Если сканер подключен к сети, можно получить к нему доступ из удаленного местоположения. Кроме того, сразу несколько пользователей смогут совместно использовать этот сканер, что позволяет повысить эффективность и удобство работы. Однако увеличиваются такие риски, как незаконный доступ, нелегальное использование и взлом данных. При использовании сканера в среде, где есть доступ к Интернету, риски становятся еще выше.
Если сканеры не защищены от доступа извне, можно будет получить доступ к этому сканеру из Интернета и просмотреть журналы заданий печати, которые хранятся на сканере.
Во избежание этих рисков сканеры Epson оснащены различными технологиями безопасности.
Настройте сканер в соответствии с требованиями условий окружающей среды, которые были сформированы на основе информации, указанной клиентом.
|
Название |
Тип функции |
Что определять |
Что предотвращать |
|---|---|---|---|
|
Управление протоколами |
Позволяет управлять протоколами и службами, которые используются для связи между сканерами и компьютерами, а также включает и отключает соответствующие функции. |
Протокол или служба, которая применяется к функциям, могут быть отдельно включены или отключены. |
Снижение рисков безопасности, которые могут возникнуть вследствие непреднамеренного использования, путем предотвращения доступа пользователей к ненужным функциям. |
|
Соединения SSL/TLS |
При доступе со сканера к серверу Epson в Интернете (например, при обращении с компьютера через веб-браузер с использованием Epson Connect или обновлении программного обеспечения) все данные, передаваемые по каналу связи, шифруются с использованием протокола SSL/TLS. |
Получите сертификат, подписанный ЦС, а затем импортируйте его на сканер. |
Сброс идентификации на сканере с помощью сертификата, подписанного ЦС, не позволяет выдавать себя за другое лицо и получать несанкционированный доступ. Кроме того, данные, передаваемые по каналу SSL/TLS, надежно защищены, что препятствует утечке данных сканирования и параметров настройки. |
|
IPsec/фильтрация IP |
Можно настроить блокирование и фильтрацию данных определенного типа или данных, которые поступают от определенного клиента. Так как протокол IPsec обеспечивает защиту данных на уровне IP-пакетов (шифрование и аутентификация), незащищенный протокол можно безопасно использовать для передачи данных. |
Создайте базовую политику и индивидуальную политику, чтобы задать тип клиента, который может обращаться к сканеру, или тип данных, которые могут передаваться на сканер. |
Обеспечьте защиту от несанкционированного доступа, а также взлома и перехвата данных, передаваемых на сканер. |
|
IEEE 802.1X |
Позволяет подключаться к сети только тем пользователям, которые прошли аутентификацию. Позволяет использовать сканер только авторизованному пользователю. |
Настройка проверки подлинности на сервере RADIUS (сервер проверки подлинности). |
Защита от неавторизованного доступа к сканеру и его нецелевого использования. |