سطح جدیدی از امنیت MFP: imageRUNNER ADVANCE III

سطح جدیدی از امنیت MFP: imageRUNNER ADVANCE III

با افزایش عملکردهای داخلی، MFPهای اداری مدتهاست که از اسکن/چاپ بی اهمیت فراتر رفته اند. اکنون آنها به دستگاه‌های مستقل کامل تبدیل شده‌اند که در شبکه‌های محلی و جهانی با فناوری پیشرفته یکپارچه شده‌اند و کاربران و سازمان‌ها را نه تنها در یک دفتر، بلکه در سراسر جهان به هم متصل می‌کنند.

در این مقاله به همراه کارشناس عملی امنیت اطلاعات لوکا سافونوف لوکا سافونوف بیایید به تهدیدهای اصلی MFP های اداری مدرن و راه های جلوگیری از آنها نگاه کنیم.

تجهیزات اداری مدرن هارد دیسک ها و سیستم عامل های خاص خود را دارند که به لطف آنها MFP ها می توانند طیف گسترده ای از وظایف مدیریت اسناد را به طور مستقل انجام دهند و بار روی دستگاه های دیگر را کاهش دهند. با این حال، چنین تجهیزات فنی بالایی یک نقطه ضعف نیز دارد. از آنجایی که MFP ها نقش فعالی در انتقال داده ها از طریق شبکه دارند، بدون حفاظت مناسب به آسیب پذیری در کل محیط شبکه سازمان تبدیل می شوند. امنیت هر سیستمی با درجه حفاظت ضعیف ترین پیوند تعیین می شود. بنابراین، اگر یک حفره برای مهاجم از طریق MFP باقی بماند، هرگونه هزینه برای اقدامات حفاظتی برای سرورهای سازمانی و رایانه ها بی معنی می شود. با درک مشکل حفاظت از اطلاعات محرمانه، توسعه دهندگان کانن سطح امنیت نسخه سوم پلتفرم را افزایش داده اند. imageRUNNER ADVANCE، که در مقاله مورد بحث قرار خواهد گرفت.

تهدیدات اصلی

چندین خطر بالقوه مرتبط با استفاده از MFP ها در سازمان ها وجود دارد:

  • هک کردن سیستم از طریق دسترسی غیرمجاز به MFP و استفاده به عنوان "نقطه مرجع"؛
  • استفاده از MFP ها برای استخراج داده های کاربر.
  • رهگیری داده ها هنگام چاپ یا اسکن؛
  • دسترسی به داده های افراد بدون مجوز مناسب؛
  • دسترسی به اطلاعات محرمانه چاپ شده یا اسکن شده؛
  • دسترسی به داده های حساس در دستگاه های پایان عمر.
  • ارسال اسناد از طریق فکس یا ایمیل به آدرس نادرست، عمدی یا در نتیجه اشتباه تایپی؛
  • مشاهده غیرمجاز اطلاعات محرمانه ذخیره شده در MFP های محافظت نشده؛
  • مجموعه ای مشترک از کارهای چاپی متعلق به کاربران مختلف.

«در واقع، MFP های مدرن اغلب دارای پتانسیل عظیمی برای یک مهاجم هستند. تجربه پروژه ما نشان می‌دهد که دستگاه‌های پیکربندی نشده، یا دستگاه‌های بدون سطح حفاظت مناسب، به مهاجمان فرصت بزرگی برای گسترش به اصطلاح می‌دهند. "سطح حمله". این شامل دریافت لیستی از حساب ها، آدرس شبکه، امکان ارسال پیام های ایمیل و موارد دیگر است. بیایید سعی کنیم دریابیم که آیا راه حل های ارائه شده توسط Canon قادر به خنثی کردن این تهدیدات هستند یا خیر.

برای هر نوع آسیب‌پذیری، پلتفرم جدید imageRUNNER ADVANCE طیف وسیعی از اقدامات تکمیلی را ارائه می‌کند که حفاظت چند سطحی را ارائه می‌کند. لازم به ذکر است که توسعه به دلیل ویژگی های عملیات MFP نیازمند رویکرد خاصی است. هنگام چاپ و اسکن اسناد، اطلاعات از دیجیتال به آنالوگ یا برعکس منتقل می شود. هر یک از این نوع اطلاعات به روش های اساسی متفاوتی برای تضمین حفاظت نیاز دارد. معمولاً در محل اتصال فناوری ها به دلیل ناهمگونی آنها، آسیب پذیرترین مکان شکل می گیرد.

MFP ها اغلب طعمه آسانی هم برای مهاجمان و هم برای مهاجمان هستند. به عنوان یک قاعده، این به دلیل نگرش سهل انگارانه نسبت به راه اندازی چنین دستگاه هایی و در دسترس بودن نسبتا آسان آنها، هم در محیط اداری و هم در زیرساخت شبکه است. یکی از جدیدترین موارد، حمله ای است که در 29 نوامبر 2018 رخ داد، زمانی که یک کاربر توییتر با نام مستعار TheHackerGiraffe بیش از 50 چاپگر شبکه را "هک" کرد و بروشورهایی را روی آنها چاپ کرد و از مردم خواست تا در کانال یوتیوب مشترک شوند. PewDiePie خاص در Reddit، TheHackerGiraffe گفت که می تواند بیش از 000 دستگاه را در معرض خطر قرار دهد، اما خود را به 800 دستگاه محدود کرد. در همان زمان، هکر تاکید کرد که مشکل اصلی این است که او هرگز چنین کاری را انجام نداده است، اما تمام آمادگی ها و خود هک فقط نیم ساعت طول کشید.

هنگامی که Canon فناوری‌ها، محصولات و خدمات را توسعه می‌دهد، تأثیر بالقوه آنها را بر محیط کاری مشتریان در نظر می‌گیریم. به همین دلیل است که چاپگرهای چندکاره اداری Canon با طیف وسیعی از ویژگی‌های امنیتی داخلی و اختیاری عرضه می‌شوند تا به کسب‌وکارها در هر اندازه کمک کنند تا به سطح امنیتی مورد نیاز خود دست یابند.

سطح جدیدی از امنیت MFP: imageRUNNER ADVANCE III

Canon یکی از سخت‌گیرانه‌ترین رژیم‌های تست ایمنی را در کل صنعت تجهیزات اداری دارد. فن آوری های مورد استفاده در دستگاه ها برای انطباق با استانداردهای شرکت آزمایش می شوند. توجه زیادی به بررسی های امنیتی با بررسی های به روز شده است که نتایج آن بازخورد مثبتی در مورد عملکرد دستگاه ها از شرکت هایی مانند Kaspersky Lab، COMLOGIC، TerraLink و JTI روسیه و سایرین دریافت کرده است.

با وجود این واقعیت که در واقعیت های مدرن افزایش ایمنی محصولاتشان منطقی است، همه شرکت ها از این اصل پیروی نمی کنند. پس از حوادث هک (و فشار از جانب کاربران) برخی محصولات، شرکت ها شروع به فکر کردن در مورد محافظت می کنند. از این سو، رویکرد کامل کانن به اجرای روش‌ها و اقدامات حفاظتی نشان‌دهنده است.»

دسترسی غیرمجاز به MFP

اغلب اوقات، MFPهای محافظت نشده جزو اهداف اولویت دار متخلفان داخلی (خودی) و خارجی هستند. در واقعیت های مدرن، یک شبکه شرکتی به یک دفتر محدود نمی شود، بلکه شامل گروهی از بخش ها و کاربران با موقعیت های جغرافیایی متفاوت است. جریان متمرکز اسناد نیازمند دسترسی از راه دور و گنجاندن MFPها در شبکه شرکتی است. دستگاه های چاپ شبکه ای متعلق به اینترنت اشیا هستند، اما حفاظت از آنها اغلب مورد توجه قرار نمی گیرد، که منجر به آسیب پذیری کلی کل زیرساخت می شود.

برای محافظت در برابر این نوع تهدید، اقدامات زیر انجام شده است:

  • فیلتر آدرس IP و MAC - پیکربندی کنید تا فقط با دستگاه هایی که دارای آدرس IP یا MAC خاصی هستند، ارتباط برقرار شود. این تابع انتقال داده را هم در داخل شبکه و هم در خارج از آن تنظیم می کند.
  • پیکربندی سرور پروکسی - به لطف این عملکرد، می توانید کنترل اتصالات MFP را به یک سرور پراکسی واگذار کنید. این ویژگی هنگام اتصال به دستگاه های خارج از شبکه شرکتی توصیه می شود.
  • احراز هویت IEEE 802.1X محافظت دیگری در برابر اتصال دستگاه هایی است که توسط سرور احراز هویت مجاز نیستند. دسترسی غیرمجاز توسط سوئیچ LAN مسدود شده است.
  • اتصال از طریق IPSec - در برابر تلاش برای رهگیری یا رمزگشایی بسته های IP ارسال شده از طریق شبکه محافظت می کند. توصیه می شود با رمزگذاری ارتباطی TLS اضافی استفاده شود.
  • مدیریت بندر - طراحی شده برای محافظت در برابر کمک های داخلی به مهاجمان. این تابع مسئول پیکربندی پارامترهای پورت مطابق با سیاست امنیتی است.
  • ثبت نام خودکار گواهی - این ویژگی به مدیران سیستم ابزاری مناسب برای صدور و تمدید خودکار گواهی های امنیتی می دهد.
  • Wi-Fi direct – این عملکرد برای چاپ ایمن از دستگاه های تلفن همراه طراحی شده است. برای انجام این کار، دستگاه تلفن همراه نیازی به اتصال به شبکه شرکتی ندارد. با استفاده از Wi-Fi direct، یک اتصال همتا به همتای محلی بین دستگاه و MFP ایجاد می شود.
  • نظارت بر گزارش - تمام رویدادهای مربوط به استفاده از MFP، از جمله درخواست‌های اتصال مسدود شده، در لاگ‌های مختلف سیستم به صورت بلادرنگ ثبت می‌شوند. با تجزیه و تحلیل سوابق، می توانید تهدیدات بالقوه و موجود را شناسایی کنید، یک سیاست امنیتی پیشگیرانه ایجاد کنید و یک ارزیابی تخصصی از نشت اطلاعاتی که قبلاً رخ داده است انجام دهید.
  • Device Encryption—این گزینه کارهای چاپ را هنگام ارسال از رایانه شخصی کاربر به چاپگر چندکاره رمزگذاری می کند. همچنین می توانید با فعال کردن مجموعه ای جامع از ویژگی های امنیتی، داده های پی دی اف اسکن شده را رمزگذاری کنید.
  • چاپ مهمان از دستگاه های تلفن همراه. نرم افزار مدیریت چاپ و اسکن شبکه ایمن با ارائه روش های خارجی برای ارسال کارهای چاپی مانند ایمیل، وب و برنامه موبایل، مسائل امنیتی رایج مرتبط با چاپ موبایل و مهمان را حذف می کند. این تضمین می کند که MFP از یک منبع امن کار می کند و احتمال هک شدن را به حداقل می رساند.

به اشتراک گذاری چنین دستگاه هایی، علاوه بر راحتی و کاهش هزینه، خطرات دسترسی به اطلاعات شخص ثالث را نیز به دنبال دارد. این می تواند نه تنها توسط مهاجمان، بلکه توسط کارکنان بی وجدان برای به دست آوردن منافع شخصی یا به دست آوردن اطلاعات داخلی مورد استفاده قرار گیرد. و پتانسیل بزرگ اطلاعات در حال پردازش - از اسرار فناوری گرفته تا اسناد مالی - یک اولویت مهم برای حمله یا استفاده غیرقانونی است.

قابلیت اتصال دستگاه های چاپ به دو شبکه جدید در نسخه جدید پلت فرم imageRUNNER ADVANCE. این بسیار راحت است که MFP به طور همزمان در حالت شرکتی و مهمان استفاده شود.

محافظت از اطلاعات روی هارد دیسک شما

چاپگر چند منظوره شما همیشه حاوی مقدار زیادی داده است که باید محافظت شود - از کارهای چاپی در صف گرفته تا فکس های دریافتی، تصاویر اسکن شده، دفترچه های آدرس، گزارش های فعالیت، و سابقه کار.

در واقع، دیسک فقط یک ذخیره سازی موقت است و نگهداری اطلاعات روی آن برای مدت طولانی تر از زمان لازم، آسیب پذیری سیستم امنیتی شرکت را افزایش می دهد. برای جلوگیری از این اتفاق، می‌توانید برنامه تمیز کردن هارد دیسک را در تنظیمات تنظیم کنید. علاوه بر این واقعیت که کارهای چاپ بلافاصله پس از تکمیل یا زمانی که چاپ ناموفق است پاک می شوند، سایر فایل ها را می توان بر اساس برنامه زمانی حذف کرد تا داده های باقیمانده پاک شوند.

متأسفانه، حتی بسیاری از متخصصان فناوری اطلاعات از نقش هارد دیسک در دستگاه‌های چاپ مدرن آگاه نیستند. وجود هارد دیسک می تواند مدت زمان مرحله چاپ آماده سازی را به میزان قابل توجهی کاهش دهد. هارد دیسک ها معمولا اطلاعات سیستم، فایل های گرافیکی و تصاویر شطرنجی را برای چاپ کپی ذخیره می کنند. علاوه بر دفع نادرست MFP ها و احتمال نشت داده ها، امکان جداسازی/سرقت هارد دیسک برای تجزیه و تحلیل، یا انجام حملات تخصصی برای استخراج داده ها، به عنوان مثال با استفاده از Printer Exploitation Toolkit وجود دارد.

دستگاه‌های کانن طیف وسیعی از ابزارها را برای محافظت از داده‌های شما در طول چرخه عمر دستگاه ارائه می‌دهند و در عین حال محرمانه بودن، یکپارچگی و در دسترس بودن آن را نیز حفظ می‌کنند.
توجه زیادی به محافظت از اطلاعات روی هارد دیسک می شود. اطلاعات ذخیره شده در آنجا ممکن است درجات مختلفی از محرمانگی داشته باشند. بنابراین، رمزگذاری HDD در هر 26 مدل دستگاه در 7 سری مختلف از نسخه جدید پلت فرم imageRUNNER ADVANCE استفاده می شود. این استاندارد با استاندارد امنیتی FIPS 140-2 سطح 2 دولت ایالات متحده و همچنین معادل ژاپنی JCVMP مطابقت دارد.

مهم است که سیستمی برای دسترسی به اطلاعات داشته باشیم که نقش کاربر و سطوح دسترسی را در نظر بگیرد. به عنوان مثال، در بسیاری از شرکت ها، بحث در مورد حقوق و دستمزد در بین کارکنان اکیدا ممنوع است و درز فیش های حقوق یا اطلاعات مربوط به پاداش ها می تواند باعث ایجاد درگیری جدی در تیم شود. متأسفانه من چنین مواردی را می شناسم که در یکی از آنها منجر به اخراج کارمند مسئول این نوع نشت شد.»

  • رمزگذاری هارد دیسک. دستگاه های imageRUNNER ADVANCE برای افزایش امنیت، تمام داده های هارد دیسک شما را رمزگذاری می کنند.
  • تمیز کردن هارد دیسک. برخی از داده ها، مانند داده های کپی شده یا اسکن شده، یا داده های اسناد چاپ شده از رایانه، برای مدت محدودی روی هارد دیسک چاپگر ذخیره می شوند و پس از اتمام کار حذف می شوند.
  • مقداردهی اولیه تمام داده ها و پارامترها برای جلوگیری از از دست رفتن اطلاعات هنگام تعویض یا دور انداختن هارد دیسک، می توانید تمام اسناد و داده ها را روی هارد دیسک بازنویسی کنید و سپس تنظیمات را به مقادیر پیش فرض خود بازگردانید.
  • پشتیبان گیری از هارد دیسک. اکنون شرکت ها این امکان را دارند که از اطلاعات هارد دیسک دستگاه به یک هارد دیسک اختیاری نسخه پشتیبان تهیه کنند. هنگام پشتیبان گیری، داده های هر دو هارد به طور کامل رمزگذاری می شوند.
  • کیت هارد قابل جابجایی این گزینه به شما این امکان را می دهد که در زمانی که دستگاه در حال استفاده نیست، هارد دیسک را برای ذخیره سازی ایمن از دستگاه جدا کنید.

نشت داده های حیاتی

همه شرکت ها با اسناد محرمانه مانند قراردادها، قراردادها، اسناد حسابداری، داده های مشتری، طرح های بخش توسعه و موارد دیگر سر و کار دارند. اگر چنین اسنادی به دست افراد نادرستی بیفتند، عواقب آن می تواند از صدمه به شهرت گرفته تا جریمه های کلان یا حتی دعوی قضایی باشد. مهاجمان می توانند کنترل دارایی های شرکت، اطلاعات خودی یا محرمانه را به دست آورند.

"این فقط رقبا یا کلاهبرداران نیستند که اطلاعات ارزشمند را سرقت می کنند. اغلب مواردی وجود دارد که کارمندان تصمیم می گیرند تجارت خود را توسعه دهند یا مخفیانه از طریق فروش اطلاعات به خارج، درآمد اضافی کسب کنند. در چنین شرایطی، چاپگر دستیار اصلی آنها می شود. ردیابی هرگونه انتقال داده در داخل شرکت آسان است. علاوه بر این، این کارمندان عادی نیستند که به اطلاعات ارزشمند دسترسی دارند. و چه چیزی برای یک مدیر معمولی ساده تر از سرقت یک سند ارزشمند در حالت بیکار است؟ هر کسی می تواند با این کار کنار بیاید. حتی همیشه نیازی نیست که اسناد چاپی به خارج از سازمان منتقل شوند. کافی است به سرعت از موادی که در حالت بیکار قرار گرفته اند روی یک گوشی با دوربین خوب عکس بگیرید."

سطح جدیدی از امنیت MFP: imageRUNNER ADVANCE III

Canon طیف وسیعی از راه حل های امنیتی را ارائه می دهد تا به شما در محافظت از اسناد حساس در طول چرخه عمر آنها کمک کند.

محرمانه بودن اسناد چاپی

کاربر می تواند یک پین چاپ را تنظیم کند تا سند فقط پس از وارد کردن پین صحیح روی دستگاه شروع به چاپ کند. این به شما امکان می دهد از اسناد محرمانه محافظت کنید.

"MFP ها اغلب می توانند در مناطق در دسترس عموم یک سازمان برای راحتی کاربران دیده شوند. اینها می توانند سالن ها و اتاق های ملاقات، راهروها و محل های پذیرایی باشند. فقط استفاده از شناسه ها (کدهای پین، کارت های هوشمند) ایمنی اطلاعات را در زمینه سطح دسترسی کاربر تضمین می کند. موارد قابل توجه زمانی بود که کاربران به اسناد ارسال شده قبلی، اسکن پاسپورت و غیره دسترسی پیدا کردند. در نتیجه کنترل های ناکافی و فقدان عملکردهای پاکسازی داده ها.

در دستگاه imageRUNNER ADVANCE، سرپرست می‌تواند تمام کارهای چاپی ارسال‌شده را متوقف کند و از کاربران بخواهد برای چاپ وارد سیستم شوند و در نتیجه از حریم خصوصی همه مطالب چاپی محافظت می‌شود.

کارهای چاپی یا اسناد اسکن شده را می توان برای دسترسی آسان در هر زمان در صندوق های پستی ذخیره کرد. صندوق های پستی را می توان با یک کد پین محافظت کرد تا اطمینان حاصل شود که فقط کاربران تعیین شده می توانند به محتویات آنها دسترسی داشته باشند. از این فضای امن در دستگاه خود برای ذخیره اسناد پرینت شده (مانند سربرگ ها و فرم ها) که نیاز به رسیدگی دقیق دارند، استفاده کنید.

کنترل کامل بر ارسال اسناد و فکس

برای کاهش خطر نشت اطلاعات، مدیران می توانند دسترسی به گیرندگان مختلف را محدود کنند، به عنوان مثال گیرندگانی که در دفترچه آدرس سرور LDAP نیستند، در سیستم یا در یک دامنه خاص ثبت نشده اند.

برای جلوگیری از ارسال اسناد به گیرندگان نادرست، باید تکمیل خودکار آدرس‌های ایمیل را غیرفعال کنید.

تنظیم یک کد پین برای محافظت از دفترچه آدرس دستگاه در برابر دسترسی غیرمجاز کاربر محافظت می کند.

الزام کاربران به وارد کردن مجدد شماره فکس از ارسال اسناد به گیرندگان اشتباه جلوگیری می کند.

حفاظت از اسناد و فکس‌ها در یک پوشه یا پین محرمانه، اسناد را بدون نیاز به پرینت در حافظه ذخیره می‌کند.

تایید منبع و صحت یک سند

امضای دستگاه را می توان با استفاده از مکانیزم کلید و گواهی به اسناد PDF یا XPS اسکن شده اضافه کرد تا گیرنده بتواند منبع و صحت سند را تأیید کند.

"در یک سند الکترونیکی، امضای دیجیتال الکترونیکی (EDS) لازمه آن است که برای محافظت از این سند الکترونیکی در برابر جعل طراحی شده است و به شما امکان می دهد تا صاحب گواهی کلید امضا را شناسایی کنید و همچنین عدم تحریف اطلاعات را در سند ایجاد کنید. سند الکترونیکی این امر ایمنی سند ارسال شده و شناسایی دقیق مالک آن را تضمین می کند که به حفظ قابلیت اطمینان اطلاعات کمک می کند.

امضای کاربر به شما امکان می دهد فایل های PDF یا XPS را با امضای دیجیتال منحصر به فرد کاربر که از یک شرکت صدور گواهینامه به دست آمده است ارسال کنید. به این ترتیب گیرنده می تواند بررسی کند که چه کسی سند را امضا کرده است.

ادغام با ADOBE LIFECYCLE MANAGEMENT ES

کاربران می‌توانند فایل‌های PDF را ایمن کنند و برای کنترل دسترسی و حقوق استفاده، و محافظت از اطلاعات محرمانه و ارزشمند در برابر افشای سهوی یا مخرب، سیاست‌های منسجم و پویا را برای آنها اعمال کنند. سیاست های امنیتی در سطح سرور حفظ می شوند، بنابراین مجوزها را می توان حتی پس از توزیع فایل تغییر داد. دستگاه های سری imageRUNNER ADVANCE را می توان برای ادغام با Adobe ES پیکربندی کرد.

چاپ ایمن با uniFLOW MyPrintAnywhere به شما امکان می دهد کارهای چاپی را از طریق یک درایور جهانی ارسال کنید و آنها را به هر چاپگری در شبکه خود چاپ کنید.

جلوگیری از تکراری بودن

درایورها به شما این امکان را می دهند که علائم قابل مشاهده را در صفحه ای که در بالای محتوای سند ظاهر می شود چاپ کنید. این می تواند برای اطلاع کارکنان از محرمانه بودن سند و جلوگیری از کپی شدن آن استفاده شود.

چاپ/کپی با واترمارک‌های نامرئی - اسناد با متن مخفی تعبیه‌شده در پس‌زمینه چاپ یا کپی می‌شوند، که وقتی یک نسخه تکراری ایجاد می‌شود ظاهر می‌شود و به عنوان یک عامل بازدارنده عمل می‌کند.

قابلیت‌های نرم‌افزار uniFLOW از NTware (بخشی از گروه شرکت‌های Canon) ابزارهای مؤثر دیگری را برای تضمین امنیت اسناد فراهم می‌کند.
استفاده از uniFLOW در ترکیب با iW SAM Express به شما امکان می دهد اسناد ارسال شده به چاپگر یا دریافت شده از دستگاه را دیجیتالی و بایگانی کنید، همچنین هنگام پاسخ به تهدیدات امنیتی، داده ها و ویژگی های متنی را تجزیه و تحلیل کنید.

منبع سند را با استفاده از کد تعبیه شده ردیابی کنید.

Document Scan Blocking – این گزینه یک کد مخفی را در اسناد چاپی و کپی ها تعبیه می کند که از کپی بیشتر آنها در دستگاهی که این ویژگی در آن فعال است جلوگیری می کند. مدیر می تواند از این گزینه برای همه مشاغل یا فقط کارهای انتخاب شده توسط کاربر استفاده کند. کدهای TL و QR برای جاسازی در دسترس هستند.

«در نتیجه آزمایش‌ها و آشنایی با عملکرد فناوری imageRUNNER ADVANCE III، ما توانستیم انطباق اولیه با سیاست‌های امنیتی فناوری اطلاعات مدرن را تأیید کنیم. اقدامات حفاظتی فوق الزامات امنیتی اساسی را برآورده می کند و می تواند خطرات نقض امنیت اطلاعات را به حداقل برساند.

جدیدترین دستگاه‌های imageRUNNER ADVANCE به ویژگی خط‌مشی امنیتی مجهز شده‌اند که به سرپرست اجازه می‌دهد تمام تنظیمات امنیتی را در یک منو مدیریت کند و قبل از اعمال آن‌ها به عنوان پیکربندی دستگاه، آنها را ویرایش کند. پس از اعمال، استفاده از دستگاه و تغییرات در تنظیمات باید مطابق با این خط مشی باشد. خط مشی امنیتی را می توان با یک رمز عبور جداگانه برای کنترل و حفاظت بیشتر محافظت کرد و فقط توسط متخصص امنیت IT مسئول قابل دسترسی است.

یافتن و حفظ تعادل بین امنیت و راحتی، با استفاده عاقلانه از پیشرفت‌های فناوری و راه‌حل‌های فنی برای حفاظت از اطلاعات، استفاده از پرسنل واجد شرایط و مدیریت ماهرانه وجوه ارائه‌شده برای تضمین امنیت شرکت ضروری است.»

کمک در تهیه مواد - لوکا سافونوف، رئیس آزمایشگاه عملی
تجزیه و تحلیل امنیتی، سیستم های اطلاعات جت.

فقط کاربران ثبت نام شده می توانند در نظرسنجی شرکت کنند. ورود، لطفا.

رویکرد شما به امنیت شرکت چقدر جامع است؟

  • خط مشی امنیتی شرکت برای ناوگان دستگاه های چند منظوره اعمال می شود

  • ناوگان دستگاه های چاپ این شرکت استفاده ایمن از دستگاه های شخصی کاربران را تضمین می کند

  • این شرکت تضمین می کند که زیرساخت چاپ به روز است و وصله ها و به روز رسانی ها به موقع و کارآمد نصب می شوند.

  • مهمانان شرکت می توانند بدون اینکه شبکه شرکتی را در معرض خطر قرار دهند چاپ و اسکن کنند

  • بخش فناوری اطلاعات شرکت زمان کافی برای رسیدگی به مسائل امنیتی دارد

  • این شرکت تعادلی بین تضمین امنیت و سهولت استفاده از دستگاه ها پیدا کرده است

2 کاربر رای دادند هیچ رای ممتنعی وجود ندارد.

منبع: www.habr.com

اضافه کردن نظر