Publicité
Sécurité de la
Scan Station
A-61924_fr Août 2019
La sécurité représente un élément important de l'activité quotidienne.
Il est important que les périphériques réseau n'autorisent pas les
intrusions de sources extérieures. La Scan Station 700 Plus est
configurée pour éviter les attaques externes provenant d'Internet et
celles causées par l'accès direct des utilisateurs. Les fonctionnalités de
sécurité suivantes bloquent l'accès au système d'exploitation de la
Scan Station.
• Mises à jour de sécurité Microsoft Windows : Le service Windows
Update est activé par défaut dans les séries 700EX Plus. Le scanner
vérifiera la présence de mises à jour de sécurité et les appliquera
selon les besoins.
• Microsoft Windows Defender : Le service Windows Defender est
activé et lancé sur les séries 700EX Plus. Le service garantira la
sécurité par :
−
un contrôle anti-virus.
−
une vérification de la signature des applications installées.
• La Scan Station bloque la majeure partie du trafic réseau entrant
à l'aide d'un pare-feu. La plupart des ports entrants sont bloqués et
ne répondent pas aux requêtes émanant du réseau.
• La Scan Station est également configurée pour répondre à la commande
Echo (également appelée ping). Ceci peut être utile pour diagnostiquer
des problèmes de connectivité.
• La Scan Station est protégée contre les intrusions externes via ses
ports USB. Le système d'exploitation est configuré pour désactiver
les actions automatiques qui pourraient être déclenchées quand un
périphérique USB est détecté par le système. La Scan Station identifie
les périphériques USB amovibles, mais n'ouvre et ne lit que les
fichiers créés et chiffrés pour la Scan Station. Si des fichiers non
chiffrés sont détectés sur une clé USB, ils sont ignorés. Il est ainsi
quasiment impossible de diffuser un virus en insérant une clé USB
contenant un fichier exécutable infecté.
• Enfin, les virus infectent souvent les ordinateurs en réseau par
l'intermédiaire du courrier électronique. La plupart des virus, diffusés
sous la forme de pièces jointes, infectent l'ordinateur quand le
message est ouvert et la pièce jointe est exécutée. La Scan Station,
qui n'accepte pas les courriers électroniques entrants, ne peut pas
être contaminée de cette manière.
• La Scan Station ne lira qu'un fichier de configuration valide et crypté.
• Le système d'exploitation sous-jacent n'est pas accessible par
l'administrateur ou l'utilisateur. Des mises à jour du système
d'exploitation et/ou du firmware de la Scan Station seront diffusées
sur le site Web de Kodak Alaris si nécessaire :
www.AlarisWorld.com/go/IMsupport
• Pour sécuriser la Scan Station, définissez le mot de passe d'accès
à distance. Pour plus d'informations, consultez la section « Menu
Numériser », à la page 26.
127
Publicité
