🥇Nouvo nivo sekirite MFP: imageRUNNER ADVANCE III

Avèk ogmantasyon nan fonksyon entegre, MFP biwo yo te ale pi lwen pase eskanè / enprime trivial. Koulye a, yo te tounen yon aparèy endepandan konplè, entegre nan gwo teknoloji rezo lokal ak mondyal, konekte itilizatè yo ak òganizasyon pa sèlman nan yon biwo, men atravè mond lan.

Nan atik sa a, ansanm ak pratik enfòmasyon sekirite ekspè Luka Safonov LukaSafonov Ann gade menas prensipal yo pou MFP biwo modèn yo ak fason pou anpeche yo.

Ekipman biwo modèn yo gen pwòp kondui difisil ak sistèm opere, gras a ki MFP yo ka fè yon pakèt travay jesyon dokiman poukont yo, soulaje chaj la sou lòt aparèy. Sepandan, ekipman teknik segondè sa yo gen tou yon dezavantaj. Depi MFP yo pran yon pati aktif nan transmèt done sou rezo a, san pwoteksyon apwopriye yo vin vilnerabilite nan tout anviwònman rezo òganizasyon an. Sekirite nenpòt sistèm detèmine pa degre nan pwoteksyon nan lyen ki pi fèb la. Se poutèt sa, nenpòt depans pou mezi pwoteksyon pou sèvè antrepriz ak òdinatè yo vin san sans si yon brèch rete pou yon atakè atravè MFP la. Konprann pwoblèm nan pwoteje enfòmasyon konfidansyèl, devlopè Canon yo te ogmante nivo sekirite twazyèm vèsyon platfòm la imageRUNNER ADVANCE, ki pral diskite nan atik la.

Menas prensipal yo

Gen plizyè risk potansyèl ki asosye ak itilizasyon MFP nan òganizasyon yo:

Hacking nan sistèm nan atravè aksè san otorizasyon nan MFP a epi sèvi ak kòm yon "pwen referans";
Sèvi ak MFP pou èksfiltre done itilizatè yo;
Entèsepsyon done lè enprime oswa eskane;
Aksè a done moun san otorizasyon apwopriye;
Aksè a enfòmasyon konfidansyèl enprime oswa eskane;
Aksede done sansib sou aparèy fen lavi yo.
Voye dokiman pa faks oswa imèl nan yon adrès ki pa kòrèk, entansyonèlman oswa kòm yon rezilta nan yon typo;
Wè san otorizasyon enfòmasyon konfidansyèl ki estoke sou MFP san pwoteksyon;
Yon pil pataje travay enprime ki fè pati itilizatè diferan.

"An reyalite, MFP modèn yo souvan gen gwo potansyèl pou yon atakè. Eksperyans pwojè nou an montre ke aparèy ki pa konfigirasyon, oswa aparèy san nivo pwoteksyon apwopriye, bay atakè yo yon gwo opòtinite pou elaji sa yo rele an. "sifas atak". Sa a ap resevwa yon lis kont, rezo adrès, kapasite nan voye mesaj imel ak plis ankò. Ann eseye chèche konnen si solisyon Canon ofri yo kapab netralize menas sa yo.”

Pou chak kalite vilnerabilite, nouvo platfòm imageRUNNER ADVANCE bay yon seri mezi konplemantè ki bay pwoteksyon milti-nivo. Li ta dwe remake ke devlopman an mande pou yon apwòch espesifik akòz sengularite yo nan operasyon an MFP. Lè w ap enprime ak eskanè dokiman yo, enfòmasyon yo pase nan dijital ak analòg oswa vise vèrsa. Chak nan kalite enfòmasyon sa yo mande pou fondamantalman diferan metòd pou asire pwoteksyon. Anjeneral, nan junction nan teknoloji, akòz eterojenite yo, se kote ki pi vilnerab fòme.

“MFP yo souvan bèt fasil pou tou de pentester ak atakè. Kòm yon règ, sa a se akòz yon atitid neglijan nan mete kanpe aparèy sa yo ak disponiblite relativman fasil yo, tou de nan anviwònman an biwo ak nan enfrastrikti rezo a. Youn nan ka ki pi resan yo se yon atak indicatif ki te fèt nan dat 29 novanm 2018, lè yon itilizatè Twitter anba psedonim TheHackerGiraffe "rache" plis pase 50 enprimant rezo a epi enprime feyè sou yo ki te rele pou moun yo abònman ak chanèl YouTube yon. sèten PewDiePie. Sou Reddit, TheHackerGiraffe te di ke li te kapab konpwomi plis pase 000 aparèy, men li te limite tèt li a sèlman 800 An menm tan an, pirate a te mete aksan sou ke pwoblèm prensipal la se ke li pa t janm fè anyen tankou sa a anvan, men tout preparasyon yo ak la. Hack tèt li sèlman te pran l 'yon demi èdtan".

Lè Canon devlope teknoloji, pwodwi ak sèvis, nou konsidere enpak potansyèl yo sou anviwònman travay kliyan yo. Se poutèt sa Canon biwo enprimant multifonksyon vini ak yon pakèt karakteristik sekirite entegre ak opsyonèl ede biznis nan tout gwosè reyalize nivo sekirite yo bezwen.

Canon gen youn nan rejim tès sekirite ki pi sevè nan endistri ekipman biwo tout antye. Teknoloji yo itilize nan aparèy yo teste pou konfòmite ak estanda konpayi yo. Yo peye anpil atansyon sou chèk sekirite ak egzamen ajou, rezilta yo te resevwa fidbak pozitif sou operasyon an nan aparèy nan men konpayi tankou Kaspersky Lab, COMLOGIC, TerraLink ak JTI Larisi ak lòt moun.

"Malgre lefèt ke nan reyalite modèn li lojik ogmante sekirite nan pwodwi yo, se pa tout konpayi yo swiv prensip sa a. Konpayi yo ap kòmanse reflechi sou pwoteksyon apre ensidan piratage (ak presyon itilizatè yo) nan sèten pwodwi. Soti nan bò sa a, apwòch konplè Canon nan aplikasyon an nan metòd pwoteksyon ak mezi se indicative."

Aksè san otorizasyon nan MFP

Trè souvan, MFP san pwoteksyon se yo ki pami sib priyorite tou de vyolatè entèn (insiders) ak sa yo ekstèn. Nan reyalite modèn, yon rezo antrepriz pa limite a yon sèl biwo, men li gen ladan yon gwoup depatman ak itilizatè ki gen diferan kote jewografik. Koule dokiman santralize mande pou aksè aleka ak enklizyon MFP nan rezo antrepriz la. Aparèy enprime rezo fè pati Entènèt bagay yo, men pwoteksyon yo souvan pa bay atansyon, sa ki mennen nan vilnerabilite an jeneral nan tout enfrastrikti a.

Pou pwoteje kont kalite menas sa a, mezi sa yo te aplike:

Filtè adrès IP ak MAC - konfigirasyon pou pèmèt kominikasyon sèlman ak aparèy ki gen adrès IP oswa MAC espesifik. Fonksyon sa a kontwole transfè done tou de andedan rezo a ak deyò li.
Konfigirasyon sèvè proxy - gras a fonksyon sa a, ou ka delege kontwòl koneksyon MFP nan yon sèvè proxy. Yo rekòmande karakteristik sa a lè w konekte ak aparèy ki andeyò rezo antrepriz la.
Otantifikasyon IEEE 802.1X se yon lòt pwoteksyon kont aparèy konekte ki pa otorize pa sèvè otantifikasyon an. Aksè san otorizasyon bloke pa switch LAN la.
Koneksyon atravè IPSec - pwoteje kont tantativ pou entèsepte oswa dechifre pake IP transmèt sou rezo a. Li rekòmande pou itilize ak chifreman kominikasyon TLS adisyonèl.
Jesyon pò - ki fèt pou pwoteje kont asistans inisye bay atakè yo. Fonksyon sa a responsab pou konfigirasyon paramèt pò yo an akò ak politik sekirite a.
Enskripsyon Sètifika Otomatik - Karakteristik sa a bay administratè sistèm yo yon zouti pratik pou bay ak renouvle sètifika sekirite otomatikman.
Wi-Fi dirèk - fonksyon sa a fèt pou enprime an sekirite nan aparèy mobil. Pou fè sa, aparèy mobil lan pa bezwen konekte ak rezo antrepriz la. Sèvi ak Wi-Fi dirèk, yo kreye yon koneksyon lokal kanmarad-a-kanmarad ant aparèy ak MFP.
Log siveyans - tout evènman ki gen rapò ak itilizasyon MFP, ki gen ladan demann koneksyon bloke, yo anrejistre nan divès kalite mòso bwa sistèm an tan reyèl. Lè w analize dosye, ou ka detekte menas potansyèl ak menas ki deja egziste, bati yon politik sekirite prevantif, epi fè yon evalyasyon ekspè nan fwit enfòmasyon ki te deja rive.
Device Encryption—Opsyon sa a ankripte travay enprime pandan y ap voye yo soti nan PC itilizatè a nan enprimant multifonksyon an. Ou kapab tou ankripte done PDF analize lè w pèmèt yon seri konplè karakteristik sekirite.
Enpresyon envite soti nan aparèy mobil. Lojisyèl jesyon enprime ak eskanè rezo an sekirite elimine pwoblèm sekirite komen ki asosye ak enprime mobil ak envite lè li bay metòd ekstèn pou soumèt travay enprime tankou imèl, entènèt, ak aplikasyon mobil. Sa a asire ke MFP a opere nan yon sous sekirite, minimize chans pou yo pirate.

“Pataje aparèy sa yo, anplis konvenyans ak rediksyon pri, gen risk pou jwenn aksè a enfòmasyon twazyèm pati tou. Sa a ka itilize pa sèlman pa atakè, men tou pa anplwaye ki pa gen skrupil pou jwenn benefis pèsonèl oswa jwenn enfòmasyon inisye. Ak gwo potansyèl enfòmasyon yo ap trete - soti nan sekrè teknolojik nan dokiman finansye - se yon priyorite enpòtan pou atak oswa itilizasyon ilejitim."

Nouvo nan nouvo vèsyon platfòm imageRUNNER ADVANCE se kapasite pou konekte aparèy enprime ak de rezo. Sa a se trè pratik lè yo itilize MFP a ansanm nan mòd antrepriz ak envite.

Pwoteje done sou kondwi di ou

Imprimante multifonksyon ou a toujou gen yon gwo kantite done ki bezwen pwoteje—soti nan travay enprime nan keu pou resevwa faks, imaj analize, liv adrès, jounal aktivite, ak istwa travay.

An reyalite, disk la se sèlman depo tanporè, epi kenbe enfòmasyon sou li pou pi lontan pase sa nesesè ogmante vilnerabilite nan sistèm sekirite antrepriz la. Pou anpeche sa rive, ou ka mete yon orè netwayaj kondwi difisil nan paramèt yo. Anplis lefèt ke travay enprime yo efase imedyatman apre fini oswa lè enprime echwe, lòt dosye yo ka efase sou yon orè pou netwaye done rezidyèl yo.

"Malerezman, menm anpil pwofesyonèl IT yo mal okouran de wòl dis la nan aparèy enprime modèn. Prezans nan yon kondwi difisil ka siyifikativman diminye dire a nan etap nan enprime preparasyon. Kondwi difisil anjeneral estoke enfòmasyon sistèm, fichye grafik, ak imaj rasterize pou enprime kopi. Anplis de sa ki pa kòrèk pou jete MFP yo ak posiblite pou flit done, gen posiblite pou demantèlman/vòl disk dis la pou analize, oswa pou fè atak espesyalize pou èksfiltre done, pa egzanp lè l sèvi avèk Enprimant Exploitation Toolkit la.”

Aparèy Canon yo ofri yon seri zouti pou pwoteje done ou pandan tout sik lavi aparèy la, pandan y ap kenbe konfidansyalite, entegrite ak disponiblite li yo.
Yo bay anpil atansyon pou pwoteje done sou kondwi a difisil. Enfòmasyon ki estoke la ka gen diferan degre konfidansyalite. Se poutèt sa, yo itilize chifreman HDD sou tout 26 modèl aparèy nan 7 seri diferan nan nouvo vèsyon platfòm imageRUNNER ADVANCE la. Li konfòm ak estanda sekirite 140-2 Nivo 2 gouvènman ameriken an, ansanm ak ekivalan JCVMP Japonè a.

“Li enpòtan pou gen yon sistèm pou jwenn aksè nan enfòmasyon ki pran an kont wòl itilizatè yo ak nivo aksè. Pou egzanp, nan anpil konpayi, diskisyon sou salè nan mitan anplwaye yo entèdi entèdi, ak yon koule nan fichye salè oswa enfòmasyon sou bonis ka pwovoke yon konfli grav nan ekip la. Malerezman, mwen konnen ka sa yo, nan youn nan yo sa te mennen nan revokasyon anplwaye ki responsab pou kalite fuit sa a.

Disk disk chifreman. Aparèy imageRUNNER ADVANCE ankripte tout done ki sou disk ou a pou plis sekirite.
Netwaye kondwi a difisil. Gen kèk done, tankou done kopye oswa analize, oswa done dokiman enprime nan yon òdinatè, ki estoke sou disk dis aparèy pou enprime a pou yon tan limite epi yo efase apre travay la fini.
Inisyalizasyon tout done ak paramèt. Pou anpeche pèt done lè w ap ranplase oswa jete disk dis ou a, ou ka ranplase tout dokiman ak done ki sou kondwi a, epi answit reset paramèt yo nan valè default yo.
Sovgad kondwi difisil. Konpayi yo kounye a gen kapasite pou fè bak done ki soti nan kondwi di aparèy la nan yon kondwi difisil si ou vle. Lè fè bak, done yo sou tou de disk di yo konplètman chiffres.
Twous kondwi difisil detachable. Opsyon sa a pèmèt ou retire kondwi a difisil nan aparèy la pou depo san danje pandan y ap aparèy la pa itilize.

Flit done kritik

Tout konpayi fè fas ak dokiman konfidansyèl tankou kontra, akò, dokiman kontablite, done kliyan, plan depatman devlopman ak plis ankò. Si dokiman sa yo tonbe nan men yo mal, konsekans yo ka varye soti nan domaj repitasyon nan gwo amann oswa menm pwose. Atakè yo ka jwenn kontwòl sou byen konpayi yo, inisye oswa enfòmasyon konfidansyèl.

"Se pa sèlman konpetitè oswa SCAMMERS ki vòlè enfòmasyon ki gen anpil valè. Gen souvan ka lè anplwaye yo deside devlope pwòp biznis yo oswa an kachèt touche lajan anplis lè yo vann enfòmasyon deyò. Nan sitiyasyon sa yo, enprimant lan vin asistan prensipal yo. Nenpòt transfè done nan konpayi an fasil pou swiv. Anplis de sa, se pa anplwaye òdinè ki gen aksè a enfòmasyon ki gen anpil valè. Ak sa ki ka pi fasil pou yon manadjè òdinè pase vòlè yon dokiman ki gen anpil valè ki san fè anyen konsa? Nenpòt moun ka fè fas ak travay sa a. Dokiman enprime yo pa menm toujou bezwen pran deyò òganizasyon an. Li ase pou byen vit pran yon foto nan materyèl yo kouche ozalantou san fè anyen konsa sou yon telefòn ak yon bon kamera.

Canon ofri yon seri solisyon sekirite pou ede w pwoteje dokiman sansib yo pandan tout lavi yo.

Konfidansyalite nan dokiman enprime

Itilizatè a ka mete yon PIN enprime pou dokiman an kòmanse enprime sèlman apre li fin antre nan PIN ki kòrèk la sou aparèy la. Sa pèmèt ou pwoteje dokiman konfidansyèl yo.

“MFP yo souvan ka wè nan zòn piblikman aksesib nan yon òganizasyon pou konvenyans itilizatè yo. Sa yo ka koulwa ak chanm reyinyon, koridò ak zòn resepsyon. Se sèlman itilizasyon idantifyan (kod PIN, kat entelijan) ki pral garanti sekirite enfòmasyon nan yon kontèks nivo aksè itilizatè a. Ka remakab yo te lè itilizatè yo te jwenn aksè a dokiman yo te deja voye, analiz paspò, elatriye. kòm yon rezilta kontwòl ensifizan ak mank de fonksyon netwayaj done.

Sou aparèy imageRUNNER ADVANCE a, administratè a ka mete yon poz sou tout travay enprime ki soumèt, sa ki mande itilizatè yo konekte pou enprime, kidonk pwoteje vi prive tout materyèl enprime yo.

Travay ekri an lèt detache oswa dokiman eskane yo ka estoke nan bwat postal pou aksè fasil nenpòt ki lè. Bwat postal yo ka pwoteje ak yon kòd PIN pou asire ke sèlman itilizatè deziyen yo ka jwenn aksè nan sa yo. Sèvi ak espas an sekirite sa a sou aparèy ou an pou estoke dokiman yo enprime souvan (tankou papye antèt ak fòm) ki mande pou manyen ak anpil atansyon.

Kontwòl konplè sou voye dokiman ak faks

Pou diminye risk pou yo koule enfòmasyon, administratè yo ka mete restriksyon sou aksè a divès moun ki resevwa, pa egzanp moun ki pa nan liv adrès la sou sèvè LDAP la, ki pa anrejistre nan sistèm nan oswa sou yon domèn espesifik.

Pou anpeche dokiman yo voye bay moun ki pa kòrèk yo, ou dwe enfim ranpli otomatik pou adrès imel yo.

Mete yon kòd PIN pou pwoteksyon pral pwoteje liv adrès aparèy la kont aksè itilizatè san otorizasyon.

Si w mande itilizatè yo pou yo re-antre nimewo faks la, sa ap anpeche dokiman yo voye bay moun ki pa bon yo.

Pwoteje dokiman ak faks nan yon katab konfidansyèl oswa PIN pral kenbe dokiman an sekirite nan memwa san yo pa bezwen enprime yo.

Verifye sous ak otantisite yon dokiman

Ou ka ajoute yon siyati aparèy nan dokiman PDF oswa XPS eskane yo lè l sèvi avèk yon mekanis kle ak sètifikasyon pou moun k ap resevwa a ka verifye sous la ak otantisite dokiman an.

"Nan yon dokiman elektwonik, yon siyati elektwonik dijital (EDS) se nesesè li yo, ki fèt pou pwoteje dokiman elektwonik sa a kont fo epi ki pèmèt ou idantifye pwopriyetè a nan sètifika kle siyati a, osi byen ke etabli absans la nan distòsyon nan enfòmasyon an. dokiman elektwonik. Sa a asire sekirite dokiman transmèt la ak idantifikasyon egzak pwopriyetè li a, ki ede kenbe fyab enfòmasyon yo.”

Siyati itilizatè pèmèt ou voye fichye PDF oswa XPS ak siyati dijital inik itilizatè a jwenn nan men yon konpayi sètifikasyon. Nan fason sa a moun k ap resevwa a pral kapab tcheke ki moun ki siyen dokiman an.

Entegrasyon ak ADOBE LIFECYCLE MANAGEMENT ES

Itilizatè yo ka sekirize fichye PDF yo epi aplike politik ki konsistan ak dinamik yo pou kontwole dwa aksè ak itilizasyon, epi pwoteje enfòmasyon konfidansyèl ak ki gen anpil valè kont divilgasyon inadvèrtan oswa move. Règ sekirite yo kenbe nan nivo sèvè a, kidonk otorizasyon yo ka chanje menm apre yo fin distribye dosye a. Aparèy seri imageRUNNER ADVANCE yo ka konfigirasyon pou entegre ak Adobe ES.

Enpresyon an sekirite ak uniFLOW MyPrintAnywhere pèmèt ou voye travay enprime atravè yon chofè inivèsèl epi enprime yo nan nenpòt enprimant sou rezo w la.

Anpeche kopi

Chofè yo pèmèt ou enprime mak vizib sou paj la ki parèt anlè kontni dokiman an. Sa a ka itilize pou enfòme anplwaye yo sou konfidansyalite dokiman an epi anpeche li kopye.

Enprime/Kopi ak filigran envizib - Dokiman yo pral enprime oswa kopye ak tèks kache entegre nan background nan, ki pral parèt lè yo kreye yon kopi epi aji kòm yon prevantif.

Kapasite lojisyèl uniFLOW ki soti nan NTware (ki fè pati gwoup konpayi Canon) bay lòt zouti efikas pou asire sekirite dokiman yo.
Sèvi ak uniFLOW ansanm ak iW SAM Express pral pèmèt ou nimerik ak achiv dokiman yo voye nan yon enprimant oswa resevwa nan yon aparèy, osi byen ke analize done tèks ak atribi lè w ap reponn a menas sekirite.

Swiv sous dokiman yo lè l sèvi avèk kòd entegre.

Dokiman Scan Blocking - Opsyon sa a entegre yon kòd kache nan dokiman enprime ak kopi ki anpeche yo kopye plis sou yon aparèy kote karakteristik sa a pèmèt. Administratè a ka itilize opsyon sa a pou tout travay oswa sèlman travay itilizatè a chwazi. Kòd TL ak QR yo disponib pou entegre.

"Kòm rezilta tès yo ak familyarize ak fonksyonalite teknoloji imageRUNNER ADVANCE III a, nou te kapab konfime konfòmite debaz la ak règleman sekirite IT modèn yo. Mezi pwoteksyon ki anwo yo satisfè kondisyon sekirite debaz yo epi yo ka minimize risk vyolasyon sekirite enfòmasyon yo.

Dènye aparèy imageRUNNER ADVANCE yo ekipe ak yon karakteristik politik sekirite ki pèmèt administratè a jere tout paramèt sekirite nan yon meni epi edite yo anvan yo aplike yo kòm yon konfigirasyon aparèy. Yon fwa aplike, itilizasyon aparèy la ak chanjman nan anviwònman yo dwe an akò ak règleman sa a. Règleman sekirite a ka pwoteje ak yon modpas separe pou bay plis kontwòl ak pwoteksyon epi yo ka sèlman jwenn aksè pa pwofesyonèl IT sekirite responsab la.

"Li nesesè pou jwenn ak kenbe yon balans ant sekirite ak konvenyans, avèk sajès itilize pwogrè teknolojik ak solisyon teknik pou pwoteje enfòmasyon, sèvi ak pèsonèl kalifye ak jere abilman lajan yo bay asire sekirite konpayi an."

Asistans nan prepare materyèl la - Luka Safonov, ki an tèt laboratwa pratik la
analiz sekirite, Jet Information Systems.

Se sèlman itilizatè ki anrejistre ki ka patisipe nan sondaj la. Enskri, tanpri.

Kouman konplè apwòch ou a nan sekirite antrepriz?

Règleman sekirite antrepriz la aplike nan flòt aparèy multifonksyonèl
Flòt aparèy enprime konpayi an asire itilizasyon an sekirite nan aparèy pèsonèl itilizatè yo
Konpayi an asire ke enfrastrikti enprime a ajou e ke plak ak mizajou enstale nan yon fason apwopriye ak efikas.
Envite konpayi yo ka enprime ak eskane san yo pa mete rezo antrepriz la an risk
Depatman IT konpayi an gen ase tan pou adrese pwoblèm sekirite
Konpayi an te jwenn yon balans ant asire sekirite ak fasilite nan itilizasyon aparèy yo