{"id":31722,"date":"2019-10-31T21:42:43","date_gmt":"2019-10-31T18:42:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\/"},"modified":"2019-10-31T21:42:43","modified_gmt":"2019-10-31T18:42:43","slug":"novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","title":{"rendered":"Nova razina sigurnosti za MFP: imageRUNNER ADVANCE III","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Nova razina sigurnosti za MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/313a9762e24566f7c54ebcff6434c223.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nS pove\u0107anjem ugra\u0111enih funkcija, uredski MFP-ovi su odavno napustili trivijalno skeniranje\/ispisivanje. Sada su se pretvorili u potpuno samostalne ure\u0111aje, integrirane u visokotehnolo\u0161ke lokalne i globalne mre\u017ee koje povezuju korisnike i organizacije ne samo unutar jednog ureda, ve\u0107 i \u0161irom svijeta. <\/p>\n<p>U ovom \u010dlanku, zajedno s stru\u010dnjakom za prakti\u010dnu informati\u010dku sigurnost Lukom Safonovim <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/lukasafonov\/\" class=\"user_link\">LukaSafonov<\/a><\/noindex> razmotrit \u0107emo glavne prijetnje modernim uredskim MFP-ovima i na\u010dine njihove prevencije.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nModerna uredska tehnika ima vlastite tvrde diskove i operacijske sustave, zahvaljuju\u0107i kojima MFP-ovi mogu samostalno obavljati \u0161irok spektar zadataka u upravljanju dokumentima, smanjuju\u0107i optere\u0107enje drugih ure\u0111aja. Me\u0111utim, takva visoka tehni\u010dka opremljenost ima i svoju mra\u010dnu stranu. S obzirom na to da MFP-ovi aktivno sudjeluju u prijenosu podataka kroz mre\u017eu, bez adekvatne za\u0161tite postaju ranjiva mjesta cijelog mre\u017enog okru\u017eenja organizacije. Sigurnost bilo kojeg sustava odre\u0111ena je stupnjem za\u0161tite najslabije karike. Stoga su svi tro\u0161kovi na za\u0161titne mjere za poslu\u017eitelje i ra\u010dunala poduze\u0107a besmisleni ako za napada\u010da ostane otvore preko MFP-a. Shva\u0107aju\u0107i problem \u010duvanja povjerljivih informacija, programeri Canon su pove\u0107ali razinu sigurnosti tre\u0107e verzije platforme <noindex><a rel=\"nofollow\" href=\"http:\/\/Ito.canon.ru\/promo\/imagerunner\">imageRUNNER ADVANCE<\/a><\/noindex>, o \u010demu \u0107e biti rije\u010di u \u010dlanku.<\/p>\n<h3> Glavne prijetnje<\/h3>\n<p>\nPostoji nekoliko potencijalnih rizika povezanih s kori\u0161tenjem MFP-ova u organizacijama:<\/p>\n<ul>\n<li>Hakirajte sustav putem neovla\u0161tenog pristupa MFP-u i upotrijebite ga kao 'osnovnu to\u010dku';<\/li>\n<li>Kori\u0161tenje MFP-a za eksfiltraciju podataka o korisnicima;<\/li>\n<li>Presretanje podataka tijekom ispisa ili skeniranja;<\/li>\n<li>Pristup podacima osobama koje nemaju odgovaraju\u0107u dozvolu;<\/li>\n<li>Pristup ispisanim ili skeniranim povjerljivim informacijama;<\/li>\n<li>Pristup povjerljivim podacima na ure\u0111ajima kojima je istekao rok trajanja.<\/li>\n<li>Slanje dokumenata faksom ili e-po\u0161tom na pogre\u0161nu adresu namjerno ili uslijed tipfelera;<\/li>\n<li>Neovla\u0161teno pregledavanje povjerljivih informacija pohranjenih na neza\u0161t\u0107enim MFP-ovima;<\/li>\n<li>Op\u0107a hrpa ispisanih zadataka, koja pripada razli\u010ditim korisnicima.<\/li>\n<\/ul>\n<blockquote><p>\u201eZaista, moderna vi\u0161enamjenska ure\u0111aja \u010desto kriju ogroman potencijal za napada\u010de. Na\u0161e projektno iskustvo pokazuje da neskonfigurirani ure\u0111aji ili ure\u0111aji bez odgovaraju\u0107e razine za\u0161tite pru\u017eaju napada\u010dima veliku priliku za pove\u0107anje tzv. \u201epovr\u0161ine napada\u201c. To uklju\u010duje dobivanje popisa ra\u010duna, mre\u017ene adresacije, mogu\u0107nost slanja e-mailova i jo\u0161 mnogo toga. Poku\u0161ajmo saznati mogu li rje\u0161enja koja nudi Canon ubla\u017eiti ove prijetnje.\u201d <\/p><\/blockquote>\n<p>Za svaki tip ranjivosti na novoj platformi imageRUNNER ADVANCE predvi\u0111en je cijeli kompleks me\u0111usobno komplementarnih mjera koje osiguravaju vi\u0161eslojnu za\u0161titu. Treba naglasiti da su razvojni radovi zahtijevali specifi\u010dan pristup zbog osobitosti rada vi\u0161enamjenskih ure\u0111aja. Tijekom ispisa i skeniranja dokumenata dolazi do prijelaza informacija iz digitalnog u analogni oblik ili obrnuto. Svaka od tih vrsta informacija zahtijeva temeljno razli\u010dite na\u010dine osiguravanja za\u0161tite. Obi\u010dno na sjeci\u0161tu tehnologija, uslijed njihove raznolikosti, nastaje najslabija to\u010dka.<\/p>\n<blockquote><p>\u201e\u010cesto su vi\u0161enamjenski ure\u0111aji lagana meta i pentesterima i zlonamjernim napada\u010dima. To je obi\u010dno povezano s nepa\u017eljivim postavkama takvih ure\u0111aja i njihovom relativno lako\u0107om dostupnosti, kako u uredskom okru\u017eenju, tako i u mre\u017enoj infrastrukturi. Jedan od najnovijih slu\u010dajeva je primjerena napad koji se dogodio 29. novembra 2018. godine, kada je korisnik Twittera pod pseudonimom TheHackerGiraffe \u201ehakirao\u201c vi\u0161e od 50.000 mre\u017enih printera i isprintao letke s pozivom na pretplatu na YouTube kanal nekog PewDiePie-a. Na Redditu je TheHackerGiraffe izjavio da bi mogao kompromitirati vi\u0161e od 800.000 ure\u0111aja, ali se ograni\u010dio samo na 50.000. Osim toga, haker je naglasio da je glavni problem bio \u0161to nikada ranije nije radio ni\u0161ta sli\u010dno, ali su svi pripremni radovi i sam hakerski \u010din trajali samo pola sata.\u201d<\/p><\/blockquote>\n<p>Kada tvrtka Canon razvija tehnologije, proizvode i usluge, uzima se u obzir njihov mogu\u0107i utjecaj na radno okru\u017eenje klijenata. Zato su vi\u0161enamjenski printeri Canon opremljeni \u0161irokim spektrom ugra\u0111enih i dodatnih sigurnosnih funkcija koje omogu\u0107uju tvrtkama svih veli\u010dina da postignu potrebnu razinu za\u0161tite.<\/p>\n<p><img decoding=\"async\" alt=\"Nova razina sigurnosti za MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/e51265d263602cd04ef83d8cbd243e75.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCanon koristi jedan od najstro\u017eih sistema provjere sigurnosti u cijeloj industriji kancelarijskog aparata. Tehnologije koje se koriste u ure\u0111ajima testiraju se u skladu sa standardima kompanije. Velika pa\u017enja posve\u0107uje se provjerama sigurnosti uz provo\u0111enje aktuelnih ekspertyza, na osnovu kojih su dobiveni pozitivni komentari o radu ure\u0111aja od takvih kompanija kao \u0161to su \u201eKaspersky Lab\u201c, \u201eCOMLOGIC\u201c, \u201eTerraLink\u201c i \u201eJTI Rusija\u201c i drugih.<\/p>\n<blockquote><p>\u201eIako bi u dana\u0161njim okolnostima bilo logi\u010dno pove\u0107ati sigurnost svojih proizvoda, ovom principu ne pridr\u017eavaju se sve kompanije. Kompanije po\u010dinju razmi\u0161ljati o za\u0161titi nakon \u0161to se dogode provale (i pritisak od korisnika) odre\u0111enih proizvoda. S ovog aspekta, temeljit pristup kompanije Canon u implementaciji metoda i mjera za\u0161tite - primjer je\u201d. <\/p><\/blockquote>\n<h3>Nesankcionirani pristup MFD-u<\/h3>\n<p>\nVeoma \u010desto neza\u0161ti\u0107eni MFD-ovi predstavljaju jedne od prioritetnih ciljeva kako unutra\u0161njih prekr\u0161itelja (insajdera), tako i spolja\u0161njih. U dana\u0161njim uslovima korporativna mre\u017ea ne ograni\u010dava se na jedan ured, ve\u0107 uklju\u010duje grupu odjeljenja i korisnika sa razli\u010ditim geografskim lokacijama. Centralizovani protok dokumenata zahtijeva postojanje daljinskog pristupa i uklju\u010divanje MFD-ova u korporativnu mre\u017eu. Mre\u017eni \u0161tampa\u010di spadaju u Internet stvari, dok im se sigurnosti \u010desto ne posve\u0107uje dovoljno pa\u017enje, \u0161to dovodi do ukupne ranjivosti cijele infrastrukture.<\/p>\n<p>Za za\u0161titu od takvih prijetnji implementirane su sljede\u0107e mjere:<\/p>\n<ul>\n<li>Filtracija IP i MAC adresa \u2013 pode\u0161avanje dozvoljavanja komunikacije samo sa ure\u0111ajima koji imaju odre\u0111ene IP ili MAC adrese. Ova funkcija reguli\u0161e prenos podataka unutar mre\u017ee, kao i izlaz van nje.<\/li>\n<li>Konfiguracija proxy servera \u2013 zahvaljuju\u0107i ovoj funkciji, mo\u017ee se delegirati upravljanje vezama MFD-a proxy serveru. Ova funkcija se preporu\u010duje prilikom povezivanja sa ure\u0111ajima izvan korporativne mre\u017ee.<\/li>\n<li>Autentifikacija prema IEEE 802.1X \u2013 jo\u0161 jedna za\u0161tita od povezivanja ure\u0111aja neautorizovanih od strane servera za autentifikaciju. Nesankcionirani pristup blokira LAN prekida\u010d.<\/li>\n<li>IPSec povezivanje - \u0161titi od poku\u0161aja presretanja ili de\u0161ifriranja IP paketa koji se \u0161alju mre\u017eom. Preporu\u010duje se koristiti uz dodatno enkriptiranje veze TLS.<\/li>\n<li>Upravljanje portovima - osmi\u0161ljeno je za za\u0161titu od insajderske pomo\u0107i napada\u010dima. Ova funkcija je odgovorna za postavljanje konfiguracije parametara portova u skladu s politikom sigurnosti.<\/li>\n<li>Automatska registracija certifikata - ova funkcija pru\u017ea sistemskim administratorima prakti\u010dan alat za automatsko izdavanje i a\u017euriranje sigurnosnih certifikata.<\/li>\n<li>Wi-Fi direct - funkcija je osmi\u0161ljena za sigurnu \u0161tampu s mobilnih ure\u0111aja. Za to mobilni ure\u0111aj ne treba povezivati s korporativnom mre\u017eom. Pomo\u0107u Wi-Fi direct stvara se lokalna peer-to-peer veza ure\u0111aj-MFP.<\/li>\n<li>Pra\u0107enje dnevnika - svi doga\u0111aji kori\u0161\u0107enja MFP-a, uklju\u010duju\u0107i blokirane zahtjeve za povezivanje, bilje\u017ee se u raznim sistemskim dnevnicima u realnom vremenu. Analiziraju\u0107i zapise, mo\u017eete otkriti potencijalne i postoje\u0107e prijetnje, oblikovati preventivnu politiku sigurnosti i provesti stru\u010dnu procjenu ve\u0107 nastale informacije.<\/li>\n<li>Enkripcija podataka prilikom interakcije s ure\u0111ajem - ova opcija enkriptira zadatke \u0161tampe prilikom njihovog slanja s korisni\u010dkog ra\u010dunara na vi\u0161enamenski \u0161tampa\u010d. Tako\u0111er mo\u017eete enkriptirati skenirane podatke u PDF formatu aktiviranjem univerzalnog skupa funkcija sigurnosti.<\/li>\n<li>Gosti \u0161tampa sa mobilnih ure\u0111aja. Softver za upravljanje sigurnim mre\u017enim \u0161tampanjem i skeniranjem eliminira u\u010destale probleme vezane za sigurnost \u0161tampe s mobilnih ure\u0111aja i gostiju, pru\u017eaju\u0107i vanjske na\u010dine za slanje zadataka za \u0161tampu, poput e-po\u0161te, interneta i mobilne aplikacije. To osigurava da MFP funkcioni\u0161e iz sigurnog izvora, minimiziraju\u0107i mogu\u0107nost hakiranja.<\/li>\n<\/ul>\n<blockquote><p>\u201eKori\u0161tenje ovakvih ure\u0111aja, osim \u0161to je zgodno i smanjuje tro\u0161kove, nosi i rizike pristupa vanjskim informacijama. Ne samo zlonamjerni pojedinci, ve\u0107 i nepo\u0161teni zaposlenici mogu iskoristiti ovu situaciju za osobnu korist ili stjecanje povjerljivih informacija. Velik potencijal obra\u0111ivanih podataka - od tehnolo\u0161kih tajni do financijske dokumentacije - predstavlja zna\u010dajan cilj za napade ili neovla\u0161tenu upotrebu.\u201c <\/p><\/blockquote>\n<p>Novost nove verzije platforme imageRUNNER ADVANCE je mogu\u0107nost povezivanja ure\u0111aja za ispis s dvije mre\u017ee. To je vrlo korisno kada se MFP koristi istovremeno u korporativnom i gostuju\u0107em re\u017eimu. <\/p>\n<h3>Za\u0161tita podataka na tvrdom disku<\/h3>\n<p>\nNa vi\u0161enamjenskom printeru uvijek se pohranjuje veliki volumen podataka koji je potrebno za\u0161tititi - od zadataka za ispis koji su u redu \u010dekanja, do primljenih faksa, skeniranih slika, adresara, dnevnika aktivnosti i povijesti zadataka. <\/p>\n<p>U su\u0161tini, disk je samo privremena pohrana, a zadr\u017eavanje informacija na njemu dulje nego \u0161to je potrebno pove\u0107ava ranjivost korporativnog sustava sigurnosti. Da bi se to izbjeglo, u postavkama se mo\u017ee odrediti raspored \u010di\u0161\u0107enja tvrdog diska. Osim \u0161to se zadaci za ispis \u010diste odmah nakon izvr\u0161enja ili kada do\u0111e do pogre\u0161aka u ispisu, drugi datoteke mogu se brisati prema rasporedu s \u010di\u0161\u0107enjem preostalih podataka.<\/p>\n<blockquote><p>\u201eNa\u017ealost, \u010dak i mnogi IT stru\u010dnjaci slabo su upoznati s ulogom tvrdog diska u modernim ure\u0111ajima za ispis. Upotreba tvrdog diska znatno smanjuje trajanje pripremne faze ispisa. Na tvrdim diskovima obi\u010dno se pohranjuju sustavne informacije, grafi\u010dke datoteke, rasterske slike za ispis kopija. Osim neispravne recikla\u017ee MFP-a i mogu\u0107nosti curenja podataka, postoji rizik od demonta\u017ee\/kra\u0111e tvrdog diska za analizu ili provo\u0111enja specijaliziranih napada za eksfiltraciju podataka, primjerice uz pomo\u0107 alata Printer Exploitation Toolkit.\u201c<\/p><\/blockquote>\n<p>Canon ure\u0111aji nude niz alata za za\u0161titu podataka u svim fazama \u017eivotnog ciklusa ure\u0111aja, kao i za o\u010duvanje njihove povjerljivosti, cjelovitosti i dostupnosti.<br \/>\nPosebna pa\u017enja posve\u0107ena je za\u0161titi podataka na tvrdim diskovima. Pohranjene informacije mogu imati razli\u010dite razine povjerljivosti. Stoga se na svih 26 modela ure\u0111aja unutar 7 razli\u010ditih serija nove verzije platforme imageRUNNER ADVANCE koristi \u0161ifriranje HDD-a. Ono udovoljava standardu sigurnosti FIPS 140-2 razine 2, koji je usvojila vlada SAD-a, kao i japanskom analogu JCVMP.<\/p>\n<blockquote><p>\u2018Va\u017eno je imati sustav pristupa informacijama koji uzima u obzir uloge korisnika i razine pristupa. Na primjer, u mnogim kompanijama rasprava o pla\u0107ama me\u0111u zaposlenicima je strogo zabranjena, a curenje platne liste ili informacija o bonusima mo\u017ee izazvati ozbiljan sukob unutar kolektiva. Na\u017ealost, poznat mi je takav slu\u010daj u kojem je to dovelo do otkaza zaposleniku odgovornom za curenje.\u2019 <\/p><\/blockquote>\n<ul>\n<li>\u0160ifriranje tvr\u0111eg diska. Ure\u0111aji imageRUNNER ADVANCE \u0161ifriraju sve podatke na tvrdom disku radi pove\u0107anja razine sigurnosti. <\/li>\n<li>Brisanje tvr\u0111eg diska. Neki podaci, poput podataka skeniranih ili kopiranih slika, kao i podaci dokumenata koje je ispisao ra\u010dunar, pohranjuju se na tvrdom disku pisa\u010da ograni\u010deno vrijeme te se uklanjaju nakon izvr\u0161enja odgovaraju\u0107e zada\u0107e. <\/li>\n<li>Inicijalizacija svih podataka i parametara. Da bi se sprije\u010dio gubitak podataka prilikom zamjene ili odlaganja tvrdog diska, mogu\u0107e je prepisati sve dokumente i podatke na tvrdom disku, a zatim izvr\u0161iti vra\u0107anje postavki na zadane vrijednosti.<\/li>\n<li>Rezervni tvrdi disk. Kompanije su dobile mogu\u0107nost izrade sigurnosne kopije podataka s tvrdog diska ure\u0111aja na dodatno kupljeni tvrdi disk. Tijekom izrade sigurnosne kopije podaci na oba tvrda diska prolaze kroz potpuno \u0161ifriranje.<\/li>\n<li>Komplet izmjenjivog tvrdog diska. Ova opcija omogu\u0107uje va\u0111enje tvrdog diska iz ure\u0111aja radi njegove sigurne pohrane dok se ure\u0111aj ne koristi.<\/li>\n<\/ul>\n<h3>Curanje kriti\u010dnih podataka<\/h3>\n<p>\nSve tvrtke imaju posla s povjerljivim dokumentima, poput ugovora, sporazuma, ra\u010dunovodstvenih dokumenata, podataka o klijentima, planovima odjela za razvoj i mnogim drugim. U slu\u010daju da takvi dokumenti do\u0111u u pogre\u0161ne ruke, posljedice mogu varirati od naru\u0161ene reputacije do zna\u010dajnih kazni ili \u010dak sudskih tu\u017ebi. Zlonamjernici mogu preuzeti kontrolu nad imovinom tvrtke i povjerljivim informacijama. <\/p>\n<blockquote><p>\u201eKra\u0111om vrijednih informacija ne bave se samo konkurenti ili prevaranti. \u010cesti su slu\u010dajevi u kojima su zaposlenici odlu\u010dili razvijati vlastiti biznis ili tajno raditi, prodaju\u0107i informacije drugima. U takvim situacijama printer postaje njihov glavni pomaga\u010d. Svaka razmjena podataka unutar tvrtke lako se mo\u017ee pratiti. Uz to, pristup vrijednim informacijama nemaju samo obi\u010dni zaposlenici. A \u0161to mo\u017ee biti lak\u0161e za obi\u010dnog menad\u017eera od kra\u0111e vrijednog dokumenta koji le\u017ei bez posla? S takvim zadatkom \u0107e se svatko sna\u0107i. Ispisani dokumenti \u010dak se ne moraju uvijek iznositi izvan organizacije. Dovoljno je brzo fotografirati le\u017ee\u0107e materijale telefonom s dobrom kamerom.\u201d <\/p><\/blockquote>\n<p><img decoding=\"async\" alt=\"Nova razina sigurnosti za MFP: imageRUNNER ADVANCE III\" src=\"\/wp-content\/uploads\/2019\/04\/25475a4fbebe24de0d97324d6497d7d8.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCanon nudi niz rje\u0161enja za osiguranje koja \u0107e vam pomo\u0107i da za\u0161titite povjerljive dokumente tijekom cijelog njihovog \u017eivotnog ciklusa.<\/p>\n<h4>Povjerljivost ispisanih dokumenata<\/h4>\n<p>\nKorisnik mo\u017ee postaviti PIN za ispis kako bi ispis dokumenta zapo\u010deo samo nakon uno\u0161enja ispravnog PIN-a na ure\u0111aju. To omogu\u0107uje za\u0161titu povjerljivih dokumenata.<\/p>\n<blockquote><p>\u201e\u010cesto se MFP-ovi mogu vidjeti na javnim mjestima unutar organizacije \u2013 radi lak\u0161eg kori\u0161tenja. To mogu biti hodnici i sobe za sastanke, prolazi i prijemne. Samo kori\u0161tenje identifikatora (PIN-ova, pametnih kartica) mo\u017ee osigurati sigurnost informacija u kontekstu razine korisni\u010dkog pristupa. Zanimljivi su slu\u010dajevi kada su korisnici dobili pristup ranije poslanim dokumentima, skeniranjima putovnica itd. zbog nepravilnog nadzora i nedostatka funkcija za brisanje podataka.\u201d<\/p><\/blockquote>\n<p>Na ure\u0111aju imageRUNNER ADVANCE, administrator mo\u017ee pauzirati sve poslane zadatke za ispis \u2014 stoga korisnici moraju prijaviti se za ispis, \u0161to osigurava za\u0161titu privatnosti svih ispisanih materijala.<\/p>\n<p>Zadaci za ispis ili skenirani dokumenti mogu se \u010duvati u po\u0161tanskim sandu\u010di\u0107ima za pristup u bilo kojem trenutku. Po\u0161tanske sandu\u010di\u0107e je mogu\u0107e za\u0161tititi PIN-om, tako da samo odabrani korisnici mogu pristupiti njihovom sadr\u017eaju. U ovom za\u0161ti\u0107enom prostoru na ure\u0111aju mogu se \u010duvati \u010desto ispisivani dokumenti (npr. obrasci i formulari) kojima je potrebna pa\u017eljiva obrada.<\/p>\n<h4>Potpuna kontrola nad slanjem dokumenata i faksova<\/h4>\n<p>\nKako bi se smanjili rizici od curenja informacija, administratori mogu ograni\u010diti pristup raznim adresatima, kao \u0161to su oni koji nisu u adresaru na LDAP poslu\u017eitelju, nisu registrirani u sustavu ili su na odre\u0111enoj domeni.<\/p>\n<p>Kako bi se sprije\u010d\u0438\u043b\u043e slanje dokumenata pogre\u0161nim adresatima, potrebno je isklju\u010diti automatsko dovr\u0161avanje adresa e-po\u0161te.<\/p>\n<p>Postavljanje PIN-a za za\u0161titu \u0107e ograni\u010diti adresar ure\u0111aja od neovla\u0161tenog pristupa korisnika.<\/p>\n<p>Zahtjev za ponovnim unosom broja faksa od strane korisnika sprije\u010dit \u0107e slanje dokumenata pogre\u0161nim adresatima.<\/p>\n<p>Za\u0161tita dokumenata i faksova u povjerljivoj mapi ili PIN-om osigurava sigurno pohranjivanje dokumenata u memoriji bez ispisa.<\/p>\n<h4>Provjera izvora i autenti\u010dnosti dokumenta<\/h4>\n<p>\nPotpis ure\u0111aja mo\u017ee se dodati na skenirane dokumente u PDF ili XPS formatima pomo\u0107u klju\u010da i mehanizma certifikacije \u2014 na taj na\u010din primatelj mo\u017ee provjeriti izvor i autenti\u010dnost dokumenta.<\/p>\n<blockquote><p>\u201eU elektroni\u010dkom dokumentu elektroni\u010dki digitalni potpis (EDP) predstavlja njegovu karakteristiku, namijenjenu za za\u0161titu ovog elektroni\u010dkog dokumenta od krivotvorenja i omogu\u0107ava identifikaciju vlasnika certifikata klju\u010da potpisa, kao i utvr\u0111ivanje odsustva iskrivljenja informacija u elektroni\u010dnom dokumentu. Na taj na\u010din jam\u010di se cjelovitost prenesenog dokumenta i to\u010dna identifikacija njegovog vlasnika, \u0161to omogu\u0107uje o\u010duvanje vjerodostojnosti informacija.\u201d <\/p><\/blockquote>\n<p>Korisni\u010dki potpis omogu\u0107uje slanje PDF ili XPS datoteka s jedinstvenim digitalnim potpisom korisnika, koji je dobiven od certificiraju\u0107e tvrtke. Tako \u0107e primatelj mo\u0107i provjeriti tko je potpisao dokument.<\/p>\n<h4>Integracija s ADOBE LIFECYCLE MANAGEMENT ES<\/h4>\n<p>\nKorisnici mogu za\u0161tititi PDF datoteke i primjenjivati jedinstvene i dinami\u010dne politike za kontrolu pristupa i prava kori\u0161tenja, kao i za\u0161titu povjerljivih i vrijednih informacija od nenamjernog ili nezakonitog otkrivanja. Politike sigurnosti podr\u017eane su na razini poslu\u017eitelja, tako da se prava mogu promijeniti i nakon distribucije datoteke. Ure\u0111aji iz serije imageRUNNER ADVANCE mogu se konfigurirati za integraciju s Adobe ES.<\/p>\n<p>Sigurno printanje uniFLOW MyPrintAnywhere \u2014 slanje zadataka za printanje putem univerzalnog voza\u010da i njihovo printanje na bilo kojem pisa\u010du u mre\u017ei.<\/p>\n<h4>Sprje\u010davanje stvaranja duplicata<\/h4>\n<p>\nVoza\u010di omogu\u0107uju printanje vidljivih oznaka na stranici koje se nalaze na sadr\u017eaju dokumenta. Ovo se mo\u017ee koristiti za obavje\u0161tavanje zaposlenika o povjerljivosti dokumenta i sprije\u010diti njegovo kopiranje.<\/p>\n<p>Printanje\/kopiranje s nevidljivim vodenim \u017eigovima \u2013 dokumenti \u0107e se printati ili kopirati s ugra\u0111enim skrivenim tekstom u pozadini, koji \u0107e se o\u010ditovati prilikom stvaranja duplikata i djelovati kao odvratna mjera.<\/p>\n<p>Mogu\u0107nosti softvera uniFLOW od NTware (dio grupe Canon) pru\u017eaju dodatne u\u010dinkovite alate za osiguravanje sigurnosti dokumenata.<br \/>\nKori\u0161tenje uniFLOW u kombinaciji s iW SAM Express omogu\u0107it \u0107e digitalizaciju i arhiviranje dokumenata poslanih na pisa\u010d ili primljenih s ure\u0111aja, kao i analizu tekstualnih podataka i atributa prilikom reakcije na sigurnosne prijetnje.<\/p>\n<p>Pra\u0107enje izvora dokumenta putem ugra\u0111enog koda.<\/p>\n<p>Blokiranje skeniranja dokumenata \u2013 ova opcija ugra\u0111uje u printane dokumente i kopije skriveni kod, koji sprje\u010dava njihovo daljnje kopiranje na ure\u0111aju na kojem je ova funkcija aktivirana. Administrator mo\u017ee koristiti ovu opciju za sve zadatke ili samo za zadatke koje odabere korisnik. Za ugradnju su dostupni TL- i QR-kodovi.<\/p>\n<blockquote><p>\u201eRezultati ispitivanja i upoznavanja s funkcionalnostima tehnologije imageRUNNER ADVANCE III potvrdili su glavne uskla\u0111enosti s modernim politikama IT sigurnosti. Spomenute mjere za\u0161tite odgovaraju osnovnim zahtjevima sigurnosti i sposobne su minimizirati rizike od povrede informacijske sigurnosti.\u201c<\/p><\/blockquote>\n<p>\nNajnoviji ure\u0111aji imageRUNNER ADVANCE opremljeni su funkcijom sigurnosne politike, koja omogu\u0107uje administratoru upravljanje svim sigurnosnim parametrima u jednom izborniku i njihovo ure\u0111ivanje prije primjene kao konfiguracije ure\u0111aja. Nakon primjene, kori\u0161tenje ure\u0111aja i promjena parametara trebaju se vr\u0161iti u skladu s ovom politikom. Sigurnosna politika mo\u017ee biti za\u0161ti\u0107ena zasebnim lozinkom kako bi osigurala dodatne mogu\u0107nosti upravljanja i za\u0161tite, dok je pristup njoj dozvoljen samo odgovornoj osobi za IT sigurnost.<\/p>\n<blockquote><p>\u201eBitno je prona\u0107i i odr\u017eati ravnote\u017eu izme\u0111u sigurnosti i upotrebljivosti, pravilno koriste\u0107i tehnolo\u0161ke napretke i tehni\u010dka rje\u0161enja za za\u0161titu informacija, zapo\u0161ljavaju\u0107i kvalificirane kadrove i vje\u0161to upravljaju\u0107i dostupnim sredstvima za osiguranje sigurnosti kompanije.\u201c<\/p><\/blockquote>\n<p>Pomo\u0107 u pripremi materijala \u2013 Luka Safonov, voditelj Laboratorija prakti\u010dne <br \/>\nanalize sigurnosti, Infosustavi Jet.<\/p>\n<p class=\"for_users_only_msg\">Samo registrirani korisnici mogu sudjelovati u anketi. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/auth\/login\/\">Prijavite se<\/a><\/noindex>, molimo.<\/p>\n<h2 class=\"default-block__polling-title\">Koliko sveobuhvatan pristup korporativnoj sigurnosti koristite?<\/h2>\n<ul class=\"content-list content-list_polling\">\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Korporativna sigurnosna politika odnosi se na park multifunkcionalnih ure\u0111aja<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Park printera kompanije osigurava sigurnu upotrebu osobnih ure\u0111aja korisnika<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Kompanija osigurava a\u017eurnost infrastrukture \u0161tampe, kao i pravovremeno i u\u010dinkovito instaliranje zakrpa i a\u017euriranja<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Gosti kompanije mogu obavljati \u0161tampanje i skeniranje bez izlaganja korporativne mre\u017ee riziku<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    IT odjel kompanije ima dovoljno vremena za razmatranje sigurnosnih problema<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Kompanija je prona\u0161la ravnote\u017eu izme\u0111u osiguravanja sigurnosti i udobnosti kori\u0161tenja ure\u0111aja<\/p>\n<\/li>\n<\/ul>\n<p>    Glasali su 2 korisnika. Nema suzdr\u017eanih.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/canon\/blog\/448218\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u043e\u0444\u0438\u0441\u043d\u044b\u0435 \u041c\u0424\u0423 \u0434\u0430\u0432\u043d\u043e \u0432\u044b\u0448\u043b\u0438 \u0437\u0430 \u0440\u0430\u043c\u043a\u0438 \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\/\u043f\u0435\u0447\u0430\u0442\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043e\u043d\u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0435 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432 \u0432\u044b\u0441\u043e\u043a\u043e\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0438 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u043e\u0434\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430, \u043d\u043e \u0438 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043e\u043c \u043f\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041b\u0443\u043a\u043e\u0439 \u0421\u0430\u0444\u043e\u043d\u043e\u0432\u044b\u043c LukaSafonov \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23623,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31722","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041c\u0424\u0423: imageRUNNER ADVANCE III | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:42:43+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:42:43+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Novi nivo sigurnosti MFP-a: imageRUNNER ADVANCE III | ProHoster","description":"S pove\u0107anjem ugra\u0111enih funkcija.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u041c\u0424\u0423: imageRUNNER ADVANCE III | ProHoster","og:description":"\u0421 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/novyj-uroven-bezopasnosti-mfu-imagerunner-advance-iii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:43+00:00","article:modified_time":"2019-10-31T18:42:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31722","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:30:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:12:32","updated":"2026-01-21 07:30:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=31722"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/31722\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/23623"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=31722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=31722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=31722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}