एमएफपी सुरक्षा का नया स्तर: इमेजरनर एडवांस III

अंतर्निहित कार्यों में वृद्धि के साथ, कार्यालय एमएफपी लंबे समय से सामान्य स्कैनिंग/प्रिंटिंग से आगे निकल गए हैं। अब वे पूर्ण रूप से स्वतंत्र उपकरणों में बदल गए हैं, उच्च तकनीक वाले स्थानीय और वैश्विक नेटवर्क में एकीकृत हो गए हैं, जो उपयोगकर्ताओं और संगठनों को न केवल एक कार्यालय के भीतर, बल्कि दुनिया भर में जोड़ते हैं।

इस लेख में, व्यावहारिक सूचना सुरक्षा विशेषज्ञ लुका सफ़ोनोव के साथ लुकासफोनोव आइए आधुनिक कार्यालय एमएफपी के मुख्य खतरों और उन्हें रोकने के तरीकों पर नजर डालें।

आधुनिक कार्यालय उपकरण की अपनी हार्ड ड्राइव और ऑपरेटिंग सिस्टम हैं, जिसकी बदौलत एमएफपी स्वतंत्र रूप से दस्तावेज़ प्रबंधन कार्यों की एक विस्तृत श्रृंखला को निष्पादित कर सकते हैं, जिससे अन्य उपकरणों पर भार से राहत मिलती है। हालाँकि, ऐसे उच्च तकनीकी उपकरणों का एक नकारात्मक पहलू भी है। चूंकि एमएफपी नेटवर्क पर डेटा ट्रांसमिशन में सक्रिय भूमिका निभाते हैं, उचित सुरक्षा के बिना वे संगठन के पूरे नेटवर्क वातावरण में कमजोरियां बन जाते हैं। किसी भी सिस्टम की सुरक्षा सबसे कमजोर कड़ी की सुरक्षा की डिग्री से निर्धारित होती है। इसलिए, यदि एमएफपी के माध्यम से हमलावर के लिए कोई खामी बनी रहती है, तो एंटरप्राइज़ सर्वर और कंप्यूटर के लिए सुरक्षात्मक उपायों की कोई भी लागत अर्थहीन हो जाती है। गोपनीय जानकारी की सुरक्षा की समस्या को समझते हुए, कैनन डेवलपर्स ने प्लेटफ़ॉर्म के तीसरे संस्करण के सुरक्षा स्तर को बढ़ा दिया है इमेजरनर एडवांस, जिस पर लेख में चर्चा की जाएगी।

मुख्य खतरे

संगठनों में एमएफपी के उपयोग से जुड़े कई संभावित जोखिम हैं:

• एमएफपी तक अनधिकृत पहुंच के माध्यम से सिस्टम की हैकिंग और "संदर्भ बिंदु" के रूप में उपयोग;
• उपयोगकर्ता डेटा को बाहर निकालने के लिए एमएफपी का उपयोग करना;
• मुद्रण या स्कैनिंग करते समय डेटा का अवरोधन;
• उचित मंजूरी के बिना व्यक्तियों के डेटा तक पहुंच;
• मुद्रित या स्कैन की गई गोपनीय जानकारी तक पहुंच;
• जीवन समाप्त होने वाले उपकरणों पर संवेदनशील डेटा तक पहुंचें।
• जानबूझकर या किसी टाइपो त्रुटि के परिणामस्वरूप गलत पते पर फैक्स या ईमेल द्वारा दस्तावेज़ भेजना;
• असुरक्षित एमएफपी पर संग्रहीत गोपनीय जानकारी को अनधिकृत रूप से देखना;
• विभिन्न उपयोगकर्ताओं से संबंधित मुद्रित कार्यों का एक साझा ढेर।

“वास्तव में, आधुनिक एमएफपी में अक्सर एक हमलावर के लिए भारी संभावनाएं होती हैं। हमारे प्रोजेक्ट अनुभव से पता चलता है कि अपुष्ट डिवाइस, या उचित स्तर की सुरक्षा के बिना डिवाइस, हमलावरों को तथाकथित का विस्तार करने का एक बड़ा अवसर देते हैं। "हमले की सतह"। इसमें खातों की सूची, नेटवर्क एड्रेसिंग, ईमेल संदेश भेजने की क्षमता और बहुत कुछ मिल रहा है। आइए यह पता लगाने का प्रयास करें कि क्या कैनन द्वारा पेश किए गए समाधान इन खतरों को बेअसर करने में सक्षम हैं।

प्रत्येक प्रकार की भेद्यता के लिए, नया इमेजरनर एडवांस प्लेटफ़ॉर्म पूरक उपायों की एक पूरी श्रृंखला प्रदान करता है जो बहु-स्तरीय सुरक्षा प्रदान करता है। यह ध्यान दिया जाना चाहिए कि एमएफपी ऑपरेशन की विशिष्टताओं के कारण विकास के लिए एक विशिष्ट दृष्टिकोण की आवश्यकता थी। दस्तावेज़ों को प्रिंट और स्कैन करते समय, जानकारी डिजिटल से एनालॉग या इसके विपरीत में परिवर्तित हो जाती है। इस प्रकार की प्रत्येक जानकारी के लिए सुरक्षा सुनिश्चित करने के लिए मौलिक रूप से भिन्न तरीकों की आवश्यकता होती है। आमतौर पर, प्रौद्योगिकियों के जंक्शन पर, उनकी विविधता के कारण, सबसे कमजोर स्थान बनता है।

“एमएफपी अक्सर पेंटेस्टर्स और हमलावरों दोनों के लिए आसान शिकार होते हैं। एक नियम के रूप में, यह ऐसे उपकरणों को स्थापित करने के प्रति लापरवाह रवैये और कार्यालय वातावरण और नेटवर्क बुनियादी ढांचे दोनों में उनकी अपेक्षाकृत आसान उपलब्धता के कारण है। सबसे हालिया मामलों में से एक एक सांकेतिक हमला है जो 29 नवंबर, 2018 को हुआ था, जब छद्म नाम TheHackerGiraffe के तहत एक ट्विटर उपयोगकर्ता ने 50 से अधिक नेटवर्क प्रिंटरों को "हैक" किया और उन पर पत्रक मुद्रित किए, जिसमें लोगों से YouTube चैनल की सदस्यता लेने का आह्वान किया गया था। निश्चित PewDiePie. Reddit पर, TheHackerGiraffe ने कहा कि वह 000 से अधिक डिवाइसों से समझौता कर सकता है, लेकिन खुद को केवल 800 तक सीमित रखा। साथ ही, हैकर ने इस बात पर जोर दिया कि मुख्य समस्या यह है कि उसने पहले कभी ऐसा कुछ नहीं किया था, लेकिन सभी तैयारियां और हैक करने में ही उसे केवल आधा घंटा लगा"।

जब कैनन प्रौद्योगिकियों, उत्पादों और सेवाओं का विकास करता है, तो हम ग्राहकों के कार्य वातावरण पर उनके संभावित प्रभाव पर विचार करते हैं। यही कारण है कि कैनन ऑफिस मल्टीफ़ंक्शन प्रिंटर सभी आकार के व्यवसायों को आवश्यक सुरक्षा स्तर प्राप्त करने में मदद करने के लिए अंतर्निहित और वैकल्पिक सुरक्षा सुविधाओं की एक विस्तृत श्रृंखला के साथ आते हैं।

कैनन के पास संपूर्ण कार्यालय उपकरण उद्योग में सबसे कठोर सुरक्षा परीक्षण व्यवस्थाओं में से एक है। उपकरणों में उपयोग की जाने वाली प्रौद्योगिकियों का कंपनी मानकों के अनुपालन के लिए परीक्षण किया जाता है। नवीनतम परीक्षाओं के साथ सुरक्षा जांच पर बहुत ध्यान दिया जाता है, जिसके परिणामों को कैस्परस्की लैब, COMLOGIC, टेरालिंक और JTI रूस और अन्य कंपनियों से उपकरणों के संचालन पर सकारात्मक प्रतिक्रिया मिली है।

“इस तथ्य के बावजूद कि आधुनिक वास्तविकताओं में अपने उत्पादों की सुरक्षा बढ़ाना तर्कसंगत है, सभी कंपनियां इस सिद्धांत का पालन नहीं करती हैं। कुछ उत्पादों की हैकिंग (और उपयोगकर्ताओं के दबाव) की घटनाओं के बाद कंपनियां सुरक्षा के बारे में सोचने लगी हैं। इस ओर से, सुरक्षा विधियों और उपायों के कार्यान्वयन के लिए कैनन का संपूर्ण दृष्टिकोण सांकेतिक है।

एमएफपी तक अनधिकृत पहुंच

अक्सर, असुरक्षित एमएफपी आंतरिक उल्लंघनकर्ताओं (अंदरूनी) और बाहरी दोनों के प्राथमिकता वाले लक्ष्यों में से होते हैं। आधुनिक वास्तविकताओं में, एक कॉर्पोरेट नेटवर्क एक कार्यालय तक सीमित नहीं है, बल्कि इसमें विभिन्न भौगोलिक स्थानों वाले विभागों और उपयोगकर्ताओं का एक समूह शामिल है। केंद्रीकृत दस्तावेज़ प्रवाह के लिए दूरस्थ पहुंच और कॉर्पोरेट नेटवर्क में एमएफपी को शामिल करने की आवश्यकता होती है। नेटवर्क प्रिंटिंग डिवाइस इंटरनेट ऑफ थिंग्स से संबंधित हैं, लेकिन उनकी सुरक्षा पर अक्सर ध्यान नहीं दिया जाता है, जिससे संपूर्ण बुनियादी ढांचे की समग्र भेद्यता हो जाती है।

इस प्रकार के खतरे से बचाने के लिए निम्नलिखित उपाय लागू किए गए हैं:

• आईपी ​​​​और मैक एड्रेस फ़िल्टर - केवल उन उपकरणों के साथ संचार की अनुमति देने के लिए कॉन्फ़िगर करें जिनके पास विशिष्ट आईपी या मैक पते हैं। यह फ़ंक्शन नेटवर्क के भीतर और उसके बाहर डेटा ट्रांसफर को नियंत्रित करता है।
• प्रॉक्सी सर्वर कॉन्फ़िगरेशन - इस फ़ंक्शन के लिए धन्यवाद, आप एमएफपी कनेक्शन का नियंत्रण प्रॉक्सी सर्वर को सौंप सकते हैं। कॉर्पोरेट नेटवर्क के बाहर डिवाइस से कनेक्ट करते समय इस सुविधा की अनुशंसा की जाती है।
• IEEE 802.1X प्रमाणीकरण उन कनेक्टिंग डिवाइसों के विरुद्ध एक और सुरक्षा है जो प्रमाणीकरण सर्वर द्वारा अधिकृत नहीं हैं। LAN स्विच द्वारा अनधिकृत पहुंच को अवरुद्ध कर दिया गया है।
• आईपीएसईसी के माध्यम से कनेक्शन - नेटवर्क पर प्रसारित आईपी पैकेट को इंटरसेप्ट या डिक्रिप्ट करने के प्रयासों से बचाता है। इसे अतिरिक्त टीएलएस संचार एन्क्रिप्शन के साथ उपयोग करने की अनुशंसा की जाती है।
• पोर्ट प्रबंधन - हमलावरों को अंदरूनी सहायता से बचाने के लिए डिज़ाइन किया गया है। यह फ़ंक्शन सुरक्षा नीति के अनुसार पोर्ट पैरामीटर को कॉन्फ़िगर करने के लिए ज़िम्मेदार है।
• स्वचालित प्रमाणपत्र नामांकन - यह सुविधा सिस्टम प्रशासकों को सुरक्षा प्रमाणपत्र स्वचालित रूप से जारी करने और नवीनीकृत करने के लिए एक सुविधाजनक उपकरण देती है।
• वाई-फाई डायरेक्ट - यह फ़ंक्शन मोबाइल उपकरणों से सुरक्षित प्रिंटिंग के लिए डिज़ाइन किया गया है। ऐसा करने के लिए, मोबाइल डिवाइस को कॉर्पोरेट नेटवर्क से कनेक्ट होने की आवश्यकता नहीं है। वाई-फाई डायरेक्ट का उपयोग करके, डिवाइस और एमएफपी के बीच एक स्थानीय पीयर-टू-पीयर कनेक्शन बनाया जाता है।
• लॉग मॉनिटरिंग - एमएफपी के उपयोग से संबंधित सभी घटनाएं, अवरुद्ध कनेक्शन अनुरोधों सहित, वास्तविक समय में विभिन्न सिस्टम लॉग में दर्ज की जाती हैं। रिकॉर्ड का विश्लेषण करके, आप संभावित और मौजूदा खतरों का पता लगा सकते हैं, एक निवारक सुरक्षा नीति बना सकते हैं, और पहले से हुई सूचना लीक का विशेषज्ञ मूल्यांकन कर सकते हैं।
• डिवाइस एन्क्रिप्शन—यह विकल्प प्रिंट जॉब को एन्क्रिप्ट करता है क्योंकि वे उपयोगकर्ता के पीसी से मल्टीफ़ंक्शन प्रिंटर पर भेजे जाते हैं। आप सुरक्षा सुविधाओं के व्यापक सेट को सक्षम करके स्कैन किए गए पीडीएफ डेटा को एन्क्रिप्ट भी कर सकते हैं।
• मोबाइल उपकरणों से अतिथि मुद्रण। सुरक्षित नेटवर्क प्रिंट और स्कैन प्रबंधन सॉफ्टवेयर ईमेल, वेब और मोबाइल ऐप जैसे प्रिंट कार्य सबमिट करने के लिए बाहरी तरीके प्रदान करके मोबाइल और गेस्ट प्रिंटिंग से जुड़े सामान्य सुरक्षा मुद्दों को समाप्त करता है। यह सुनिश्चित करता है कि एमएफपी एक सुरक्षित स्रोत से संचालित होता है, जिससे हैकिंग की संभावना कम हो जाती है।

“ऐसे उपकरणों को साझा करने में सुविधा और लागत में कमी के अलावा, तीसरे पक्ष की जानकारी तक पहुंच के जोखिम भी शामिल हैं। इसका उपयोग न केवल हमलावरों द्वारा, बल्कि बेईमान कर्मचारियों द्वारा भी व्यक्तिगत लाभ प्राप्त करने या अंदरूनी जानकारी प्राप्त करने के लिए किया जा सकता है। और संसाधित की जाने वाली जानकारी की बड़ी संभावना - तकनीकी रहस्यों से लेकर वित्तीय दस्तावेज़ीकरण तक - हमले या नाजायज उपयोग के लिए एक महत्वपूर्ण प्राथमिकता है।

इमेजरनर एडवांस प्लेटफॉर्म के नए संस्करण में प्रिंटिंग डिवाइस को दो नेटवर्क से जोड़ने की क्षमता है। यह बहुत सुविधाजनक है जब एमएफपी का उपयोग कॉर्पोरेट और अतिथि मोड में एक साथ किया जाता है।

हार्ड डिस्क डेटा सुरक्षा

आपके मल्टीफ़ंक्शन प्रिंटर में हमेशा बड़ी मात्रा में डेटा होता है जिसे संरक्षित करने की आवश्यकता होती है - कतारबद्ध प्रिंट नौकरियों से लेकर प्राप्त फैक्स, स्कैन की गई छवियां, पता पुस्तिकाएं, गतिविधि लॉग और नौकरी इतिहास तक।

वास्तव में, डिस्क केवल अस्थायी भंडारण है, और इस पर आवश्यकता से अधिक समय तक जानकारी रखने से कॉर्पोरेट सुरक्षा प्रणाली की भेद्यता बढ़ जाती है। ऐसा होने से रोकने के लिए, आप सेटिंग्स में हार्ड ड्राइव की सफाई का शेड्यूल सेट कर सकते हैं। इस तथ्य के अलावा कि प्रिंट कार्य पूरा होने के तुरंत बाद या प्रिंटिंग विफल होने पर साफ़ हो जाते हैं, शेष डेटा को साफ़ करने के लिए अन्य फ़ाइलों को एक शेड्यूल पर हटाया जा सकता है।

“दुर्भाग्य से, कई आईटी पेशेवर भी आधुनिक मुद्रण उपकरणों में हार्ड ड्राइव की भूमिका के बारे में कम जानते हैं। हार्ड ड्राइव की उपस्थिति प्रारंभिक मुद्रण चरण की अवधि को काफी कम कर सकती है। हार्ड ड्राइव आमतौर पर मुद्रण प्रतियों के लिए सिस्टम जानकारी, ग्राफ़िक फ़ाइलें और रैस्टराइज़्ड छवियां संग्रहीत करती हैं। एमएफपी के अनुचित निपटान और डेटा रिसाव की संभावना के अलावा, विश्लेषण के लिए हार्ड ड्राइव को नष्ट करने/चोरी करने, या डेटा को बाहर निकालने के लिए विशेष हमलों को अंजाम देने की संभावना है, उदाहरण के लिए प्रिंटर एक्सप्लॉइटेशन टूलकिट का उपयोग करना।

कैनन डिवाइस पूरे डिवाइस जीवनचक्र में आपके डेटा की सुरक्षा करने के साथ-साथ इसकी गोपनीयता, अखंडता और उपलब्धता को बनाए रखने के लिए कई प्रकार के टूल प्रदान करते हैं।
हार्ड ड्राइव पर डेटा की सुरक्षा पर बहुत ध्यान दिया जाता है। वहां संग्रहीत जानकारी में गोपनीयता की अलग-अलग डिग्री हो सकती है। इसलिए, एचडीडी एन्क्रिप्शन का उपयोग इमेजरनर एडवांस प्लेटफॉर्म के नए संस्करण की 26 अलग-अलग श्रृंखलाओं के सभी 7 डिवाइस मॉडल पर किया जाता है। यह अमेरिकी सरकार के FIPS 140-2 लेवल 2 सुरक्षा मानक के साथ-साथ जापानी समकक्ष JCVMP का अनुपालन करता है।

“सूचना तक पहुँचने के लिए एक ऐसी प्रणाली का होना महत्वपूर्ण है जो उपयोगकर्ता की भूमिका और पहुँच स्तर को ध्यान में रखे। उदाहरण के लिए, कई कंपनियों में, कर्मचारियों के बीच वेतन की चर्चा सख्त वर्जित है, और वेतन पर्चियों या बोनस के बारे में जानकारी के लीक होने से टीम में गंभीर संघर्ष हो सकता है। दुर्भाग्य से, मुझे ऐसे मामलों के बारे में पता है, उनमें से एक में इस तरह के लीक के लिए जिम्मेदार कर्मचारी को बर्खास्त कर दिया गया था।

• हार्ड ड्राइव एन्क्रिप्शन. बढ़ी हुई सुरक्षा के लिए इमेजरनर एडवांस डिवाइस आपकी हार्ड ड्राइव पर मौजूद सभी डेटा को एन्क्रिप्ट करते हैं।
• अपनी हार्ड ड्राइव साफ़ करना. कुछ डेटा, जैसे कॉपी किया गया या स्कैन किया गया डेटा, या कंप्यूटर से मुद्रित दस्तावेज़ डेटा, सीमित समय के लिए प्रिंटर हार्ड ड्राइव पर संग्रहीत किया जाता है और काम पूरा होने के बाद हटा दिया जाता है।
• सभी डेटा और मापदंडों का आरंभीकरण। अपनी हार्ड ड्राइव को प्रतिस्थापित या निपटाते समय डेटा हानि को रोकने के लिए, आप हार्ड ड्राइव पर सभी दस्तावेज़ों और डेटा को अधिलेखित कर सकते हैं, और फिर सेटिंग्स को उनके डिफ़ॉल्ट मानों पर रीसेट कर सकते हैं।
• बैकअप हार्ड ड्राइव. कंपनियों के पास अब डिवाइस की हार्ड ड्राइव से वैकल्पिक हार्ड ड्राइव में डेटा का बैकअप लेने की क्षमता है। बैकअप लेते समय, दोनों हार्ड ड्राइव पर डेटा पूरी तरह एन्क्रिप्टेड होता है।
• हटाने योग्य हार्ड ड्राइव किट। यह विकल्प आपको डिवाइस के उपयोग में न होने पर सुरक्षित भंडारण के लिए डिवाइस से हार्ड ड्राइव को हटाने की अनुमति देता है।

महत्वपूर्ण डेटा का रिसाव

सभी कंपनियाँ गोपनीय दस्तावेज़ों जैसे अनुबंध, समझौते, लेखांकन दस्तावेज़, ग्राहक डेटा, विकास विभाग की योजनाएँ और बहुत कुछ से निपटती हैं। यदि ऐसे दस्तावेज़ गलत हाथों में पड़ जाते हैं, तो परिणाम प्रतिष्ठा क्षति से लेकर बड़े जुर्माने या मुकदमों तक हो सकते हैं। हमलावर कंपनी की संपत्ति, अंदरूनी जानकारी या गोपनीय जानकारी पर नियंत्रण हासिल कर सकते हैं।

“यह सिर्फ प्रतिस्पर्धी या घोटालेबाज नहीं हैं जो बहुमूल्य जानकारी चुराते हैं। अक्सर ऐसे मामले होते हैं जब कर्मचारी अपना खुद का व्यवसाय विकसित करने का निर्णय लेते हैं या गुप्त रूप से बाहरी लोगों को जानकारी बेचकर अतिरिक्त पैसा कमाते हैं। ऐसी स्थिति में प्रिंटर उनका मुख्य सहायक बन जाता है। कंपनी के भीतर किसी भी डेटा ट्रांसफर को ट्रैक करना आसान है। इसके अलावा, यह सामान्य कर्मचारी नहीं हैं जिनकी बहुमूल्य जानकारी तक पहुंच है। और एक साधारण प्रबंधक के लिए बेकार पड़े एक मूल्यवान दस्तावेज़ को चुरा लेने से आसान क्या हो सकता है? इस कार्य को कोई भी संभाल सकता है। मुद्रित दस्तावेज़ों को हमेशा संगठन के बाहर ले जाने की भी आवश्यकता नहीं होती है। एक अच्छे कैमरे से फोन पर बेकार पड़ी सामग्री की तुरंत तस्वीर लेना ही काफी है।''

कैनन आपको संवेदनशील दस्तावेज़ों को उनके संपूर्ण जीवनचक्र के दौरान सुरक्षित रखने में मदद करने के लिए सुरक्षा समाधानों की एक श्रृंखला प्रदान करता है।

मुद्रित दस्तावेज़ों की गोपनीयता

उपयोगकर्ता एक प्रिंटिंग पिन सेट कर सकता है ताकि डिवाइस पर सही पिन दर्ज करने के बाद ही दस्तावेज़ प्रिंट होना शुरू हो जाए। इससे आप गोपनीय दस्तावेज़ों की सुरक्षा कर सकते हैं.

“उपयोगकर्ताओं की सुविधा के लिए एमएफपी को अक्सर किसी संगठन के सार्वजनिक रूप से सुलभ क्षेत्रों में देखा जा सकता है। ये हॉल और बैठक कक्ष, गलियारे और स्वागत क्षेत्र हो सकते हैं। केवल पहचानकर्ताओं (पिन कोड, स्मार्ट कार्ड) का उपयोग उपयोगकर्ता पहुंच स्तर के संदर्भ में जानकारी की सुरक्षा की गारंटी देगा। उल्लेखनीय मामले वे थे जब उपयोगकर्ताओं को पहले भेजे गए दस्तावेज़ों, पासपोर्ट के स्कैन आदि तक पहुंच प्राप्त हुई। अपर्याप्त नियंत्रण और डेटा सफाई कार्यों की कमी के परिणामस्वरूप।"

इमेजरनर एडवांस डिवाइस पर, व्यवस्थापक सभी सबमिट किए गए प्रिंट कार्यों को रोक सकता है, जिससे उपयोगकर्ताओं को प्रिंट करने के लिए लॉग इन करने की आवश्यकता होती है, जिससे सभी मुद्रित सामग्रियों की गोपनीयता की रक्षा होती है।

प्रिंट कार्य या स्कैन किए गए दस्तावेज़ किसी भी समय आसान पहुंच के लिए मेलबॉक्स में संग्रहीत किए जा सकते हैं। मेलबॉक्सों को पिन कोड से सुरक्षित किया जा सकता है ताकि यह सुनिश्चित किया जा सके कि केवल निर्दिष्ट उपयोगकर्ता ही उनकी सामग्री तक पहुंच सकें। बार-बार मुद्रित होने वाले दस्तावेज़ों (जैसे लेटरहेड और फॉर्म) को संग्रहीत करने के लिए अपने डिवाइस पर इस सुरक्षित स्थान का उपयोग करें, जिन्हें सावधानीपूर्वक संभालने की आवश्यकता होती है।

दस्तावेज़ और फैक्स भेजने पर पूर्ण नियंत्रण

सूचना रिसाव के जोखिम को कम करने के लिए, प्रशासक विभिन्न प्राप्तकर्ताओं तक पहुंच को प्रतिबंधित कर सकते हैं, उदाहरण के लिए जो एलडीएपी सर्वर पर पता पुस्तिका में नहीं हैं, सिस्टम में या किसी विशिष्ट डोमेन पर पंजीकृत नहीं हैं।

दस्तावेज़ों को गलत प्राप्तकर्ताओं को भेजे जाने से रोकने के लिए, आपको ईमेल पतों के लिए ऑटोफ़िल अक्षम करना होगा।

सुरक्षा के लिए पिन कोड सेट करने से डिवाइस की पता पुस्तिका अनधिकृत उपयोगकर्ता पहुंच से सुरक्षित रहेगी।

उपयोगकर्ताओं को फ़ैक्स नंबर दोबारा दर्ज करने की आवश्यकता से दस्तावेज़ों को ग़लत प्राप्तकर्ताओं को भेजे जाने से रोका जा सकेगा।

दस्तावेज़ों और फ़ैक्स को गोपनीय फ़ोल्डर या पिन में सुरक्षित रखने से दस्तावेज़ बिना प्रिंट किए मेमोरी में सुरक्षित रूप से संग्रहीत रहेंगे।

किसी दस्तावेज़ के स्रोत और प्रामाणिकता का सत्यापन करना

एक कुंजी और प्रमाणन तंत्र का उपयोग करके स्कैन किए गए पीडीएफ या एक्सपीएस दस्तावेज़ों में एक डिवाइस हस्ताक्षर जोड़ा जा सकता है ताकि प्राप्तकर्ता दस्तावेज़ के स्रोत और प्रामाणिकता को सत्यापित कर सके।

“एक इलेक्ट्रॉनिक दस्तावेज़ में, एक इलेक्ट्रॉनिक डिजिटल हस्ताक्षर (ईडीएस) इसकी आवश्यकता है, जो इस इलेक्ट्रॉनिक दस्तावेज़ को जालसाजी से बचाने के लिए डिज़ाइन किया गया है और आपको हस्ताक्षर कुंजी प्रमाणपत्र के मालिक की पहचान करने की अनुमति देता है, साथ ही इसमें जानकारी के विरूपण की अनुपस्थिति को स्थापित करता है। इलेक्ट्रॉनिक दस्तावेज़. यह प्रेषित दस्तावेज़ की सुरक्षा और उसके मालिक की सटीक पहचान सुनिश्चित करता है, जो जानकारी की विश्वसनीयता बनाए रखने में मदद करता है।

उपयोगकर्ता हस्ताक्षर आपको प्रमाणन कंपनी से प्राप्त उपयोगकर्ता के अद्वितीय डिजिटल हस्ताक्षर के साथ पीडीएफ या एक्सपीएस फाइलें भेजने की अनुमति देता है। इस तरह प्राप्तकर्ता यह जांचने में सक्षम होगा कि दस्तावेज़ पर किसने हस्ताक्षर किए हैं।

एडोब जीवनचक्र प्रबंधन ईएस के साथ एकीकरण

उपयोगकर्ता पीडीएफ फाइलों को सुरक्षित कर सकते हैं और उन तक पहुंच और उपयोग के अधिकारों को नियंत्रित करने के लिए सुसंगत और गतिशील नीतियां लागू कर सकते हैं, और गोपनीय और मूल्यवान जानकारी को अनजाने या दुर्भावनापूर्ण प्रकटीकरण से बचा सकते हैं। सुरक्षा नीतियों को सर्वर स्तर पर बनाए रखा जाता है, इसलिए फ़ाइल वितरित होने के बाद भी अनुमतियाँ बदली जा सकती हैं। इमेजरनर एडवांस श्रृंखला उपकरणों को एडोब ईएस के साथ एकीकृत करने के लिए कॉन्फ़िगर किया जा सकता है।

uniFLOW MyPrintAnywhere के साथ सुरक्षित प्रिंटिंग आपको एक यूनिवर्सल ड्राइवर के माध्यम से प्रिंट कार्य भेजने और उन्हें अपने नेटवर्क पर किसी भी प्रिंटर पर प्रिंट करने की अनुमति देती है।

डुप्लिकेट को रोकना

ड्राइवर आपको दस्तावेज़ सामग्री के शीर्ष पर दिखाई देने वाले पृष्ठ पर दृश्यमान चिह्नों को मुद्रित करने की अनुमति देते हैं। इसका उपयोग कर्मचारियों को दस्तावेज़ की गोपनीयता के बारे में सूचित करने और इसकी प्रतिलिपि बनाने से रोकने के लिए किया जा सकता है।

अदृश्य वॉटरमार्क के साथ प्रिंट/कॉपी करें - दस्तावेजों को पृष्ठभूमि में एम्बेडेड छिपे हुए टेक्स्ट के साथ मुद्रित या कॉपी किया जाएगा, जो डुप्लिकेट बनने पर दिखाई देगा और एक निवारक के रूप में कार्य करेगा।

NTware (कैनन समूह की कंपनियों का हिस्सा) के uniFLOW सॉफ़्टवेयर की क्षमताएँ दस्तावेज़ सुरक्षा सुनिश्चित करने के लिए अतिरिक्त प्रभावी उपकरण प्रदान करती हैं।
iW SAM एक्सप्रेस के साथ संयोजन में uniFLOW का उपयोग करने से आप प्रिंटर पर भेजे गए या डिवाइस से प्राप्त दस्तावेज़ों को डिजिटाइज़ और संग्रहित कर सकेंगे, साथ ही सुरक्षा खतरों का जवाब देते समय टेक्स्ट डेटा और विशेषताओं का विश्लेषण कर सकेंगे।

एम्बेडेड कोड का उपयोग करके दस्तावेज़ स्रोत को ट्रैक करें।

दस्तावेज़ स्कैन ब्लॉकिंग - यह विकल्प मुद्रित दस्तावेज़ों और प्रतियों में एक छिपा हुआ कोड एम्बेड करता है जो उन्हें उस डिवाइस पर आगे कॉपी होने से रोकता है जिस पर यह सुविधा सक्षम है। व्यवस्थापक इस विकल्प का उपयोग सभी नौकरियों या केवल उपयोगकर्ता द्वारा चयनित नौकरियों के लिए कर सकता है। एम्बेडिंग के लिए टीएल और क्यूआर कोड उपलब्ध हैं।

“परीक्षणों और इमेजरनर एडवांस III तकनीक की कार्यक्षमता से परिचित होने के परिणामस्वरूप, हम आधुनिक आईटी सुरक्षा नीतियों के साथ बुनियादी अनुपालन की पुष्टि करने में सक्षम थे। उपरोक्त सुरक्षात्मक उपाय बुनियादी सुरक्षा आवश्यकताओं को पूरा करते हैं और सूचना सुरक्षा उल्लंघन के जोखिमों को कम कर सकते हैं।

नवीनतम इमेजरनर एडवांस डिवाइस एक सुरक्षा नीति सुविधा से लैस हैं जो व्यवस्थापक को एक मेनू में सभी सुरक्षा सेटिंग्स को प्रबंधित करने और उन्हें डिवाइस कॉन्फ़िगरेशन के रूप में लागू करने से पहले संपादित करने की अनुमति देता है। एक बार लागू होने के बाद, डिवाइस का उपयोग और सेटिंग्स में परिवर्तन इस नीति के अनुसार होना चाहिए। सुरक्षा नीति को अतिरिक्त नियंत्रण और सुरक्षा प्रदान करने के लिए एक अलग पासवर्ड से संरक्षित किया जा सकता है और इसे केवल जिम्मेदार आईटी सुरक्षा पेशेवर द्वारा ही एक्सेस किया जा सकता है।

"सुरक्षा और सुविधा के बीच संतुलन खोजना और बनाए रखना आवश्यक है, जानकारी की सुरक्षा के लिए तकनीकी प्रगति और तकनीकी समाधानों का बुद्धिमानी से उपयोग करना, योग्य कर्मियों का उपयोग करना और कंपनी की सुरक्षा सुनिश्चित करने के लिए प्रदान किए गए धन का कुशलतापूर्वक प्रबंधन करना आवश्यक है।"

सामग्री तैयार करने में सहायता - लुका सफोनोव, प्रैक्टिकल प्रयोगशाला के प्रमुख
सुरक्षा विश्लेषण, जेट सूचना प्रणाली।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

कॉर्पोरेट सुरक्षा के प्रति आपका दृष्टिकोण कितना व्यापक है?

• कॉर्पोरेट सुरक्षा नीति बहुक्रियाशील उपकरणों के बेड़े पर लागू होती है

• कंपनी के मुद्रण उपकरणों का बेड़ा उपयोगकर्ताओं के व्यक्तिगत उपकरणों का सुरक्षित उपयोग सुनिश्चित करता है

• कंपनी यह सुनिश्चित करती है कि प्रिंटिंग इंफ्रास्ट्रक्चर अद्यतित है और पैच और अपडेट समय पर और कुशल तरीके से स्थापित किए गए हैं

• कंपनी के मेहमान कॉर्पोरेट नेटवर्क को जोखिम में डाले बिना प्रिंट और स्कैन कर सकते हैं

• कंपनी के आईटी विभाग के पास सुरक्षा मुद्दों का समाधान करने के लिए पर्याप्त समय है

• कंपनी ने सुरक्षा सुनिश्चित करने और उपकरणों के उपयोग में आसानी के बीच एक संतुलन पाया है

2 उपयोगकर्ताओं ने मतदान किया. कोई परहेज नहीं है.

स्रोत: www.habr.com