| 核查 | 管理面访问、固件版本、协议与存储 |
|---|---|
| 风险 | 设备被当作内网跳板或数据泄露点 |
| 处置 | 隔离设备网段 + 改默认口令 + 关无用协议 |
检查要点
检查要点
1. 清点设备清单与所属网段
2. 核查管理界面可达范围与认证方式
3. 记录固件版本与厂商更新公告比对结果
4. 检查传真/存储/云打印类功能的使用现状设备类系统监控能力弱：优先网络层隔离，不依赖设备自身安全能力。
打印机与办公设备检查
打印机等办公设备通常固件旧、管理面弱：核查管理界面暴露、默认口令、存储与协议开放情况。
易错点
- 在设备上做口令尝试触发锁定与告警
- 忽略设备网与办公网之间的可达路径
数据来源与参考
- NIST SP 800-115（设备评估）
- 设备厂商安全指南（通用）