MFP təhlükəsizliyinin yeni səviyyəsi: imageRUNNER ADVANCE III

Daxili funksiyaların artması ilə ofis MFP-ləri çoxdan mənasız skan/çapdan kənara çıxıb. İndi onlar yalnız bir ofis daxilində deyil, bütün dünyada istifadəçiləri və təşkilatları birləşdirən yüksək texnologiyalı yerli və qlobal şəbəkələrə inteqrasiya olunmuş tam hüquqlu müstəqil cihazlara çevriliblər.

Bu məqalədə praktiki informasiya təhlükəsizliyi eksperti Luka Safonov ilə birlikdə LukaSafonov Müasir ofis MFP-ləri üçün əsas təhlükələrə və onların qarşısının alınması yollarına baxaq.

Müasir ofis avadanlığının öz sərt diskləri və əməliyyat sistemləri var, bunun sayəsində MFP-lər müstəqil olaraq digər cihazlardakı yükü yüngülləşdirərək geniş spektrli sənəd idarəetmə tapşırıqlarını yerinə yetirə bilirlər. Lakin belə yüksək texniki avadanlıqların mənfi tərəfi də var. MFP-lər şəbəkə üzərindən məlumatların ötürülməsində fəal iştirak etdikləri üçün lazımi mühafizə olmadan onlar təşkilatın bütün şəbəkə mühitində zəifliyə çevrilirlər. İstənilən sistemin təhlükəsizliyi ən zəif halqanın qorunma dərəcəsi ilə müəyyən edilir. Buna görə də, MFP vasitəsilə təcavüzkar üçün boşluq qaldıqda, müəssisə serverləri və kompüterləri üçün qoruyucu tədbirlər üçün hər hansı xərclər mənasız olur. Məxfi məlumatların qorunması problemini başa düşən Canon tərtibatçıları platformanın üçüncü versiyasının təhlükəsizlik səviyyəsini artırıblar. imageRUNNER ADVANCE, məqalədə müzakirə olunacaq.

Əsas təhlükələr

Təşkilatlarda MFP-lərin istifadəsi ilə bağlı bir neçə potensial risk var:

• MFP-yə icazəsiz daxil olmaq və "istinad nöqtəsi" kimi istifadə etməklə sistemin sındırılması;
• İstifadəçi məlumatlarını çıxarmaq üçün MFP-lərdən istifadə;
• Çap və ya skan edərkən məlumatların tutulması;
• Müvafiq icazəsi olmayan şəxslərin məlumatlarına giriş;
• Çap edilmiş və ya skan edilmiş məxfi məlumatlara giriş;
• İstifadə müddəti bitmiş cihazlarda həssas dataya daxil olun.
• Qəsdən və ya hərf səhvi nəticəsində sənədlərin yanlış ünvana faks və ya e-poçt vasitəsilə göndərilməsi;
• Qorunmayan MFP-lərdə saxlanılan məxfi məlumatlara icazəsiz baxmaq;
• Müxtəlif istifadəçilərə məxsus çap işlərinin paylaşılan yığını.

“Həqiqətən də, müasir MFP-lər çox vaxt təcavüzkar üçün böyük potensiala malikdir. Layihə təcrübəmiz göstərir ki, konfiqurasiya edilməmiş cihazlar və ya müvafiq qorunma səviyyəsi olmayan qurğular təcavüzkarlara sözdə olanı genişləndirmək üçün böyük imkanlar verir. "hücum səthi". Bu, hesabların siyahısını, şəbəkə ünvanını, e-poçt mesajları göndərmək qabiliyyətini və daha çoxunu əldə edir. Gəlin, Canon tərəfindən təklif olunan həllərin bu təhlükələri neytrallaşdırmağa qadir olub olmadığını öyrənməyə çalışaq."

Hər bir zəiflik növü üçün yeni imageRUNNER ADVANCE platforması çoxsəviyyəli müdafiəni təmin edən bir sıra tamamlayıcı tədbirlər təqdim edir. Qeyd etmək lazımdır ki, inkişaf MFP əməliyyatının xüsusiyyətlərinə görə xüsusi bir yanaşma tələb etdi. Sənədləri çap edərkən və skan edərkən məlumat rəqəmsaldan analoqa və ya əksinə keçir. Bu tip məlumatların hər biri mühafizəni təmin etmək üçün əsaslı şəkildə fərqli üsullar tələb edir. Adətən, texnologiyaların qovşağında, heterojenliyinə görə, ən həssas yer formalaşır.

“MFP-lər tez-tez həm pentesterlər, həm də hücum edənlər üçün asan ov olur. Bir qayda olaraq, bu, bu cür cihazların qurulmasına səhlənkar münasibət və onların həm ofis mühitində, həm də şəbəkə infrastrukturunda nisbətən asan olması ilə əlaqədardır. Ən son hallardan biri 29 noyabr 2018-ci ildə TheHackerGiraffe təxəllüsü ilə Twitter istifadəçisinin 50-dən çox şəbəkə printerini “sındırması” və onların üzərində insanları YouTube kanalına abunə olmağa çağıran vərəqələr çap etməsi ilə baş vermiş indikativ hücumdur. müəyyən PewDiePie. Reddit-də TheHackerGiraffe 000-dən çox cihazı güzəştə gedə biləcəyini, ancaq özünü yalnız 800-lə məhdudlaşdırdığını bildirib.Eyni zamanda, haker əsas problemin daha əvvəl heç vaxt belə bir şey etməməsi olduğunu, ancaq bütün hazırlıqların və Hack özü ona cəmi yarım saat çəkdi”.

Canon texnologiyaları, məhsulları və xidmətləri inkişaf etdirərkən, biz onların müştərilərin iş mühitinə potensial təsirini nəzərə alırıq. Buna görə də Canon ofis çoxfunksiyalı printerləri bütün ölçülü bizneslərə ehtiyac duyduqları təhlükəsizlik səviyyəsinə nail olmaqda kömək etmək üçün çoxlu daxili və əlavə təhlükəsizlik funksiyaları ilə gəlir.

Canon bütün ofis avadanlığı sənayesində ən ciddi təhlükəsizlik sınaq rejimlərindən birinə malikdir. Cihazlarda istifadə olunan texnologiyalar şirkət standartlarına uyğunluğu yoxlanılır. Ən müasir ekspertizalarla təhlükəsizlik yoxlamalarına böyük diqqət yetirilir, onların nəticələri Kaspersky Lab, COMLOGIC, TerraLink və JTI Russia və digər şirkətlərdən cihazların işləməsi ilə bağlı müsbət rəylər alıb.

“Müasir reallıqlarda öz məhsullarının təhlükəsizliyini artırmaq məntiqli olmasına baxmayaraq, bütün şirkətlər bu prinsipə əməl etmir. Şirkətlər müəyyən məhsulların sındırılması (və istifadəçilərin təzyiqi) hadisələrindən sonra qorunma haqqında düşünməyə başlayırlar. Bu baxımdan, Canon-un mühafizə üsulları və tədbirlərinin həyata keçirilməsinə hərtərəfli yanaşması göstəricidir.

MFP-yə icazəsiz giriş

Çox vaxt qorunmayan MFP-lər həm daxili pozucuların (insayderlərin), həm də xaricilərin prioritet hədəfləri arasındadır. Müasir reallıqlarda korporativ şəbəkə bir ofislə məhdudlaşmır, müxtəlif coğrafi mövqelərə malik olan bir qrup departamenti və istifadəçiləri əhatə edir. Mərkəzləşdirilmiş sənəd axını uzaqdan giriş və MFP-lərin korporativ şəbəkəyə daxil edilməsini tələb edir. Şəbəkə çap cihazları Əşyaların İnternetinə aiddir, lakin onların qorunmasına çox vaxt lazımi diqqət yetirilmir, bu da bütün infrastrukturun ümumi zəifliyinə səbəb olur.

Bu tip təhlükədən qorunmaq üçün aşağıdakı tədbirlər həyata keçirilmişdir:

• IP və MAC ünvan filtri – yalnız xüsusi IP və ya MAC ünvanları olan cihazlarla əlaqə saxlamaq üçün konfiqurasiya edin. Bu funksiya həm şəbəkə daxilində, həm də şəbəkədən kənarda məlumat ötürülməsini tənzimləyir.
• Proksi server konfiqurasiyası - bu funksiya sayəsində siz MFP bağlantılarına nəzarəti proxy serverə həvalə edə bilərsiniz. Bu funksiya korporativ şəbəkədən kənar cihazlara qoşulduqda tövsiyə olunur.
• IEEE 802.1X autentifikasiyası identifikasiya serveri tərəfindən icazə verilməyən qoşulan cihazlara qarşı başqa bir qorunmadır. İcazəsiz giriş LAN keçidi tərəfindən bloklanır.
• IPSec vasitəsilə əlaqə – şəbəkə üzərindən ötürülən IP paketlərinin ələ keçirilməsi və ya şifrəsini açmaq cəhdlərindən qoruyur. Əlavə TLS rabitə şifrələməsi ilə istifadə etmək tövsiyə olunur.
• Liman idarəçiliyi - təcavüzkarlara daxili yardımdan qorunmaq üçün nəzərdə tutulmuşdur. Bu funksiya təhlükəsizlik siyasətinə uyğun olaraq port parametrlərinin konfiqurasiyasına cavabdehdir.
• Avtomatik Sertifikat Qeydiyyatı – Bu xüsusiyyət sistem administratorlarına təhlükəsizlik sertifikatlarını avtomatik vermək və yeniləmək üçün rahat alət verir.
• Wi-Fi Direct – bu funksiya mobil cihazlardan təhlükəsiz çap üçün nəzərdə tutulub. Bunun üçün mobil cihazın korporativ şəbəkəyə qoşulmasına ehtiyac yoxdur. Wi-Fi Direct istifadə edərək, cihaz və MFP arasında yerli həmyaşıd əlaqə yaradılır.
• Jurnalın monitorinqi – bloklanmış əlaqə sorğuları da daxil olmaqla MFP-nin istifadəsi ilə bağlı bütün hadisələr real vaxt rejimində müxtəlif sistem qeydlərində qeyd olunur. Qeydləri təhlil etməklə siz potensial və mövcud təhlükələri aşkarlaya, profilaktik təhlükəsizlik siyasəti qura və artıq baş vermiş məlumat sızmalarının ekspert qiymətləndirilməsini apara bilərsiniz.
• Cihazın Şifrələnməsi—Bu seçim istifadəçinin fərdi kompüterindən çoxfunksiyalı printerə göndərilən çap işlərini şifrləyir. Siz həmçinin hərtərəfli təhlükəsizlik xüsusiyyətlərini işə salmaqla skan edilmiş PDF məlumatlarını şifrələyə bilərsiniz.
• Mobil cihazlardan qonaq çapı. Təhlükəsiz şəbəkə çapı və skan idarəetmə proqramı e-poçt, veb və mobil proqram kimi çap işlərini təqdim etmək üçün xarici üsullar təmin etməklə mobil və qonaq çapı ilə bağlı ümumi təhlükəsizlik problemlərini aradan qaldırır. Bu, MFP-nin təhlükəsiz mənbədən işləməsini təmin edərək, hakerlik ehtimalını minimuma endirir.

“Bu cür cihazların paylaşılması, rahatlıq və xərclərin azaldılması ilə yanaşı, üçüncü tərəf məlumatlarına giriş riskini də yaradır. Bu, yalnız təcavüzkarlar tərəfindən deyil, həm də vicdansız işçilər tərəfindən şəxsi mənfəət əldə etmək və ya daxili məlumat əldə etmək üçün istifadə edilə bilər. Emal edilən məlumatın böyük potensialı – texnoloji sirlərdən tutmuş maliyyə sənədlərinə qədər – hücum və ya qeyri-qanuni istifadə üçün mühüm prioritetdir”.

imageRUNNER ADVANCE platformasının yeni versiyası çap cihazlarını iki şəbəkəyə qoşmaq imkanıdır. MFP eyni vaxtda korporativ və qonaq rejimində istifadə edildikdə bu çox rahatdır.

Sabit diskinizdə məlumatların qorunması

Çoxfunksiyalı printeriniz həmişə növbəyə qoyulmuş çap işlərindən qəbul edilmiş fakslara, skan edilmiş şəkillərə, ünvan kitabçalarına, fəaliyyət qeydlərinə və iş tarixçəsinə qədər qorunmalı olan çoxlu məlumat ehtiva edir.

Əslində, disk yalnız müvəqqəti saxlama yeridir və onda məlumatın lazım olduğundan daha uzun müddət saxlanılması korporativ təhlükəsizlik sisteminin zəifliyini artırır. Bunun qarşısını almaq üçün parametrlərdə sabit diskin təmizlənməsi cədvəlini təyin edə bilərsiniz. Çap işləri başa çatdıqdan dərhal sonra və ya çap uğursuz olduqda silinməsinə əlavə olaraq, qalıq məlumatları təmizləmək üçün digər fayllar cədvəl üzrə silinə bilər.

“Təəssüf ki, hətta bir çox İT mütəxəssisləri müasir çap cihazlarında sərt diskin rolundan zəif xəbərdardırlar. Sabit diskin olması hazırlıq çap mərhələsinin müddətini əhəmiyyətli dərəcədə azalda bilər. Sərt disklər adətən sistem məlumatlarını, qrafik faylları və nüsxələri çap etmək üçün rasterləşdirilmiş şəkilləri saxlayır. MFP-lərin düzgün olmayan şəkildə utilizasiyası və məlumatların sızması ehtimalına əlavə olaraq, təhlil üçün sabit diskin sökülməsi/oğurlanması və ya məlumatların çıxarılması üçün xüsusi hücumların həyata keçirilməsi, məsələn, Printer İstifadəsi Alətlər dəstindən istifadə etmək imkanı var.”

Canon cihazları məxfiliyini, bütövlüyünü və əlçatanlığını qorumaqla yanaşı, cihazın ömrü boyu məlumatlarınızı qorumaq üçün bir sıra alətlər təklif edir.
Sabit diskdəki məlumatların qorunmasına çox diqqət yetirilir. Orada saxlanılan məlumat müxtəlif dərəcədə məxfiliyə malik ola bilər. Buna görə də, HDD şifrələməsi imageRUNNER ADVANCE platformasının yeni versiyasının 26 müxtəlif seriyası daxilində 7 cihaz modelinin hamısında istifadə olunur. O, ABŞ hökumətinin FIPS 140-2 Level 2 təhlükəsizlik standartına, eləcə də Yapon ekvivalenti JCVMP-yə uyğundur.

“İstifadəçi rollarını və giriş səviyyələrini nəzərə alan məlumat əldə etmək üçün sistemin olması vacibdir. Məsələn, bir çox şirkətlərdə əmək haqqının işçilər arasında müzakirəsi qəti qadağandır və maaş vərəqələrinin və ya bonuslar haqqında məlumatların sızması komandada ciddi münaqişəyə səbəb ola bilər. Təəssüf ki, belə hallardan xəbərim var, onlardan birində bu, bu cür sızmalara görə məsuliyyət daşıyan işçinin işdən çıxarılmasına səbəb olub”.

• Sərt diskin şifrələnməsi. imageRUNNER ADVANCE cihazları artan təhlükəsizlik üçün sabit diskinizdəki bütün məlumatları şifrələyir.
• Sabit diskinizin təmizlənməsi. Kopyalanmış və ya skan edilmiş məlumatlar və ya kompüterdən çap edilmiş sənəd məlumatları kimi bəzi məlumatlar printerin sabit diskində məhdud müddətə saxlanılır və iş başa çatdıqdan sonra silinir.
• Bütün məlumatların və parametrlərin işə salınması. Sərt diskinizi dəyişdirərkən və ya atarkən məlumat itkisinin qarşısını almaq üçün siz sabit diskdəki bütün sənədləri və məlumatları üzərinə yaza və sonra parametrləri standart dəyərlərinə qaytara bilərsiniz.
• Sərt diskin ehtiyat nüsxəsi. Artıq şirkətlər cihazın sabit diskindən isteğe bağlı sərt diskə məlumatların ehtiyat nüsxəsini çıxarmaq imkanına malikdirlər. Yedəkləmə zamanı hər iki sabit diskdəki məlumatlar tam şifrələnir.
• Çıxarılan sabit disk dəsti. Bu seçim cihaz istifadə edilmədiyi zaman təhlükəsiz saxlama üçün sabit diski cihazdan çıxarmağa imkan verir.

Kritik məlumatların sızması

Bütün şirkətlər müqavilələr, müqavilələr, mühasibat sənədləri, müştəri məlumatları, inkişaf departamenti planları və sair kimi məxfi sənədlərlə məşğul olur. Bu cür sənədlər yanlış əllərə keçərsə, nəticələr nüfuzun zədələnməsindən tutmuş böyük cərimələrə və hətta məhkəmə iddialarına qədər dəyişə bilər. Təcavüzkarlar şirkət aktivlərinə, daxili məlumatlara və ya məxfi məlumatlara nəzarət ələ keçirə bilər.

“Dəyərli məlumatları oğurlayanlar təkcə rəqiblər və ya fırıldaqçılar deyil. Tez-tez belə hallar olur ki, işçilər öz bizneslərini inkişaf etdirmək qərarına gəlirlər və ya məlumatı xaricə sataraq gizli şəkildə əlavə pul qazanırlar. Belə vəziyyətlərdə printer onların əsas köməkçisi olur. Şirkət daxilində istənilən məlumat ötürülməsini izləmək asandır. Bundan əlavə, dəyərli məlumatlara çıxışı olan adi işçilər deyil. Və adi bir müdir üçün boş yerə qiymətli sənəd oğurlamaqdan asan nə ola bilər? Hər kəs bu işin öhdəsindən gələ bilər. Çap edilmiş sənədləri hətta həmişə təşkilatdan kənara çıxarmaq lazım deyil. Yaxşı kamera ilə telefonda boş vəziyyətdə olan materialların cəld şəklini çəkmək kifayətdir”.

Canon həssas sənədləri bütün ömrü boyu qorumağa kömək etmək üçün bir sıra təhlükəsizlik həlləri təklif edir.

Çap edilmiş sənədlərin məxfiliyi

İstifadəçi çap PIN-ini təyin edə bilər ki, sənəd yalnız cihazda düzgün PİN kodu daxil etdikdən sonra çap etməyə başlasın. Bu, məxfi sənədləri qorumağa imkan verir.

“İstifadəçilərin rahatlığı üçün MFP-ləri tez-tez təşkilatın ictimaiyyətə açıq sahələrində görmək olar. Bunlar zallar və iclas otaqları, dəhlizlər və qəbul sahələri ola bilər. Yalnız identifikatorların (PİN kodlar, smart kartlar) istifadəsi istifadəçinin giriş səviyyəsi kontekstində məlumatın təhlükəsizliyinə zəmanət verəcəkdir. Diqqət çəkən hallar, istifadəçilərin əvvəllər göndərilmiş sənədlərə, pasportların skanına və s. qeyri-adekvat nəzarət və məlumatların təmizlənməsi funksiyalarının olmaması nəticəsində.”

imageRUNNER ADVANCE cihazında administrator bütün təqdim edilmiş çap işlərini dayandıra bilər və bununla da bütün çap materiallarının məxfiliyini qoruyur.

Çap işləri və ya skan edilmiş sənədlər istənilən vaxt asan daxil olmaq üçün poçt qutularında saxlanıla bilər. Yalnız təyin edilmiş istifadəçilərin məzmunlarına daxil ola bilməsini təmin etmək üçün poçt qutuları PİN kodla qoruna bilər. Diqqətlə işləməyi tələb edən tez-tez çap olunan sənədləri (məsələn, blanklar və formalar) saxlamaq üçün cihazınızda bu təhlükəsiz yerdən istifadə edin.

Sənədlərin və faksların göndərilməsinə tam nəzarət

Məlumat sızması riskini azaltmaq üçün administratorlar müxtəlif alıcılara, məsələn, LDAP serverində ünvan kitabçasında olmayan, sistemdə və ya müəyyən domendə qeydiyyatdan keçməmiş alıcılara girişi məhdudlaşdıra bilər.

Sənədlərin yanlış alıcılara göndərilməsinin qarşısını almaq üçün e-poçt ünvanlarının avtomatik doldurulmasını deaktiv etməlisiniz.

Qoruma üçün PİN kodun təyin edilməsi cihazın ünvan kitabını icazəsiz istifadəçi girişindən qoruyacaq.

İstifadəçilərdən faks nömrəsini yenidən daxil etmələrini tələb etmək sənədlərin yanlış alıcılara göndərilməsinin qarşısını alacaq.

Sənədlərin və faksların məxfi qovluqda və ya PİN-də qorunması sənədləri çap etmədən yaddaşda təhlükəsiz saxlamağa imkan verəcək.

Sənədin mənbəsini və həqiqiliyini yoxlamaq

Cihaz imzası skan edilmiş PDF və ya XPS sənədlərinə açar və sertifikatlaşdırma mexanizmindən istifadə etməklə əlavə edilə bilər ki, alıcı sənədin mənbəyini və həqiqiliyini yoxlaya bilsin.

“Elektron sənəddə elektron rəqəmsal imza (EDS) onun rekvizitidir, bu elektron sənədi saxtakarlıqdan qorumaq üçün nəzərdə tutulmuşdur və imza açarı sertifikatının sahibini müəyyən etməyə, habelə sənədlərdə məlumatın təhrif edilmədiyini müəyyən etməyə imkan verir. elektron sənəd. Bu, ötürülən sənədin təhlükəsizliyini və onun sahibinin dəqiq şəxsiyyətini təmin edir ki, bu da məlumatın etibarlılığını qorumağa kömək edir”.

İstifadəçi İmzası istifadəçinin sertifikatlaşdırma şirkətindən əldə etdiyi unikal rəqəmsal imza ilə PDF və ya XPS fayllarını göndərməyə imkan verir. Bu yolla alıcı sənədi kimin imzaladığını yoxlaya biləcək.

ADOBE LIFECCLE MANAGEMENT ES ilə inteqrasiya

İstifadəçilər PDF fayllarının təhlükəsizliyini təmin edə və giriş və istifadə hüquqlarına nəzarət etmək, məxfi və qiymətli məlumatları təsadüfən və ya zərərli açıqlamalardan qorumaq üçün onlara ardıcıl və dinamik siyasətlər tətbiq edə bilərlər. Təhlükəsizlik siyasətləri server səviyyəsində saxlanılır, buna görə də fayl paylandıqdan sonra icazələr dəyişdirilə bilər. imageRUNNER ADVANCE seriyalı cihazları Adobe ES ilə inteqrasiya etmək üçün konfiqurasiya edilə bilər.

uniFLOW MyPrintAnywhere ilə təhlükəsiz çap çap işlərini universal sürücü vasitəsilə göndərməyə və onları şəbəkənizdəki istənilən printerə çap etməyə imkan verir.

Dublikatların qarşısının alınması

Sürücülər sənəd məzmununun yuxarı hissəsində görünən səhifədə görünən işarələri çap etməyə imkan verir. Bu, işçilərə sənədin məxfiliyi barədə məlumat vermək və onun surətinin çıxarılmasının qarşısını almaq üçün istifadə edilə bilər.

Görünməz Su Nişanları ilə Çap/Kopyala - Sənədlər dublikat yaradıldıqda görünəcək və çəkindirici rol oynayan arxa plana daxil edilmiş gizli mətnlə çap olunacaq və ya kopyalanacaq.

NTware-dən (Canon şirkətlər qrupunun bir hissəsi) uniFLOW proqram təminatının imkanları sənədlərin təhlükəsizliyini təmin etmək üçün əlavə effektiv alətlər təqdim edir.
uniFLOW-un iW SAM Express ilə birlikdə istifadəsi sizə printerə göndərilən və ya cihazdan alınan sənədləri rəqəmsallaşdırmağa və arxivləşdirməyə, həmçinin təhlükəsizlik təhdidlərinə cavab verərkən mətn məlumatlarını və atributlarını təhlil etməyə imkan verəcək.

Daxili koddan istifadə edərək sənəd mənbəyini izləyin.

Sənəd Skanının Bloklanması – Bu seçim gizli kodu çap edilmiş sənədlərə və nüsxələrə daxil edir ki, bu da onların bu funksiyanın aktiv olduğu cihazda daha sonra kopyalanmasının qarşısını alır. Administrator bu seçimdən bütün işlər və ya yalnız istifadəçi tərəfindən seçilmiş işlər üçün istifadə edə bilər. Yerləşdirmə üçün TL və QR kodları mövcuddur.

“Sınaqlar və imageRUNNER ADVANCE III texnologiyasının funksionallığı ilə tanışlıq nəticəsində biz müasir İT təhlükəsizlik siyasətlərinə əsas uyğunluğu təsdiq edə bildik. Yuxarıda göstərilən qoruyucu tədbirlər əsas təhlükəsizlik tələblərinə cavab verir və informasiya təhlükəsizliyinin pozulması risklərini minimuma endirə bilər”.

Ən son imageRUNNER ADVANCE cihazları administratora bütün təhlükəsizlik parametrlərini bir menyuda idarə etməyə və onları cihaz konfiqurasiyası kimi tətbiq etməzdən əvvəl redaktə etməyə imkan verən təhlükəsizlik siyasəti funksiyası ilə təchiz edilmişdir. Tətbiq edildikdən sonra cihazın istifadəsi və parametrlərə edilən dəyişikliklər bu siyasətə uyğun olmalıdır. Təhlükəsizlik siyasəti əlavə nəzarət və mühafizəni təmin etmək üçün ayrıca parol ilə qoruna bilər və ona yalnız məsul İT təhlükəsizlik mütəxəssisi daxil ola bilər.

“Təhlükəsizlik və rahatlıq arasında tarazlığı tapmaq və saxlamaq, məlumatı qorumaq üçün texnoloji nailiyyətlərdən və texniki həllərdən ağıllı şəkildə istifadə etmək, ixtisaslı kadrlardan istifadə etmək və şirkətin təhlükəsizliyini təmin etmək üçün verilən vəsaitləri məharətlə idarə etmək lazımdır”.

Materialın hazırlanmasında köməklik - Praktiki Laboratoriyanın rəhbəri Luka Safonov
təhlükəsizlik təhlili, Jet İnformasiya Sistemləri.

Sorğuda yalnız qeydiyyatdan keçmiş istifadəçilər iştirak edə bilər. Daxil olunxahiş edirəm.

Korporativ təhlükəsizliyə yanaşmanız nə dərəcədə əhatəlidir?

• Korporativ təhlükəsizlik siyasəti çoxfunksiyalı cihazlar parkına şamil edilir

• Şirkətin çap cihazları parkı istifadəçilərin şəxsi cihazlarından təhlükəsiz istifadəni təmin edir

• Şirkət çap infrastrukturunun müasir olmasını və yamaqların və yeniləmələrin vaxtında və səmərəli şəkildə quraşdırılmasını təmin edir.

• Şirkət qonaqları korporativ şəbəkəni riskə atmadan çap edə və skan edə bilərlər

• Şirkətin İT departamentinin təhlükəsizlik məsələlərini həll etmək üçün kifayət qədər vaxtı var

• Şirkət təhlükəsizliyin təmin edilməsi və cihazların istifadəsi rahatlığı arasında balans tapıb

2 istifadəçi səs verdi. Bitərəf qalan yoxdur.

Mənbə: www.habr.com