{"id":31722,"date":"2019-10-31T21:42:43","date_gmt":"2019-10-31T18:42:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\/"},"modified":"2019-10-31T21:42:43","modified_gmt":"2019-10-31T18:42:43","slug":"novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","title":{"rendered":"Nuevo nivel de seguridad para MFP: imageRUNNER ADVANCE III","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Nuevo nivel de seguridad para MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/313a9762e24566f7c54ebcff6434c223.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCon el aumento de funciones integradas, las impresoras multifuncionales de oficina han superado desde hace tiempo el simple escaneo\/imprenta. Ahora se han convertido en dispositivos completamente aut\u00f3nomos, integrados en redes locales y globales de alta tecnolog\u00eda, que conectan a usuarios y organizaciones no solo dentro de una oficina, sino en todo el mundo. <\/p>\n<p>En este art\u00edculo, junto con el experto en seguridad de la informaci\u00f3n pr\u00e1ctica Luka Safonov <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/lukasafonov\/\" class=\"user_link\">LukaSafonov<\/a><\/noindex> , examinaremos las principales amenazas para las modernas impresoras multifuncionales de oficina y las formas de prevenirlas.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nLa tecnolog\u00eda de oficina moderna cuenta con discos duros y sistemas operativos propios, lo que permite a las impresoras multifuncionales llevar a cabo una amplia gama de tareas de gesti\u00f3n documental de manera aut\u00f3noma, descargando la carga de otros dispositivos. Sin embargo, esta alta capacidad t\u00e9cnica tambi\u00e9n tiene su lado negativo. Dado que las impresoras multifuncionales participan activamente en la transmisi\u00f3n de datos a trav\u00e9s de la red, sin las debidas protecciones, se convierten en puntos vulnerables de todo el entorno de red de la organizaci\u00f3n. La seguridad de cualquier sistema est\u00e1 determinada por el nivel de protecci\u00f3n del eslab\u00f3n m\u00e1s d\u00e9bil. Por lo tanto, cualquier gasto en medidas de protecci\u00f3n para los servidores y computadoras de la empresa se vuelve in\u00fatil si al atacante le queda una grieta a trav\u00e9s de las impresoras multifuncionales. Comprendiendo el problema de la protecci\u00f3n de informaci\u00f3n confidencial, los desarrolladores de Canon han aumentado el nivel de seguridad de la tercera versi\u00f3n de la plataforma <noindex><a rel=\"nofollow\" href=\"http:\/\/Ito.canon.ru\/promo\/imagerunner\">imageRUNNER ADVANCE<\/a><\/noindex>, de lo que trata este art\u00edculo.<\/p>\n<h3> Principales amenazas<\/h3>\n<p>\nExisten varios riesgos potenciales asociados con el uso de impresoras multifuncionales en las organizaciones:<\/p>\n<ul>\n<li>Acceso no autorizado al sistema a trav\u00e9s de la impresora multifuncional y uso como \"punto de apoyo\";<\/li>\n<li>Uso de la impresora multifuncional para la exfiltraci\u00f3n de datos de los usuarios;<\/li>\n<li>Intercepci\u00f3n de datos durante la impresi\u00f3n o escaneo;<\/li>\n<li>Acceso a datos por parte de personas no autorizadas;<\/li>\n<li>Acceso a informaci\u00f3n confidencial impresa o escaneada;<\/li>\n<li>Acceso a datos confidenciales en dispositivos que han alcanzado el final de su vida \u00fatil.<\/li>\n<li>Env\u00edo de documentos por fax o correo electr\u00f3nico a una direcci\u00f3n incorrecta, ya sea intencionadamente o debido a un error tipogr\u00e1fico;<\/li>\n<li>Visualizaci\u00f3n no autorizada de informaci\u00f3n confidencial almacenada en impresoras multifuncionales no protegidas;<\/li>\n<li>Una pila general de trabajos impresos que pertenecen a diferentes usuarios.<\/li>\n<\/ul>\n<blockquote><p>\u00abRealmente, las modernas MFP a menudo ocultan un gran potencial para los atacantes. Nuestra experiencia en proyectos demuestra que los dispositivos no configurados, o aquellos sin un nivel adecuado de protecci\u00f3n, brindan a los atacantes una enorme oportunidad para ampliar la llamada 'superficie de ataque'. Esto incluye la obtenci\u00f3n de listas de cuentas, direccionamiento de red, la capacidad de enviar correos y mucho m\u00e1s. Intentaremos averiguar si las soluciones ofrecidas por Canon pueden mitigar estas amenazas\u00bb. <\/p><\/blockquote>\n<p>Para cada tipo de vulnerabilidad en la nueva plataforma imageRUNNER ADVANCE, se ha previsto todo un conjunto de medidas complementarias que garantizan una protecci\u00f3n de m\u00faltiples niveles. Cabe destacar que el desarrollo requiri\u00f3 un enfoque espec\u00edfico debido a las particularidades del funcionamiento de las MFP. Al imprimir y escanear documentos, la informaci\u00f3n se transforma de digital a anal\u00f3gica o viceversa. Cada uno de estos tipos de informaci\u00f3n requiere m\u00e9todos de protecci\u00f3n fundamentalmente diferentes. Normalmente, en la intersecci\u00f3n de tecnolog\u00edas, debido a su heterogeneidad, se genera el lugar m\u00e1s vulnerable.<\/p>\n<blockquote><p>\u00abA menudo, las MFP son un blanco f\u00e1cil tanto para los pentesters como para los delincuentes. Esto suele deberse a una negligencia en la configuraci\u00f3n de tales dispositivos y su relativamente f\u00e1cil acceso, tanto en entornos de oficina como en infraestructuras de red. De los casos m\u00e1s recientes, se destaca un ataque ocurrido el 29 de noviembre de 2018, cuando un usuario de Twitter bajo el seud\u00f3nimo TheHackerGiraffe 'hacke\u00f3' m\u00e1s de 50,000 impresoras de red e imprimi\u00f3 volantes instando a suscribirse al canal de YouTube de un tal PewDiePie. En Reddit, TheHackerGiraffe afirm\u00f3 que pod\u00eda comprometer m\u00e1s de 800,000 dispositivos, pero se limit\u00f3 solo a 50,000. Adem\u00e1s, el hacker enfatiz\u00f3 que el problema principal era que nunca hab\u00eda hecho nada parecido antes, pero toda la preparaci\u00f3n y el mismo hack le tomaron solo media hora\u00bb.<\/p><\/blockquote>\n<p>Cuando Canon desarrolla tecnolog\u00edas, productos y servicios, considera su posible impacto en el entorno laboral de los clientes. Por eso, las impresoras multifuncionales de oficina de Canon est\u00e1n equipadas con un conjunto amplio de funciones de seguridad integradas y adicionales, que permiten a empresas de cualquier tama\u00f1o alcanzar el nivel de protecci\u00f3n necesario.<\/p>\n<p><img decoding=\"async\" alt=\"Nuevo nivel de seguridad para MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/e51265d263602cd04ef83d8cbd243e75.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCanon utiliza uno de los modos de verificaci\u00f3n de seguridad m\u00e1s estrictos en toda la industria de equipos de oficina. Las tecnolog\u00edas aplicadas en los dispositivos son probadas para cumplir con los est\u00e1ndares de la empresa. Se presta especial atenci\u00f3n a las verificaciones de seguridad, llevando a cabo peritajes relevantes, como resultado de los cuales se han recibido comentarios positivos sobre la operaci\u00f3n de los dispositivos de empresas como \"Laboratorio Kaspersky\", \"COMLOGIC\", \"TerraLink\" y \"JTI Rusia\", entre otras.<\/p>\n<blockquote><p>\"A pesar de que en las realidades modernas es l\u00f3gico aumentar la seguridad de sus productos, este principio no es seguido por todas las empresas. Las compa\u00f1\u00edas comienzan a pensar en la protecci\u00f3n despu\u00e9s de que ocurren hechos de hackeo (y presi\u00f3n por parte de los usuarios) de ciertos productos. En este sentido, el enfoque integral de la empresa Canon hacia la implementaci\u00f3n de m\u00e9todos y medidas de protecci\u00f3n es ejemplar.\" <\/p><\/blockquote>\n<h3>Acceso no autorizado a MFP<\/h3>\n<p>\nA menudo, los MFP desprotegidos son uno de los objetivos prioritarios tanto de los infractores internos (insiders) como de los externos. En las realidades modernas, la red corporativa no se limita a una sola oficina, sino que incluye un grupo de divisiones y usuarios con diferentes localidades geogr\u00e1ficas. La gesti\u00f3n documental centralizada requiere acceso remoto e integraci\u00f3n de los MFP en la red corporativa. Los dispositivos de impresi\u00f3n en red pertenecen a Internet de las Cosas, y su protecci\u00f3n a menudo no recibe la atenci\u00f3n adecuada, lo que lleva a una vulnerabilidad general de toda la infraestructura.<\/p>\n<p>Para protegerse contra este tipo de amenazas, se han implementado las siguientes medidas:<\/p>\n<ul>\n<li>Filtro de direcciones IP y MAC: configuraci\u00f3n que permite la comunicaci\u00f3n solo con dispositivos que tienen direcciones IP o MAC espec\u00edficas. Esta funci\u00f3n regula la transmisi\u00f3n de datos tanto dentro de la red como fuera de ella.<\/li>\n<li>Configuraci\u00f3n del servidor proxy: gracias a esta funci\u00f3n, se puede delegar la gesti\u00f3n de las conexiones de los MFP al servidor proxy. Esta funci\u00f3n se recomienda al conectarse a dispositivos fuera de la red corporativa.<\/li>\n<li>Autenticaci\u00f3n seg\u00fan IEEE 802.1X: otra protecci\u00f3n contra la conexi\u00f3n de dispositivos no autorizados por el servidor de autenticaci\u00f3n. El acceso no autorizado es bloqueado por el conmutador LAN.<\/li>\n<li>La conexi\u00f3n a trav\u00e9s de IPSec protege contra intentos de interceptaci\u00f3n o descifrado de paquetes IP transmitidos por la red. Se recomienda utilizarlo con cifrado TLS adicional.<\/li>\n<li>La gesti\u00f3n de puertos est\u00e1 destinada a proteger contra la asistencia interna a los atacantes. Esta funci\u00f3n se encarga de configurar los par\u00e1metros de los puertos de acuerdo con la pol\u00edtica de seguridad.<\/li>\n<li>La inscripci\u00f3n autom\u00e1tica de certificados brinda a los administradores del sistema una herramienta conveniente para la emisi\u00f3n y actualizaci\u00f3n autom\u00e1tica de certificados de seguridad.<\/li>\n<li>Wi-Fi Direct es una funci\u00f3n destinada a la impresi\u00f3n segura desde dispositivos m\u00f3viles. Para esto, el dispositivo m\u00f3vil no necesita estar conectado a la red corporativa. Con Wi-Fi Direct se crea una conexi\u00f3n local entre el dispositivo y la impresora multifuncional.<\/li>\n<li>La supervisi\u00f3n de registros registra todos los eventos de uso de la impresora multifuncional, incluidas las solicitudes de conexi\u00f3n bloqueadas, en varios registros del sistema en tiempo real. Analizando estos registros, se pueden detectar amenazas potenciales y existentes, establecer una pol\u00edtica de seguridad preventiva y realizar una evaluaci\u00f3n experta de las filtraciones de informaci\u00f3n que ya han ocurrido.<\/li>\n<li>El cifrado de datos al interactuar con el dispositivo cifra los trabajos de impresi\u00f3n al enviarlos desde la PC del usuario a la impresora multifuncional. Tambi\u00e9n puedes cifrar los datos escaneados en formato PDF activando un conjunto universal de funciones de seguridad.<\/li>\n<li>Impresi\u00f3n para invitados desde dispositivos m\u00f3viles. El software de gesti\u00f3n de impresi\u00f3n segura y escaneo elimina problemas de seguridad relacionados con la impresi\u00f3n m\u00f3vil y la impresi\u00f3n de invitados, proporcionando m\u00e9todos externos para enviar trabajos de impresi\u00f3n, como correo electr\u00f3nico, internet y aplicaciones m\u00f3viles. Esto asegura que la impresora multifuncional opere desde una fuente segura, minimizando la probabilidad de hackeo.<\/li>\n<\/ul>\n<blockquote><p>\u00abEl uso compartido de este tipo de dispositivos, adem\u00e1s de ser conveniente y reducir costos, conlleva riesgos de acceso a informaci\u00f3n de terceros. Esto puede ser aprovechado no solo por delincuentes, sino tambi\u00e9n por empleados deshonestos para obtener beneficios personales o acceder a informaci\u00f3n confidencial. La gran cantidad de informaci\u00f3n procesada, que va desde secretos tecnol\u00f3gicos hasta documentaci\u00f3n financiera, representa una prioridad significativa para ataques o uso ileg\u00edtimo\u00bb. <\/p><\/blockquote>\n<p>Una novedad de la nueva versi\u00f3n de la plataforma imageRUNNER ADVANCE es la posibilidad de conectar dispositivos de impresi\u00f3n a dos redes. Esto es muy conveniente cuando el MFP se utiliza simult\u00e1neamente en modo corporativo y de invitado. <\/p>\n<h3>Protecci\u00f3n de datos en el disco duro<\/h3>\n<p>\nEn una impresora multifuncional siempre se almacena una gran cantidad de datos que necesitan ser protegidos, desde trabajos de impresi\u00f3n en cola hasta faxes recibidos, im\u00e1genes escaneadas, agendas, registros de actividad e historial de trabajos. <\/p>\n<p>En esencia, el disco es solo un almacenamiento temporal, y tener informaci\u00f3n en \u00e9l por m\u00e1s tiempo del necesario aumenta la vulnerabilidad del sistema de seguridad corporativo. Para evitar esto, se pueden configurar las reglas de limpieza del disco duro. Adem\u00e1s de que los trabajos de impresi\u00f3n se eliminan inmediatamente despu\u00e9s de su ejecuci\u00f3n o en caso de fallos de impresi\u00f3n, otros archivos pueden eliminarse programadamente con limpieza de datos residuales.<\/p>\n<blockquote><p>\u00abLamentablemente, incluso muchos especialistas en TI est\u00e1n poco informados sobre el papel del disco duro en los dispositivos de impresi\u00f3n modernos. La presencia de un disco duro puede reducir significativamente la duraci\u00f3n de la etapa de preparaci\u00f3n de impresi\u00f3n. En los discos duros generalmente se almacena informaci\u00f3n del sistema, archivos gr\u00e1ficos, im\u00e1genes rasterizadas para la impresi\u00f3n de copias. Adem\u00e1s de la inadecuada eliminaci\u00f3n de MFP y la posibilidad de fuga de datos, existe el riesgo de desmantelar\/robar el disco duro para su an\u00e1lisis, o realizar ataques especializados para la exfiltraci\u00f3n de datos, por ejemplo, utilizando el Printer Exploitation Toolkit\u00bb.<\/p><\/blockquote>\n<p>Los dispositivos Canon ofrecen una serie de herramientas para proteger los datos en todas las etapas del ciclo de vida del dispositivo, as\u00ed como para mantener su confidencialidad, integridad y disponibilidad.<br \/>\nSe presta especial atenci\u00f3n a la protecci\u00f3n de datos en el disco duro. La informaci\u00f3n almacenada puede tener diferentes niveles de confidencialidad. Por ello, en todos los 26 modelos de dispositivos de las 7 series diferentes de la nueva versi\u00f3n de la plataforma imageRUNNER ADVANCE se aplica cifrado de HDD. Este cifrado cumple con el est\u00e1ndar de seguridad FIPS 140-2 de nivel 2, adoptado por el gobierno de EE. UU., as\u00ed como su contraparte japonesa JCVMP.<\/p>\n<blockquote><p>\u00abEs importante tener un sistema de acceso a la informaci\u00f3n que considere los roles de los usuarios y los niveles de acceso. Por ejemplo, en muchas empresas, la discusi\u00f3n sobre los salarios entre los empleados est\u00e1 estrictamente prohibida, y la filtraci\u00f3n de la n\u00f3mina o informaci\u00f3n sobre bonificaciones puede provocar serios conflictos en el equipo. Lamentablemente, conozco tales casos, en uno de ellos condujo al despido del empleado responsable de dicha filtraci\u00f3n\u00bb. <\/p><\/blockquote>\n<ul>\n<li>Cifrado del disco duro. Los dispositivos imageRUNNER ADVANCE cifran todos los datos en el disco duro para aumentar el nivel de seguridad. <\/li>\n<li>Limpieza del disco duro. Algunos datos, como los de im\u00e1genes copiadas o escaneadas, as\u00ed como los datos de documentos impresos desde la computadora, se almacenan en el disco duro de la impresora por un tiempo limitado y se eliminan despu\u00e9s de completar la tarea correspondiente. <\/li>\n<li>Inicializaci\u00f3n de todos los datos y par\u00e1metros. Para prevenir la p\u00e9rdida de datos al reemplazar o deshacerse del disco duro, se pueden sobrescribir todos los documentos y datos en el disco duro, y luego realizar un reinicio a los valores predeterminados.<\/li>\n<li>Disco duro de respaldo. Las empresas pueden realizar copias de seguridad de los datos del disco duro del dispositivo en un disco duro adicional adquirido. Durante la copia de seguridad, los datos en ambos discos duros se cifran completamente.<\/li>\n<li>Kit de disco duro extra\u00edble. Esta opci\u00f3n permite extraer el disco duro del dispositivo para su almacenamiento seguro, mientras el dispositivo no est\u00e1 en uso.<\/li>\n<\/ul>\n<h3>Filtraci\u00f3n de datos cr\u00edticos<\/h3>\n<p>\nTodas las empresas manejan documentos confidenciales, como contratos, acuerdos, documentos contables, datos de clientes, planes del departamento de desarrollo y mucho m\u00e1s. Si tales documentos caen en manos equivocadas, las consecuencias pueden variar desde un da\u00f1o a la reputaci\u00f3n hasta grandes multas o incluso demandas judiciales. Los delincuentes pueden hacerse con el control de los activos de la empresa, informaci\u00f3n confidencial o interna. <\/p>\n<blockquote><p>\u00abNo solo los competidores o estafadores se dedican al robo de informaci\u00f3n valiosa. No son infrecuentes los casos en que los empleados deciden desarrollar su propio negocio o trabajar en secreto, vendiendo informaci\u00f3n por fuera. En tales situaciones, la impresora se convierte en su principal aliada. Cualquier transferencia de datos dentro de la empresa es f\u00e1cil de rastrear. Adem\u00e1s, el acceso a la informaci\u00f3n valiosa no lo tienen los empleados comunes. \u00bfY qu\u00e9 puede ser m\u00e1s sencillo para un gerente promedio que robar un documento valioso que est\u00e1 desprevenido? Cualquiera puede lograr esta tarea. A menudo, los documentos impresos ni siquiera necesitan ser llevados fuera de la organizaci\u00f3n. Basta con tomar r\u00e1pidamente una foto de los materiales desatendidos con un tel\u00e9fono con buena c\u00e1mara\u00bb. <\/p><\/blockquote>\n<p><img decoding=\"async\" alt=\"Nuevo nivel de seguridad para MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/25475a4fbebe24de0d97324d6497d7d8.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCanon ofrece una serie de soluciones de seguridad que le ayudar\u00e1n a proteger los documentos confidenciales durante todo su ciclo de vida.<\/p>\n<h4>Confidencialidad de los documentos impresos<\/h4>\n<p>\nEl usuario puede establecer un c\u00f3digo PIN de impresi\u00f3n para que la impresi\u00f3n de un documento comience solo despu\u00e9s de introducir el c\u00f3digo PIN correcto en el dispositivo. Esto permite proteger documentos confidenciales.<\/p>\n<blockquote><p>\u00abA menudo, se puede ver una multifuncional en lugares p\u00fablicos de la organizaci\u00f3n, para la comodidad de los usuarios. Pueden ser vest\u00edbulos y salas de conferencias, pasillos y recepciones. Solo el uso de identificadores (c\u00f3digos PIN, tarjetas inteligentes) garantizar\u00e1 la seguridad de la informaci\u00f3n en el contexto del nivel de acceso del usuario. Son notables los casos en que los usuarios obtuvieron acceso a documentos previamente enviados, escaneos de pasaportes, etc., como resultado de un control inadecuado y la falta de funciones de limpieza de datos\u00bb.<\/p><\/blockquote>\n<p>En el dispositivo imageRUNNER ADVANCE, el administrador puede suspender todas las tareas de impresi\u00f3n enviadas; de esta manera, los usuarios deber\u00e1n iniciar sesi\u00f3n para poder imprimir, asegurando as\u00ed la confidencialidad de todos los materiales impresos.<\/p>\n<p>Las tareas de impresi\u00f3n o documentos escaneados se pueden almacenar en buzones para acceder a ellos en cualquier momento conveniente. Los buzones se pueden proteger con un c\u00f3digo PIN, de modo que solo los usuarios designados puedan acceder a su contenido. En este espacio protegido en el dispositivo, se pueden almacenar documentos que se imprimen con frecuencia (como formularios y plantillas) que requieren un manejo cuidadoso.<\/p>\n<h4>Control total sobre el env\u00edo de documentos y faxes<\/h4>\n<p>\nPara reducir el riesgo de filtraci\u00f3n de informaci\u00f3n, los administradores pueden restringir el acceso a ciertos destinatarios, como aquellos que no est\u00e1n en la libreta de direcciones del servidor LDAP, no est\u00e1n registrados en el sistema o pertenecen a un dominio espec\u00edfico.<\/p>\n<p>Para evitar el env\u00edo de documentos a destinatarios incorrectos, es necesario deshabilitar la funcionalidad de autocompletar direcciones de correo electr\u00f3nico.<\/p>\n<p>Establecer un c\u00f3digo PIN para protecci\u00f3n resguardar\u00e1 la libreta de direcciones del dispositivo contra el acceso no autorizado de los usuarios.<\/p>\n<p>Solicitar a los usuarios que ingresen nuevamente el n\u00famero de fax evitar\u00e1 el env\u00edo de documentos a destinatarios incorrectos.<\/p>\n<p>La protecci\u00f3n de documentos y faxes en una carpeta confidencial o mediante un c\u00f3digo PIN asegurar\u00e1 el almacenamiento seguro de documentos en la memoria sin necesidad de imprimirlos.<\/p>\n<h4>Verificaci\u00f3n de la fuente y autenticidad del documento<\/h4>\n<p>\nSe puede agregar una firma del dispositivo a documentos escaneados en formatos PDF o XPS utilizando una clave y un mecanismo de certificaci\u00f3n, de modo que el destinatario pueda verificar la fuente y la autenticidad del documento.<\/p>\n<blockquote><p>\u00abEn un documento electr\u00f3nico, la firma digital electr\u00f3nica (SDE) es un atributo destinado a proteger dicho documento electr\u00f3nico contra falsificaciones y permite identificar al propietario del certificado de clave de firma, as\u00ed como establecer la ausencia de distorsiones de la informaci\u00f3n en el documento electr\u00f3nico. De este modo, se garantiza la integridad del documento transmitido y la identificaci\u00f3n exacta de su propietario, lo que permite mantener la veracidad de la informaci\u00f3n\u00bb. <\/p><\/blockquote>\n<p>La firma del usuario permite enviar archivos PDF o XPS con una firma digital \u00fanica del usuario, obtenida de una empresa certificadora. De esta manera, el receptor podr\u00e1 verificar qui\u00e9n firm\u00f3 el documento.<\/p>\n<h4>Integraci\u00f3n con ADOBE LIFECYCLE MANAGEMENT ES<\/h4>\n<p>\nLos usuarios pueden proteger archivos PDF y aplicar pol\u00edticas uniformes y din\u00e1micas para controlar el acceso y los derechos de uso, as\u00ed como proteger informaci\u00f3n confidencial y valiosa de divulgaci\u00f3n accidental o malintencionada. Las pol\u00edticas de seguridad se mantienen a nivel de servidor, por lo que los derechos se pueden modificar incluso despu\u00e9s de la distribuci\u00f3n del archivo. Los dispositivos de la serie imageRUNNER ADVANCE se pueden configurar para integrarse con Adobe ES.<\/p>\n<p>La impresi\u00f3n segura uniFLOW MyPrintAnywhere es el env\u00edo de trabajos de impresi\u00f3n a trav\u00e9s de un controlador universal y su impresi\u00f3n en cualquier impresora de la red.<\/p>\n<h4>Prevenci\u00f3n de la creaci\u00f3n de duplicados<\/h4>\n<p>\nLos controladores permiten imprimir marcas visibles en la p\u00e1gina, que se colocan sobre el contenido del documento. Esto se puede utilizar para informar a los empleados sobre la confidencialidad del documento y evitar su copia.<\/p>\n<p>Impresi\u00f3n\/copia con marcas de agua invisibles: los documentos se imprimir\u00e1n o copiar\u00e1n con un texto oculto incorporado en el fondo, que aparecer\u00e1 al crear un duplicado y actuar\u00e1 como una medida disuasoria.<\/p>\n<p>Las capacidades del software uniFLOW de NTware (parte del grupo Canon) proporcionan herramientas adicionales efectivas para asegurar el flujo documental.<br \/>\nEl uso de uniFLOW junto con iW SAM Express permitir\u00e1 digitalizar y archivar documentos enviados a la impresora o recibidos del dispositivo, as\u00ed como analizar datos textuales y atributos al responder a amenazas de seguridad.<\/p>\n<p>Seguimiento del origen del documento a trav\u00e9s de un c\u00f3digo incorporado.<\/p>\n<p>Bloqueo de escaneo de documentos: esta opci\u00f3n incrusta un c\u00f3digo oculto en los documentos impresos y copias, que previene su posterior copia en el dispositivo donde se activa esta funci\u00f3n. El administrador puede utilizar esta opci\u00f3n para todos los trabajos o solo para los trabajos seleccionados por el usuario. Se pueden utilizar c\u00f3digos TL y QR para la incrustaci\u00f3n.<\/p>\n<blockquote><p>\u00abComo resultado de las pruebas y la familiarizaci\u00f3n con las capacidades de la tecnolog\u00eda imageRUNNER ADVANCE III, se pudo confirmar el cumplimiento de las principales pol\u00edticas de seguridad de TI actuales. Las medidas de protecci\u00f3n mencionadas anteriormente cumplen con los requisitos de seguridad y pueden minimizar los riesgos de violaciones a la seguridad de la informaci\u00f3n\u00bb.<\/p><\/blockquote>\n<p>\nLos dispositivos m\u00e1s recientes de imageRUNNER ADVANCE est\u00e1n equipados con una funci\u00f3n de pol\u00edtica de seguridad que permite al administrador gestionar todos los par\u00e1metros de seguridad desde un \u00fanico men\u00fa y editarlos antes de aplicarlos como configuraci\u00f3n del dispositivo. Despu\u00e9s de aplicar, el uso del dispositivo y el cambio de par\u00e1metros deben realizarse de acuerdo con esta pol\u00edtica. La pol\u00edtica de seguridad se puede proteger con una contrase\u00f1a separada para proporcionar capacidades adicionales de gesti\u00f3n y protecci\u00f3n, y su acceso estar\u00e1 reservado \u00fanicamente a un especialista responsable de la seguridad de TI.<\/p>\n<blockquote><p>\u00abEs necesario encontrar y mantener un equilibrio entre la seguridad y la comodidad, utilizando adecuadamente los avances tecnol\u00f3gicos y las soluciones t\u00e9cnicas para proteger la informaci\u00f3n, as\u00ed como contar con personal calificado y gestionar h\u00e1bilmente los recursos disponibles para garantizar la seguridad de la empresa\u00bb.<\/p><\/blockquote>\n<p>Asistencia en la preparaci\u00f3n del material: Luka Safonov, jefe del Laboratorio de an\u00e1lisis pr\u00e1ctico de la seguridad, Infosisemmas Jet. <br \/>\n\u00bfQu\u00e9 tan integral es el enfoque de seguridad corporativa que utilizas?<\/p>\n<p class=\"for_users_only_msg\">Solo los usuarios registrados pueden participar en la encuesta. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/auth\/login\/\">Inicie sesi\u00f3n<\/a><\/noindex>, por favor.<\/p>\n<h2 class=\"default-block__polling-title\">La pol\u00edtica de seguridad corporativa se aplica al parque de dispositivos multifuncionales.<\/h2>\n<ul class=\"content-list content-list_polling\">\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    El parque de dispositivos de impresi\u00f3n de la empresa garantiza el uso seguro de los dispositivos personales de los usuarios.<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    La empresa asegura la actualidad de la infraestructura de impresi\u00f3n, as\u00ed como la instalaci\u00f3n oportuna y eficaz de parches y actualizaciones.<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Los visitantes de la empresa pueden realizar impresiones y escaneos sin poner en riesgo la red corporativa.<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    El departamento de TI de la empresa tiene tiempo suficiente para abordar los problemas de seguridad.<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    La empresa ha encontrado un equilibrio entre garantizar la seguridad y la comodidad de uso de los dispositivos.<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Con un aumento en las funciones integradas.<\/p>\n<\/li>\n<\/ul>\n<p>    Votaron 2 usuarios. No hay abstenciones.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/canon\/blog\/448218\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u043e\u0444\u0438\u0441\u043d\u044b\u0435 \u041c\u0424\u0423 \u0434\u0430\u0432\u043d\u043e \u0432\u044b\u0448\u043b\u0438 \u0437\u0430 \u0440\u0430\u043c\u043a\u0438 \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\/\u043f\u0435\u0447\u0430\u0442\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043e\u043d\u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432 \u0432\u044b\u0441\u043e\u043a\u043e\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0438 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u043e\u0434\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430, \u043d\u043e \u0438 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043e\u043c \u043f\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041b\u0443\u043a\u043e\u0439 \u0421\u0430\u0444\u043e\u043d\u043e\u0432\u044b\u043c LukaSafonov \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23623,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31722","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041c\u0424\u0423: imageRUNNER ADVANCE III | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:43+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:43+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nuevo nivel de seguridad MFP: imageRUNNER ADVANCE III | ProHoster","description":"\ud83e\udd47Nuevo nivel de seguridad de los MFP: imageRUNNER ADVANCE III | ProHoster","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041c\u0424\u0423: imageRUNNER ADVANCE III | ProHoster","og:description":"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:43+00:00","article:modified_time":"2019-10-31T18:42:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31722","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:30:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:12:32","updated":"2026-01-21 07:30:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=31722"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31722\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/23623"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=31722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=31722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=31722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}