RBAC einsetzen
Verwenden Sie das Standard-*admin-Konto nicht für den regulären Betrieb. Nutzen Sie stattdessen die Delegierung von Berechtigungen und wenden Sie dabei das Prinzip der geringsten Berechtigungen an:
Konfigurieren Sie ein benutzerdefiniertes Dienstkonto für Dienste
MyQ Print Server läuft standardmäßig unter dem hochprivilegierten SYSTEM-Konto. Konfigurieren Sie stattdessen ein benutzerdefiniertes Dienstkonto mit einem sicheren Passwort:
Halten Sie den Server auf dem neuesten Stand
Installieren Sie die von MyQ bereitgestellten Sicherheitsupdates, sobald sie verfügbar sind. Sie können die aktuell installierte Anwendungsversion in MyQ Easy Config überprüfen:
Halten Sie das Betriebssystem sicher
MyQ Print Server ist nur so sicher wie das zugrunde liegende Betriebssystem. Halten Sie es auf dem neuesten Stand und wenden Sie die von Microsoft empfohlenen Sicherheitsrichtlinien an.
Aktualisieren Sie Ihre Software regelmäßig, um Sicherheitslücken zu beheben und die Leistung zu verbessern. Eine Liste der Anforderungen und Empfehlungen finden Sie in den Systemanforderungen.
Beispielsweise muss .NET entweder mit Verwaltungstools oder über Windows Updates auf Opt-in-Basis aktualisiert werden.
Planen Sie die Notfallwiederherstellung
Erstellen Sie regelmäßig Backups des MyQ Print Servers, einschließlich der Datenbank, der Zertifikate und der Konfigurationsdateien. Testen Sie das Wiederherstellungsverfahren mindestens einmal.