Configuración de seguridad recomendada: 2. Conexión directa a Internet
Esta hoja proporciona una lista de las configuraciones de seguridad ajustadas para este tipo de entorno.
La configuración de seguridad está ajustada para responder a las amenazas de la conexión a Internet directamente.
IMPORTANTE
- Esta configuración no garantiza completamente la seguridad del equipo.
- Los nombres de los elementos de esta lista de configuraciones pueden diferir o no existir, dependiendo del modelo de su equipo.
Configuración de seguridad ajustada para este tipo de entorno
Los valores se reflejan para la siguiente configuración.
[LUI]: Configuración en el panel de control.
[RUI]: Configuración en la IU remota.
| Elemento | Valor de la configuración | Amenaza a la que se responde | |
|---|---|---|---|
| [LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Actualizar firmware (Firmware update) > Conf. actual. notificaciones (Update notification settings) | Activar | Denegación de servicio | |
[LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Configuración de LAN (LAN settings) > Avanzada (Advanced) > Configuración de WSD (WSD settings) > Escaneo WSD desde este disp. (WSD scan from this printer) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración de WSD (WSD settings) > Escaneo WSD desde este disp. (WSD scan from this device) |
Desactivar | Manipulación | Rechazo |
[LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Configuración de LAN (LAN settings) > Avanzada (Advanced) > Configuración LPD (LPD settings) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración LPD (LPD settings) |
Desactivar | Manipulación | Revelación de información |
[LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Configuración de LAN (LAN settings) > Avanzada (Advanced) > Configuración RAW (RAW settings) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración RAW (RAW settings) |
Desactivar | Manipulación | Revelación de información |
| [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración SNMP (SNMP settings) > Configuración SNMPv1 (SNMPv1 settings) | Desactivar | Revelación de información | |
| [LUI]: Configurac. (Settings) > Config. del servicio web (Web service setup) > Config. conexión servicios web (Web service connection setup) > Configuración de Canon Inkjet Cloud Printing Center > Configuración historial servicio (History setting for this service) | No guardar | Suplantación de identidad | Revelación de información |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Máximo (Maximum) | 1.3 | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Mínimo (Minimum) | 1.2 | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-256-CBC | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-128-CBC | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-256-GCM | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de cifrado (Encryption algorithm) > AES-128-GCM | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) > RSA | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) > ECDHE | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de intercambio clave (Key exchange algorithm) > X25519 | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) > SHA1 | Desactivado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) > SHA256 | Activado | Revelación de información | |
| [RUI]: Seguridad (Security) > Configuración del servidor TLS (TLS server settings) > Configuración de TLS avanzada (Advanced TLS settings) > Algoritmo de HMAC (HMAC algorithm) > SHA384 | Activado | Revelación de información | |
|
[LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Configuración de LAN (LAN settings) > Avanzada (Advanced) > Conexión inalámbrica sencilla (Easy wireless connect) [RUI]: Config. LAN e inform. sistema (System info and LAN settings) > Configuración de LAN (LAN settings) > Configuración avanzada (Advanced setup) > Configuración de conexión inalámbrica fácil (Easy wireless connect settings) |
Desactivar | Revelación de información | |
| [RUI]: Seguridad (Security) > Opciones de cifrado (Encryption settings) > Prohibir el uso de cifrado débil (Prohibit use of weak encryption) | Activado | Manipulación | Revelación de información |
| [LUI]: Configurac. (Settings) > Configuración de dispositivo (Printer settings) > Configuración de seguridad (Security settings) > Uso de IU remota (Use of Remote UI) | Restricción | Manipulación | Revelación de información |
