MFP સુરક્ષાનું નવું સ્તર: imageRUNNER ADVANCE III

બિલ્ટ-ઇન ફંક્શન્સમાં વધારા સાથે, ઓફિસ MFP લાંબા સમયથી તુચ્છ સ્કેનિંગ/પ્રિન્ટિંગથી આગળ વધી ગયા છે. હવે તેઓ સંપૂર્ણ સ્વતંત્ર ઉપકરણોમાં ફેરવાઈ ગયા છે, હાઈ-ટેક સ્થાનિક અને વૈશ્વિક નેટવર્ક્સમાં એકીકૃત થઈ ગયા છે, વપરાશકર્તાઓ અને સંસ્થાઓને માત્ર એક ઓફિસમાં જ નહીં, પરંતુ સમગ્ર વિશ્વમાં જોડે છે.

આ લેખમાં, વ્યવહારિક માહિતી સુરક્ષા નિષ્ણાત લુકા સફોનોવ સાથે લુકાસાફોનોવ ચાલો આધુનિક ઓફિસ MFPs માટેના મુખ્ય જોખમો અને તેમને રોકવાની રીતો જોઈએ.

આધુનિક ઓફિસ સાધનોમાં તેની પોતાની હાર્ડ ડ્રાઈવો અને ઓપરેટિંગ સિસ્ટમ્સ છે, જેના કારણે MFPs સ્વતંત્ર રીતે દસ્તાવેજ વ્યવસ્થાપન કાર્યોની વિશાળ શ્રેણી કરી શકે છે, અન્ય ઉપકરણો પરના ભારને રાહત આપે છે. જો કે, આવા ઉચ્ચ તકનીકી સાધનોમાં પણ નુકસાન છે. MFPs નેટવર્ક પર ડેટા ટ્રાન્સમિટ કરવામાં સક્રિય ભાગ લેતા હોવાથી, યોગ્ય સુરક્ષા વિના તેઓ સંસ્થાના સમગ્ર નેટવર્ક વાતાવરણમાં નબળાઈઓ બની જાય છે. કોઈપણ સિસ્ટમની સુરક્ષા સૌથી નબળી કડીના રક્ષણની ડિગ્રી દ્વારા નક્કી કરવામાં આવે છે. તેથી, એન્ટરપ્રાઇઝ સર્વર્સ અને કમ્પ્યુટર્સ માટે રક્ષણાત્મક પગલાં માટેના કોઈપણ ખર્ચ અર્થહીન બની જાય છે જો MFP દ્વારા હુમલાખોર માટે છટકબારી રહે. ગોપનીય માહિતીના રક્ષણની સમસ્યાને સમજીને, કેનન ડેવલપર્સે પ્લેટફોર્મના ત્રીજા સંસ્કરણનું સુરક્ષા સ્તર વધાર્યું છે. imageRUNNER એડવાન્સ, જેની લેખમાં ચર્ચા કરવામાં આવશે.

મુખ્ય ધમકીઓ

સંસ્થાઓમાં MFP ના ઉપયોગ સાથે સંકળાયેલા કેટલાક સંભવિત જોખમો છે:

• MFP પર અનધિકૃત ઍક્સેસ દ્વારા સિસ્ટમનું હેકિંગ અને "સંદર્ભ બિંદુ" તરીકે ઉપયોગ;
• વપરાશકર્તા ડેટાને બહાર કાઢવા માટે MFP નો ઉપયોગ કરવો;
• પ્રિન્ટીંગ અથવા સ્કેન કરતી વખતે ડેટાનું વિક્ષેપ;
• યોગ્ય મંજૂરી વિના વ્યક્તિઓના ડેટાની ઍક્સેસ;
• મુદ્રિત અથવા સ્કેન કરેલી ગોપનીય માહિતીની ઍક્સેસ;
• જીવનના અંતિમ ઉપકરણો પર સંવેદનશીલ ડેટાને ઍક્સેસ કરો.
• ફૅક્સ અથવા ઈમેલ દ્વારા ખોટા સરનામા પર દસ્તાવેજો મોકલવા, ઈરાદાપૂર્વક અથવા ટાઈપોના પરિણામે;
• અસુરક્ષિત MFPs પર સંગ્રહિત ગોપનીય માહિતીનું અનધિકૃત જોવા;
• જુદા જુદા વપરાશકર્તાઓની પ્રિન્ટેડ જોબ્સનો શેર કરેલ સ્ટેક.

“ખરેખર, આધુનિક MFPsમાં હુમલાખોર માટે ઘણી વખત પ્રચંડ સંભાવના હોય છે. અમારો પ્રોજેક્ટ અનુભવ દર્શાવે છે કે બિનરૂપરેખાંકિત ઉપકરણો અથવા યોગ્ય સ્તરની સુરક્ષા વિનાના ઉપકરણો, હુમલાખોરોને કહેવાતા વિસ્તરણની વિશાળ તક આપે છે. "હુમલો સપાટી". આ એકાઉન્ટ્સની સૂચિ, નેટવર્ક એડ્રેસિંગ, ઇમેઇલ સંદેશાઓ મોકલવાની ક્ષમતા અને ઘણું બધું મેળવી રહ્યું છે. ચાલો એ શોધવાનો પ્રયાસ કરીએ કે શું કેનન દ્વારા આપવામાં આવેલ ઉકેલો આ જોખમોને બેઅસર કરવામાં સક્ષમ છે કે કેમ.”

દરેક પ્રકારની નબળાઈ માટે, નવું imageRUNNER એડવાન્સ પ્લેટફોર્મ પૂરક પગલાંની સંપૂર્ણ શ્રેણી પ્રદાન કરે છે જે બહુ-સ્તરીય સુરક્ષા પ્રદાન કરે છે. એ નોંધવું જોઇએ કે MFP કામગીરીની વિશિષ્ટતાને કારણે વિકાસ માટે ચોક્કસ અભિગમની જરૂર હતી. દસ્તાવેજો છાપવા અને સ્કેન કરતી વખતે, માહિતી ડિજિટલથી એનાલોગમાં અથવા તેનાથી વિપરીત સંક્રમણ થાય છે. આ દરેક પ્રકારની માહિતીને સુરક્ષા સુનિશ્ચિત કરવા માટે મૂળભૂત રીતે વિવિધ પદ્ધતિઓની જરૂર છે. સામાન્ય રીતે, તકનીકોના જંકશન પર, તેમની વિજાતીયતાને લીધે, સૌથી સંવેદનશીલ સ્થળ રચાય છે.

"એમએફપી ઘણીવાર પેન્ટેસ્ટર અને હુમલાખોરો બંને માટે સરળ શિકાર હોય છે. એક નિયમ તરીકે, આ આવા ઉપકરણોને સેટ કરવા માટે બેદરકારીભર્યા વલણ અને તેમની પ્રમાણમાં સરળ ઉપલબ્ધતાને કારણે છે, ઓફિસ વાતાવરણ અને નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચર બંનેમાં. સૌથી તાજેતરના કેસોમાંનો એક એક સૂચક હુમલો છે જે 29 નવેમ્બર, 2018 ના રોજ થયો હતો, જ્યારે TheHackerGiraffe ઉપનામ હેઠળના ટ્વિટર વપરાશકર્તાએ 50 થી વધુ નેટવર્ક પ્રિન્ટરોને "હેક" કર્યા હતા અને તેના પર છાપેલી પત્રિકાઓ લોકોને યુટ્યુબ ચેનલ પર સબ્સ્ક્રાઇબ કરવા માટે બોલાવી હતી. ચોક્કસ PewDiePie. Reddit પર, TheHackerGiraffeએ કહ્યું કે તે 000 થી વધુ ઉપકરણો સાથે સમાધાન કરી શકે છે, પરંતુ પોતાની જાતને માત્ર 800 સુધી મર્યાદિત કરી શકે છે. તે જ સમયે, હેકરે ભારપૂર્વક જણાવ્યું હતું કે મુખ્ય સમસ્યા એ છે કે તેણે આ પહેલાં ક્યારેય આવું કંઈ કર્યું નથી, પરંતુ તમામ તૈયારીઓ અને હેક પોતે જ તેને અડધો કલાક લાગ્યો હતો."

જ્યારે કેનન ટેક્નોલોજી, ઉત્પાદનો અને સેવાઓ વિકસાવે છે, ત્યારે અમે ગ્રાહકોના કાર્ય વાતાવરણ પર તેમની સંભવિત અસરને ધ્યાનમાં લઈએ છીએ. એટલા માટે કેનન ઑફિસ મલ્ટિફંક્શન પ્રિન્ટર્સ બિલ્ટ-ઇન અને વૈકલ્પિક સુરક્ષા સુવિધાઓની વિશાળ શ્રેણી સાથે આવે છે જે તમામ કદના વ્યવસાયોને તેઓને જરૂરી સુરક્ષા સ્તર પ્રાપ્ત કરવામાં મદદ કરે છે.

કૅનન પાસે સમગ્ર ઑફિસ સાધનો ઉદ્યોગમાં સૌથી કડક સલામતી પરીક્ષણ વ્યવસ્થા છે. ઉપકરણોમાં ઉપયોગમાં લેવાતી ટેક્નોલોજીઓ કંપનીના ધોરણોનું પાલન કરવા માટે પરીક્ષણ કરવામાં આવે છે. અદ્યતન પરીક્ષાઓ સાથે સુરક્ષા તપાસો પર ખૂબ ધ્યાન આપવામાં આવે છે, જેના પરિણામોને કેસ્પરસ્કી લેબ, કોમલોજિક, ટેરાલિંક અને જેટીઆઈ રશિયા અને અન્ય જેવી કંપનીઓ તરફથી ઉપકરણોના સંચાલન પર હકારાત્મક પ્રતિસાદ મળ્યો છે.

"આ હકીકત હોવા છતાં કે આધુનિક વાસ્તવિકતાઓમાં તેમના ઉત્પાદનોની સલામતી વધારવી તે તાર્કિક છે, બધી કંપનીઓ આ સિદ્ધાંતનું પાલન કરતી નથી. કંપનીઓ અમુક ઉત્પાદનોના હેકિંગની ઘટનાઓ (અને વપરાશકર્તાઓ દ્વારા દબાણ) પછી સુરક્ષા વિશે વિચારવાનું શરૂ કરી રહી છે. આ બાજુથી, સંરક્ષણ પદ્ધતિઓ અને પગલાંના અમલીકરણ માટે કેનનનો સંપૂર્ણ અભિગમ સૂચક છે.”

MFP માટે અનધિકૃત ઍક્સેસ

ઘણી વાર, અસુરક્ષિત MFP એ આંતરિક ઉલ્લંઘનકર્તાઓ (આંતરિક) અને બાહ્ય બંનેના અગ્રતા લક્ષ્યોમાં હોય છે. આધુનિક વાસ્તવિકતાઓમાં, કોર્પોરેટ નેટવર્ક એક ઓફિસ સુધી મર્યાદિત નથી, પરંતુ તેમાં વિવિધ ભૌગોલિક સ્થાનો ધરાવતા વિભાગો અને વપરાશકર્તાઓના જૂથનો સમાવેશ થાય છે. કેન્દ્રીયકૃત દસ્તાવેજ પ્રવાહ માટે કોર્પોરેટ નેટવર્કમાં દૂરસ્થ ઍક્સેસ અને MFP ના સમાવેશની જરૂર છે. નેટવર્કવાળા પ્રિન્ટીંગ ઉપકરણો ઇન્ટરનેટ ઓફ થિંગ્સ સાથે સંબંધિત છે, પરંતુ તેમના રક્ષણ પર ઘણીવાર યોગ્ય ધ્યાન આપવામાં આવતું નથી, જે સમગ્ર ઈન્ફ્રાસ્ટ્રક્ચરની એકંદર નબળાઈ તરફ દોરી જાય છે.

આ પ્રકારના ખતરા સામે રક્ષણ આપવા માટે, નીચેના પગલાં અમલમાં મૂકવામાં આવ્યા છે:

• IP અને MAC એડ્રેસ ફિલ્ટર - ચોક્કસ IP અથવા MAC એડ્રેસ ધરાવતા ઉપકરણો સાથે જ સંચારને મંજૂરી આપવા માટે રૂપરેખાંકિત કરો. આ કાર્ય નેટવર્કની અંદર અને તેની બહાર બંને રીતે ડેટા ટ્રાન્સફરનું નિયમન કરે છે.
• પ્રોક્સી સર્વર રૂપરેખાંકન - આ કાર્ય માટે આભાર, તમે MFP કનેક્શન્સનું નિયંત્રણ પ્રોક્સી સર્વરને સોંપી શકો છો. કોર્પોરેટ નેટવર્કની બહારના ઉપકરણો સાથે કનેક્ટ કરતી વખતે આ સુવિધાની ભલામણ કરવામાં આવે છે.
• IEEE 802.1X પ્રમાણીકરણ એ કનેક્ટિંગ ઉપકરણો સામે અન્ય રક્ષણ છે જે પ્રમાણીકરણ સર્વર દ્વારા અધિકૃત નથી. LAN સ્વીચ દ્વારા અનધિકૃત ઍક્સેસ અવરોધિત છે.
• IPSec દ્વારા કનેક્શન - નેટવર્ક પર પ્રસારિત IP પેકેટ્સને અટકાવવા અથવા ડિક્રિપ્ટ કરવાના પ્રયાસો સામે રક્ષણ આપે છે. વધારાના TLS સંચાર એન્ક્રિપ્શન સાથે ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.
• પોર્ટ મેનેજમેન્ટ - હુમલાખોરોને આંતરિક સહાયતા સામે રક્ષણ આપવા માટે રચાયેલ છે. આ કાર્ય સુરક્ષા નીતિ અનુસાર પોર્ટ પરિમાણોને ગોઠવવા માટે જવાબદાર છે.
• સ્વચાલિત પ્રમાણપત્ર નોંધણી - આ સુવિધા સિસ્ટમ સંચાલકોને સુરક્ષા પ્રમાણપત્રોને આપમેળે જારી કરવા અને નવીકરણ કરવા માટે એક અનુકૂળ સાધન આપે છે.
• Wi-Fi ડાયરેક્ટ - આ ફંક્શન મોબાઇલ ઉપકરણોથી સુરક્ષિત પ્રિન્ટિંગ માટે રચાયેલ છે. આ કરવા માટે, મોબાઇલ ઉપકરણને કોર્પોરેટ નેટવર્ક સાથે કનેક્ટ કરવાની જરૂર નથી. Wi-Fi ડાયરેક્ટનો ઉપયોગ કરીને, ઉપકરણ અને MFP વચ્ચે સ્થાનિક પીઅર-ટુ-પીઅર કનેક્શન બનાવવામાં આવે છે.
• લોગ મોનિટરિંગ - MFP ના ઉપયોગને લગતી તમામ ઘટનાઓ, જેમાં અવરોધિત કનેક્શન વિનંતીઓનો સમાવેશ થાય છે, રીઅલ ટાઇમમાં વિવિધ સિસ્ટમ લોગમાં રેકોર્ડ કરવામાં આવે છે. રેકોર્ડ્સનું પૃથ્થકરણ કરીને, તમે સંભવિત અને હાલના જોખમોને શોધી શકો છો, નિવારક સુરક્ષા નીતિ બનાવી શકો છો અને પહેલાથી જ થયેલી માહિતી લીકનું નિષ્ણાત મૂલ્યાંકન કરી શકો છો.
• ઉપકરણ એન્ક્રિપ્શન—આ વિકલ્પ પ્રિન્ટ જોબ્સને એન્ક્રિપ્ટ કરે છે કારણ કે તે વપરાશકર્તાના પીસીમાંથી મલ્ટિફંક્શન પ્રિન્ટર પર મોકલવામાં આવે છે. તમે સુરક્ષા સુવિધાઓના વ્યાપક સેટને સક્ષમ કરીને સ્કેન કરેલ PDF ડેટાને પણ એન્ક્રિપ્ટ કરી શકો છો.
• મોબાઇલ ઉપકરણોમાંથી ગેસ્ટ પ્રિન્ટિંગ. સુરક્ષિત નેટવર્ક પ્રિન્ટ અને સ્કેન મેનેજમેન્ટ સોફ્ટવેર ઈમેલ, વેબ અને મોબાઈલ એપ જેવી પ્રિન્ટ જોબ્સ સબમિટ કરવા માટે બાહ્ય પદ્ધતિઓ પ્રદાન કરીને મોબાઈલ અને ગેસ્ટ પ્રિન્ટિંગ સાથે સંકળાયેલી સામાન્ય સુરક્ષા સમસ્યાઓને દૂર કરે છે. આ સુનિશ્ચિત કરે છે કે MFP હેકિંગની સંભાવનાને ઘટાડીને સુરક્ષિત સ્ત્રોતમાંથી કામ કરે છે.

“આવા ઉપકરણોની વહેંચણી, સગવડતા અને ખર્ચમાં ઘટાડા ઉપરાંત, તૃતીય-પક્ષ માહિતીની ઍક્સેસનું જોખમ પણ સમાવે છે. આનો ઉપયોગ ફક્ત હુમલાખોરો દ્વારા જ નહીં, પણ અનૈતિક કર્મચારીઓ દ્વારા વ્યક્તિગત લાભ મેળવવા અથવા આંતરિક માહિતી મેળવવા માટે પણ થઈ શકે છે. અને પ્રક્રિયા કરવામાં આવતી માહિતીની મોટી સંભાવના - તકનીકી રહસ્યોથી નાણાકીય દસ્તાવેજીકરણ સુધી - હુમલો અથવા ગેરકાયદેસર ઉપયોગ માટે નોંધપાત્ર પ્રાથમિકતા છે.

imageRUNNER ADVANCE પ્લેટફોર્મના નવા સંસ્કરણ માટે નવું એ પ્રિન્ટીંગ ઉપકરણોને બે નેટવર્ક સાથે જોડવાની ક્ષમતા છે. જ્યારે MFP નો કોર્પોરેટ અને ગેસ્ટ મોડમાં એકસાથે ઉપયોગ કરવામાં આવે ત્યારે આ ખૂબ જ અનુકૂળ છે.

તમારી હાર્ડ ડ્રાઇવ પરના ડેટાને સુરક્ષિત કરી રહ્યાં છે

તમારા મલ્ટિફંક્શન પ્રિન્ટરમાં હંમેશા મોટી માત્રામાં ડેટા હોય છે જેને સુરક્ષિત રાખવાની જરૂર હોય છે - કતારબદ્ધ પ્રિન્ટ જોબ્સથી લઈને ફેક્સ, સ્કેન કરેલી ઈમેજીસ, એડ્રેસ બુક્સ, એક્ટિવિટી લૉગ્સ અને જોબ ઈતિહાસ સુધી.

હકીકતમાં, ડિસ્ક માત્ર અસ્થાયી સ્ટોરેજ છે, અને તેના પર જરૂરી માહિતીને વધુ સમય સુધી રાખવાથી કોર્પોરેટ સુરક્ષા સિસ્ટમની નબળાઈ વધે છે. આવું ન થાય તે માટે, તમે સેટિંગ્સમાં હાર્ડ ડ્રાઈવ ક્લિનિંગ શેડ્યૂલ સેટ કરી શકો છો. હકીકત એ છે કે પ્રિન્ટ જોબ્સ પૂર્ણ થયા પછી તરત જ સાફ થઈ જાય છે અથવા જ્યારે પ્રિન્ટિંગ નિષ્ફળ જાય છે, ત્યારે શેડ્યૂલ ડેટાને સાફ કરવા માટે અન્ય ફાઇલોને શેડ્યૂલ પર કાઢી શકાય છે.

“દુર્ભાગ્યે, ઘણા આઇટી પ્રોફેશનલ્સ પણ આધુનિક પ્રિન્ટીંગ ઉપકરણોમાં હાર્ડ ડ્રાઈવની ભૂમિકા વિશે ખરાબ રીતે વાકેફ છે. હાર્ડ ડ્રાઈવની હાજરી પ્રિપેરેટરી પ્રિન્ટીંગ સ્ટેજની અવધિને નોંધપાત્ર રીતે ઘટાડી શકે છે. હાર્ડ ડ્રાઈવો સામાન્ય રીતે સિસ્ટમની માહિતી, ગ્રાફિક ફાઇલો અને નકલો છાપવા માટે રાસ્ટરાઇઝ્ડ ઈમેજીસનો સંગ્રહ કરે છે. MFPsના અયોગ્ય નિકાલ અને ડેટા લીકેજની શક્યતા ઉપરાંત, વિશ્લેષણ માટે હાર્ડ ડ્રાઈવને તોડી પાડવા/ચોરી કરવાની અથવા ડેટાને બહાર કાઢવા માટે વિશિષ્ટ હુમલાઓ કરવાની શક્યતા છે, ઉદાહરણ તરીકે પ્રિન્ટર એક્સપ્લોયટેશન ટૂલકિટનો ઉપયોગ કરવો.”

કેનન ઉપકરણો સમગ્ર ઉપકરણ જીવનચક્ર દરમિયાન તમારા ડેટાને સુરક્ષિત રાખવા માટે સાધનોની શ્રેણી ઓફર કરે છે, જ્યારે તેની ગોપનીયતા, અખંડિતતા અને ઉપલબ્ધતા પણ જાળવી રાખે છે.
હાર્ડ ડ્રાઇવ પરના ડેટાને સુરક્ષિત કરવા માટે ખૂબ ધ્યાન આપવામાં આવે છે. ત્યાં સંગ્રહિત માહિતીમાં ગોપનીયતાની વિવિધ ડિગ્રી હોઈ શકે છે. તેથી, HDD એન્ક્રિપ્શનનો ઉપયોગ imageRUNNER ADVANCE પ્લેટફોર્મના નવા સંસ્કરણની 26 અલગ-અલગ શ્રેણીની અંદરના તમામ 7 ઉપકરણ મોડલ્સ પર થાય છે. તે યુએસ સરકારના FIPS 140-2 લેવલ 2 સુરક્ષા ધોરણ તેમજ જાપાનીઝ સમકક્ષ JCVMP નું પાલન કરે છે.

“માહિતી ઍક્સેસ કરવા માટે એક સિસ્ટમ હોવી મહત્વપૂર્ણ છે જે વપરાશકર્તાની ભૂમિકાઓ અને ઍક્સેસ સ્તરોને ધ્યાનમાં લે છે. ઉદાહરણ તરીકે, ઘણી કંપનીઓમાં, કર્મચારીઓ વચ્ચે પગારની ચર્ચા સખત રીતે પ્રતિબંધિત છે, અને પગારની સ્લિપ અથવા બોનસ વિશેની માહિતી લીક થવાથી ટીમમાં ગંભીર સંઘર્ષ ઉશ્કેરાઈ શકે છે. કમનસીબે, હું આવા કિસ્સાઓ વિશે જાણું છું, તેમાંના એકમાં આના કારણે આ પ્રકારના લીક માટે જવાબદાર કર્મચારીને બરતરફ કરવામાં આવ્યો.

• હાર્ડ ડ્રાઈવ એન્ક્રિપ્શન. imageRUNNER એડવાન્સ ઉપકરણો તમારી હાર્ડ ડ્રાઈવ પરના તમામ ડેટાને વધારે સુરક્ષા માટે એન્ક્રિપ્ટ કરે છે.
• તમારી હાર્ડ ડ્રાઈવ સફાઈ. અમુક ડેટા, જેમ કે કોપી કરેલ કે સ્કેન કરેલ ડેટા અથવા કોમ્પ્યુટરમાંથી મુદ્રિત ડોક્યુમેન્ટ ડેટા, પ્રિન્ટર હાર્ડ ડ્રાઈવ પર મર્યાદિત સમય માટે સંગ્રહિત થાય છે અને જોબ પૂર્ણ થયા પછી કાઢી નાખવામાં આવે છે.
• તમામ ડેટા અને પરિમાણોની શરૂઆત. તમારી હાર્ડ ડ્રાઇવને બદલતી વખતે અથવા નિકાલ કરતી વખતે ડેટાના નુકશાનને રોકવા માટે, તમે હાર્ડ ડ્રાઇવ પરના તમામ દસ્તાવેજો અને ડેટા પર ફરીથી લખી શકો છો, અને પછી સેટિંગ્સને તેમના ડિફોલ્ટ મૂલ્યો પર ફરીથી સેટ કરી શકો છો.
• બેકઅપ હાર્ડ ડ્રાઈવ. કંપનીઓ પાસે હવે ઉપકરણની હાર્ડ ડ્રાઈવમાંથી વૈકલ્પિક હાર્ડ ડ્રાઈવમાં ડેટા બેકઅપ લેવાની ક્ષમતા છે. બેકઅપ લેતી વખતે, બંને હાર્ડ ડ્રાઈવો પરનો ડેટા સંપૂર્ણપણે એનક્રિપ્ટ થયેલ છે.
• દૂર કરી શકાય તેવી હાર્ડ ડ્રાઈવ કીટ. જ્યારે ઉપકરણ ઉપયોગમાં ન હોય ત્યારે આ વિકલ્પ તમને સુરક્ષિત સંગ્રહ માટે ઉપકરણમાંથી હાર્ડ ડ્રાઈવને દૂર કરવાની પરવાનગી આપે છે.

જટિલ ડેટાનું લીકેજ

તમામ કંપનીઓ ગોપનીય દસ્તાવેજો જેમ કે કરારો, કરારો, એકાઉન્ટિંગ દસ્તાવેજો, ગ્રાહક ડેટા, વિકાસ વિભાગની યોજનાઓ અને ઘણું બધું કરે છે. જો આવા દસ્તાવેજો ખોટા હાથમાં આવે છે, તો તેના પરિણામો પ્રતિષ્ઠાને નુકસાનથી લઈને મોટા દંડ અથવા તો મુકદ્દમા સુધીની હોઈ શકે છે. હુમલાખોરો કંપનીની સંપત્તિ, આંતરિક અથવા ગોપનીય માહિતી પર નિયંત્રણ મેળવી શકે છે.

"તે માત્ર સ્પર્ધકો અથવા સ્કેમર્સ નથી જે મૂલ્યવાન માહિતીની ચોરી કરે છે. ઘણીવાર એવા કિસ્સાઓ હોય છે જ્યારે કર્મચારીઓ પોતાનો વ્યવસાય વિકસાવવાનું નક્કી કરે છે અથવા ગુપ્ત રીતે બહારની માહિતી વેચીને વધારાના પૈસા કમાય છે. આવી પરિસ્થિતિઓમાં, પ્રિન્ટર તેમનો મુખ્ય સહાયક બની જાય છે. કંપનીની અંદર કોઈપણ ડેટા ટ્રાન્સફર ટ્રેક કરવા માટે સરળ છે. વધુમાં, તે સામાન્ય કર્મચારીઓ નથી કે જેમની પાસે મૂલ્યવાન માહિતીની ઍક્સેસ હોય. અને નિષ્ક્રિય પડેલા મૂલ્યવાન દસ્તાવેજની ચોરી કરવા કરતાં સામાન્ય મેનેજર માટે શું સરળ હોઈ શકે? કોઈપણ આ કાર્યનો સામનો કરી શકે છે. મુદ્રિત દસ્તાવેજો હંમેશા સંસ્થાની બહાર લઈ જવાની જરૂર નથી. સારા કેમેરાવાળા ફોન પર નિષ્ક્રિય પડેલી સામગ્રીનો ઝડપથી ફોટો લેવા માટે તે પૂરતું છે.”

કેનન તમને સંવેદનશીલ દસ્તાવેજોને તેમના સમગ્ર જીવનકાળ દરમિયાન સુરક્ષિત કરવામાં મદદ કરવા માટે સુરક્ષા ઉકેલોની શ્રેણી ઓફર કરે છે.

મુદ્રિત દસ્તાવેજોની ગુપ્તતા

વપરાશકર્તા પ્રિન્ટિંગ PIN સેટ કરી શકે છે જેથી ઉપકરણ પર સાચો PIN દાખલ કર્યા પછી જ દસ્તાવેજ છાપવાનું શરૂ કરે. આ તમને ગોપનીય દસ્તાવેજોને સુરક્ષિત કરવાની મંજૂરી આપે છે.

“MFPs ઘણીવાર વપરાશકર્તાઓની સુવિધા માટે સંસ્થાના સાર્વજનિક રીતે સુલભ વિસ્તારોમાં જોઈ શકાય છે. આ હોલ અને મીટિંગ રૂમ, કોરિડોર અને રિસેપ્શન વિસ્તારો હોઈ શકે છે. માત્ર આઇડેન્ટિફાયરનો ઉપયોગ (PIN કોડ, સ્માર્ટ કાર્ડ્સ) યુઝર એક્સેસ લેવલના સંદર્ભમાં માહિતીની સલામતીની બાંયધરી આપશે. નોંધનીય કિસ્સાઓ એવા હતા જ્યારે વપરાશકર્તાઓએ અગાઉ મોકલેલા દસ્તાવેજો, પાસપોર્ટના સ્કેન વગેરેની ઍક્સેસ મેળવી હતી. અપૂરતા નિયંત્રણો અને ડેટા સફાઈ કાર્યોના અભાવના પરિણામે."

imageRUNNER ADVANCE ઉપકરણ પર, એડમિનિસ્ટ્રેટર સબમિટ કરેલી તમામ પ્રિન્ટ જોબ્સને થોભાવી શકે છે, જેમાં યુઝર્સને પ્રિન્ટ કરવા માટે લોગ ઇન કરવાની જરૂર પડે છે, જેનાથી તમામ પ્રિન્ટેડ સામગ્રીની ગોપનીયતાનું રક્ષણ થાય છે.

પ્રિન્ટ જોબ્સ અથવા સ્કેન કરેલા દસ્તાવેજો કોઈપણ સમયે સરળ ઍક્સેસ માટે મેઈલબોક્સમાં સંગ્રહિત કરી શકાય છે. મેઈલબોક્સને PIN કોડ વડે સુરક્ષિત કરી શકાય છે તેની ખાતરી કરવા માટે કે માત્ર નિયુક્ત વપરાશકર્તાઓ જ તેમની સામગ્રીને ઍક્સેસ કરી શકે છે. વારંવાર મુદ્રિત દસ્તાવેજો (જેમ કે લેટરહેડ અને ફોર્મ્સ) ને સંગ્રહિત કરવા માટે તમારા ઉપકરણ પર આ સુરક્ષિત જગ્યાનો ઉપયોગ કરો જેને સાવચેતીપૂર્વક હેન્ડલિંગની જરૂર છે.

દસ્તાવેજો અને ફેક્સ મોકલવા પર સંપૂર્ણ નિયંત્રણ

માહિતી લિકેજના જોખમને ઘટાડવા માટે, સંચાલકો વિવિધ પ્રાપ્તકર્તાઓની ઍક્સેસને પ્રતિબંધિત કરી શકે છે, ઉદાહરણ તરીકે જે LDAP સર્વર પર સરનામા પુસ્તિકામાં નથી, સિસ્ટમમાં અથવા ચોક્કસ ડોમેન પર નોંધાયેલ નથી.

ખોટા પ્રાપ્તકર્તાઓને દસ્તાવેજો મોકલતા અટકાવવા માટે, તમારે ઇમેઇલ સરનામાંઓ માટે સ્વતઃભરણ અક્ષમ કરવું આવશ્યક છે.

સુરક્ષા માટે PIN કોડ સેટ કરવાથી ઉપકરણની સરનામા પુસ્તિકાને અનધિકૃત વપરાશકર્તા ઍક્સેસથી સુરક્ષિત કરવામાં આવશે.

વપરાશકર્તાઓને ફેક્સ નંબર ફરીથી દાખલ કરવાની આવશ્યકતા દસ્તાવેજોને ખોટા પ્રાપ્તકર્તાઓને મોકલતા અટકાવશે.

દસ્તાવેજો અને ફેક્સને ગોપનીય ફોલ્ડર અથવા PIN માં સુરક્ષિત રાખવાથી દસ્તાવેજોને પ્રિન્ટ કર્યા વિના મેમરીમાં સુરક્ષિત રીતે સંગ્રહિત કરવામાં આવશે.

દસ્તાવેજના સ્ત્રોત અને અધિકૃતતાની ચકાસણી કરવી

કી અને સર્ટિફિકેશન મિકેનિઝમનો ઉપયોગ કરીને સ્કેન કરેલા પીડીએફ અથવા એક્સપીએસ દસ્તાવેજોમાં ઉપકરણની સહી ઉમેરી શકાય છે જેથી પ્રાપ્તકર્તા દસ્તાવેજના સ્ત્રોત અને અધિકૃતતાને ચકાસી શકે.

“ઇલેક્ટ્રોનિક દસ્તાવેજમાં, ઇલેક્ટ્રોનિક ડિજિટલ હસ્તાક્ષર (EDS) એ તેની આવશ્યકતા છે, જે આ ઇલેક્ટ્રોનિક દસ્તાવેજને બનાવટીથી બચાવવા માટે રચાયેલ છે અને તમને સહી કી પ્રમાણપત્રના માલિકને ઓળખવા તેમજ માહિતીની વિકૃતિની ગેરહાજરીને નિર્ધારિત કરવાની મંજૂરી આપે છે. ઇલેક્ટ્રોનિક દસ્તાવેજ. આ પ્રસારિત દસ્તાવેજની સલામતી અને તેના માલિકની ચોક્કસ ઓળખની ખાતરી આપે છે, જે માહિતીની વિશ્વસનીયતા જાળવવામાં મદદ કરે છે.

વપરાશકર્તા હસ્તાક્ષર તમને પ્રમાણપત્ર કંપની પાસેથી મેળવેલ વપરાશકર્તાના અનન્ય ડિજિટલ હસ્તાક્ષર સાથે PDF અથવા XPS ફાઇલો મોકલવાની મંજૂરી આપે છે. આ રીતે પ્રાપ્તકર્તા તપાસી શકશે કે દસ્તાવેજ પર કોણે સહી કરી છે.

ADOBE લાઇફસાઇકલ મેનેજમેન્ટ ES સાથે એકીકરણ

વપરાશકર્તાઓ પીડીએફ ફાઇલોને સુરક્ષિત કરી શકે છે અને ઍક્સેસ અને વપરાશના અધિકારોને નિયંત્રિત કરવા અને અજાણતા અથવા દૂષિત જાહેરાતથી ગોપનીય અને મૂલ્યવાન માહિતીનું રક્ષણ કરવા માટે તેમને સુસંગત અને ગતિશીલ નીતિઓ લાગુ કરી શકે છે. સુરક્ષા નીતિઓ સર્વર સ્તરે જાળવવામાં આવે છે, તેથી ફાઇલ વિતરિત થયા પછી પણ પરવાનગીઓ બદલી શકાય છે. imageRUNNER એડવાન્સ શ્રેણીના ઉપકરણોને Adobe ES સાથે સંકલિત કરવા માટે ગોઠવી શકાય છે.

યુનિફ્લો MyPrintAnywhere સાથે સુરક્ષિત પ્રિન્ટિંગ તમને યુનિવર્સલ ડ્રાઇવર દ્વારા પ્રિન્ટ જોબ્સ મોકલવા અને તમારા નેટવર્ક પરના કોઈપણ પ્રિન્ટર પર પ્રિન્ટ કરવાની મંજૂરી આપે છે.

ડુપ્લિકેટ અટકાવવું

ડ્રાઇવરો તમને દસ્તાવેજ સામગ્રીની ટોચ પર દેખાતા પૃષ્ઠ પર દૃશ્યમાન નિશાનો છાપવાની મંજૂરી આપે છે. આનો ઉપયોગ કર્મચારીઓને દસ્તાવેજની ગોપનીયતા વિશે જાણ કરવા અને તેની નકલ થવાથી રોકવા માટે થઈ શકે છે.

અદ્રશ્ય વોટરમાર્ક્સ સાથે છાપો/કોપી કરો - દસ્તાવેજો પૃષ્ઠભૂમિમાં એમ્બેડ કરેલા છુપાયેલા ટેક્સ્ટ સાથે પ્રિન્ટ અથવા કૉપિ કરવામાં આવશે, જે ડુપ્લિકેટ બનાવવામાં આવે ત્યારે દેખાશે અને અવરોધક તરીકે કાર્ય કરશે.

NTware (કંપનીઓના કેનન જૂથનો ભાગ) માંથી UNFLOW સોફ્ટવેરની ક્ષમતાઓ દસ્તાવેજ સુરક્ષા સુનિશ્ચિત કરવા માટે વધારાના અસરકારક સાધનો પ્રદાન કરે છે.
iW SAM Express સાથે સંયોજનમાં UNFLOW નો ઉપયોગ કરવાથી તમે પ્રિંટર પર મોકલેલા અથવા ઉપકરણમાંથી પ્રાપ્ત થયેલા દસ્તાવેજોને ડિજિટાઇઝ અને આર્કાઇવ કરી શકશો, તેમજ સુરક્ષાના જોખમોનો જવાબ આપતી વખતે ટેક્સ્ટ ડેટા અને વિશેષતાઓનું વિશ્લેષણ કરી શકશો.

એમ્બેડેડ કોડનો ઉપયોગ કરીને દસ્તાવેજ સ્ત્રોતને ટ્રૅક કરો.

ડોક્યુમેન્ટ સ્કેન બ્લોકીંગ - આ વિકલ્પ છુપાયેલા કોડને મુદ્રિત દસ્તાવેજો અને નકલોમાં એમ્બેડ કરે છે જે તેમને ઉપકરણ પર વધુ નકલ કરવાથી અટકાવે છે કે જેના પર આ સુવિધા સક્ષમ છે. એડમિનિસ્ટ્રેટર આ વિકલ્પનો ઉપયોગ તમામ નોકરીઓ માટે અથવા માત્ર વપરાશકર્તા દ્વારા પસંદ કરાયેલી નોકરીઓ માટે કરી શકે છે. TL અને QR કોડ એમ્બેડ કરવા માટે ઉપલબ્ધ છે.

“ઇમેજરનર એડવાન્સ III ટેક્નોલોજીની કાર્યક્ષમતા સાથેના પરીક્ષણો અને પરિચયના પરિણામે, અમે આધુનિક IT સુરક્ષા નીતિઓ સાથે મૂળભૂત અનુપાલનની પુષ્ટિ કરવામાં સક્ષમ હતા. ઉપરોક્ત રક્ષણાત્મક પગલાં મૂળભૂત સુરક્ષા જરૂરિયાતોને પૂર્ણ કરે છે અને માહિતી સુરક્ષા ઉલ્લંઘનના જોખમોને ઘટાડી શકે છે.”

નવીનતમ imageRUNNER એડવાન્સ ઉપકરણો સુરક્ષા નીતિ વિશેષતાથી સજ્જ છે જે વ્યવસ્થાપકને તમામ સુરક્ષા સેટિંગ્સને એક મેનૂમાં સંચાલિત કરવાની અને ઉપકરણ ગોઠવણી તરીકે લાગુ કરતાં પહેલાં તેને સંપાદિત કરવાની મંજૂરી આપે છે. એકવાર લાગુ થઈ ગયા પછી, ઉપકરણનો ઉપયોગ અને સેટિંગ્સમાં ફેરફારો આ નીતિ અનુસાર હોવા જોઈએ. વધારાના નિયંત્રણ અને સુરક્ષા પ્રદાન કરવા માટે સુરક્ષા નીતિને અલગ પાસવર્ડથી સુરક્ષિત કરી શકાય છે અને માત્ર જવાબદાર IT સુરક્ષા વ્યાવસાયિક દ્વારા જ ઍક્સેસ કરી શકાય છે.

"સુરક્ષા અને સગવડ વચ્ચે સંતુલન શોધવું અને જાળવવું જરૂરી છે, માહિતીને સુરક્ષિત રાખવા માટે તકનીકી પ્રગતિ અને તકનીકી ઉકેલોનો કુશળતાપૂર્વક ઉપયોગ કરવો, લાયક કર્મચારીઓનો ઉપયોગ કરવો અને કંપનીની સુરક્ષા સુનિશ્ચિત કરવા માટે પ્રદાન કરેલ ભંડોળનું કુશળતાપૂર્વક સંચાલન કરવું."

સામગ્રી તૈયાર કરવામાં સહાય - લુકા સફોનોવ, પ્રેક્ટિકલ લેબોરેટરીના વડા
સુરક્ષા વિશ્લેષણ, જેટ માહિતી સિસ્ટમ્સ.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

કોર્પોરેટ સુરક્ષા માટે તમારો અભિગમ કેટલો વ્યાપક છે?

• કોર્પોરેટ સુરક્ષા નીતિ મલ્ટિફંક્શનલ ઉપકરણોના કાફલાને લાગુ પડે છે

• કંપનીના પ્રિન્ટિંગ ઉપકરણોનો કાફલો વપરાશકર્તાઓના વ્યક્તિગત ઉપકરણોના સલામત ઉપયોગની ખાતરી કરે છે

• કંપની ખાતરી કરે છે કે પ્રિન્ટિંગ ઈન્ફ્રાસ્ટ્રક્ચર અદ્યતન છે અને પેચો અને અપડેટ્સ સમયસર અને કાર્યક્ષમ રીતે ઇન્સ્ટોલ કરવામાં આવે છે.

• કંપનીના મહેમાનો કોર્પોરેટ નેટવર્કને જોખમમાં મૂક્યા વિના પ્રિન્ટ અને સ્કેન કરી શકે છે

• કંપનીના આઈટી વિભાગ પાસે સુરક્ષા મુદ્દાઓને ઉકેલવા માટે પૂરતો સમય છે

• કંપનીએ સુરક્ષા સુનિશ્ચિત કરવા અને ઉપકરણોના ઉપયોગમાં સરળતા વચ્ચે સંતુલન શોધી કાઢ્યું છે

2 વપરાશકર્તાઓએ મત ​​આપ્યો. ત્યાં કોઈ ત્યાગ નથી.

સોર્સ: www.habr.com