вкл. | Information Disclosure | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-CBC | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-256-GCM | Вкл. | Information Disclosure | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм шифр. (Encryption algorithm) > AES-128-GCM | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/RSA | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/ECDHE | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм обмена ключами (Key exchange algorithm)/X25519 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA1 | Откл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA256 | Вкл. | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры сервера TLS (TLS server settings) > Дополнительные параметры TLS (Advanced TLS settings) > Алгоритм HMAC (HMAC algorithm)/SHA384 | Вкл. | Раскрытие информации | |
|
[Локальный интерфейс]: Настройки сети (LAN settings) > (Wi-Fi/Беспр.прямое подключение (Wireless Direct)/Проводная сеть (Wired LAN)) > Дополнит. (Advanced) > Простое беспров. подкл. (Easy wireless connect) [Удаленный интерфейс]: Сист./лок.парам (System info and LAN settings) > Настройки сети (LAN settings) > Доп. настройка (Advanced setup) > Параметры простого беспроводного подключения (Easy wireless connect settings) |
Выключено | Раскрытие информации | |
| [Удаленный интерфейс]: Защита (Security) > Параметры шифрования (Encryption settings) > Запретить использование слабого шифрования (Prohibit use of weak encryption) | Вкл. | Незаконное изменение | Раскрытие информации |
| [Локальный интерфейс]: Параметры устройства (Printer settings) > Параметры защиты (Security settings) > Использ.удал.интерфейс (Use of Remote UI) | Ограничить | Незаконное изменение | Раскрытие информации |
