MFP უსაფრთხოების ახალი დონე: imageRUNNER ADVANCE III

ჩაშენებული ფუნქციების გაზრდით, საოფისე MFP-ები დიდი ხანია სცილდება ტრივიალურ სკანირებას/ბეჭდვას. ახლა ისინი გადაიქცნენ სრულფასოვან დამოუკიდებელ მოწყობილობებად, ინტეგრირებულნი არიან მაღალტექნოლოგიურ ადგილობრივ და გლობალურ ქსელებში, რომლებიც აკავშირებენ მომხმარებლებს და ორგანიზაციებს არა მხოლოდ ერთ ოფისში, არამედ მთელ მსოფლიოში.

ამ სტატიაში ინფორმაციული უსაფრთხოების პრაქტიკულ ექსპერტ ლუკა საფონოვთან ერთად ლუკა საფონოვი მოდით შევხედოთ თანამედროვე საოფისე MFP-ების მთავარ საფრთხეებს და მათი თავიდან აცილების გზებს.

თანამედროვე საოფისე აღჭურვილობას აქვს საკუთარი მყარი დისკები და ოპერაციული სისტემები, რომელთა წყალობით MFP-ებს შეუძლიათ დამოუკიდებლად შეასრულონ დოკუმენტების მართვის ამოცანების ფართო სპექტრი, ათავისუფლებს დატვირთვას სხვა მოწყობილობებზე. თუმცა, ასეთ მაღალ ტექნიკურ აღჭურვილობას აქვს უარყოფითი მხარეც. ვინაიდან MFP-ები აქტიურ მონაწილეობას იღებენ ქსელის საშუალებით მონაცემთა გადაცემაში, სათანადო დაცვის გარეშე ისინი ხდებიან მოწყვლადებად ორგანიზაციის მთელ ქსელურ გარემოში. ნებისმიერი სისტემის უსაფრთხოება განისაზღვრება ყველაზე სუსტი რგოლის დაცვის ხარისხით. ამრიგად, საწარმოს სერვერებისა და კომპიუტერების დამცავი ზომების ნებისმიერი ხარჯი უაზრო ხდება, თუ თავდამსხმელისთვის ხარვეზი რჩება MFP-ის მეშვეობით. კონფიდენციალური ინფორმაციის დაცვის პრობლემის გაცნობიერებით, Canon-ის დეველოპერებმა გაზარდეს პლატფორმის მესამე ვერსიის უსაფრთხოების დონე imageRUNNER ADVANCE, რომელიც სტატიაში იქნება განხილული.

მთავარი საფრთხეები

არსებობს რამდენიმე პოტენციური რისკი, რომელიც დაკავშირებულია MFP-ების გამოყენებასთან ორგანიზაციებში:

• სისტემის გატეხვა MFP-ზე არასანქცირებული წვდომის და „საცნობარო წერტილის“ სახით გამოყენება;
• MFP-ების გამოყენება მომხმარებლის მონაცემების ექსფილტრაციისთვის;
• მონაცემთა აღკვეთა ბეჭდვის ან სკანირებისას;
• შესაბამისი ნებართვის გარეშე პირთა მონაცემებზე წვდომა;
• დაბეჭდილი ან დასკანირებული კონფიდენციალური ინფორმაციის ხელმისაწვდომობა;
• წვდომა სენსიტიურ მონაცემებზე ვადაგასული მოწყობილობების შესახებ.
• დოკუმენტების გაგზავნა ფაქსით ან ელექტრონული ფოსტით არასწორ მისამართზე, განზრახ ან ბეჭდვითი შეცდომის შედეგად;
• დაუცველ MFP-ებზე შენახული კონფიდენციალური ინფორმაციის უნებართვო ნახვა;
• დაბეჭდილი სამუშაოების საერთო დასტა, რომელიც ეკუთვნის სხვადასხვა მომხმარებლებს.

„ნამდვილად, თანამედროვე MFP-ები ხშირად შეიცავს უზარმაზარ პოტენციალს თავდამსხმელისთვის. ჩვენი პროექტის გამოცდილება გვიჩვენებს, რომ არაკონფიგურირებული მოწყობილობები, ანუ მოწყობილობები შესაბამისი დონის დაცვის გარეშე, თავდამსხმელებს უზარმაზარ შესაძლებლობას აძლევს, გააფართოვონ ე.წ. "შეტევის ზედაპირი". ეს არის ანგარიშების სია, ქსელის მისამართები, ელ.ფოსტის შეტყობინებების გაგზავნის შესაძლებლობა და მრავალი სხვა. შევეცადოთ გავარკვიოთ, შეუძლია თუ არა Canon-ის მიერ შემოთავაზებულ გადაწყვეტილებებს ამ საფრთხეების განეიტრალება.

ყოველი ტიპის დაუცველობისთვის, ახალი imageRUNNER ADVANCE პლატფორმა უზრუნველყოფს დამატებითი ზომების მთელ რიგს, რომელიც უზრუნველყოფს მრავალ დონის დაცვას. უნდა აღინიშნოს, რომ განვითარება მოითხოვდა სპეციფიკურ მიდგომას MFP-ის ფუნქციონირების თავისებურებებიდან გამომდინარე. დოკუმენტების ბეჭდვისა და სკანირებისას ინფორმაცია გადადის ციფრულიდან ანალოგზე ან პირიქით. თითოეული ამ ტიპის ინფორმაცია მოითხოვს დაცვის უზრუნველსაყოფად ფუნდამენტურად განსხვავებულ მეთოდებს. ჩვეულებრივ, ტექნოლოგიების შეერთებაზე, მათი არაერთგვაროვნების გამო, ყველაზე დაუცველი ადგილი ყალიბდება.

„MFP-ები ხშირად იოლი მტაცებელია როგორც პენტესტებისთვის, ასევე თავდამსხმელებისთვის. როგორც წესი, ეს გამოწვეულია ასეთი მოწყობილობების დაყენებისადმი დაუდევრობით და მათი შედარებით მარტივი ხელმისაწვდომობით, როგორც საოფისე გარემოში, ასევე ქსელის ინფრასტრუქტურაში. ერთ-ერთი უახლესი შემთხვევა არის ინდიკატური თავდასხმა, რომელიც მოხდა 29 წლის 2018 ნოემბერს, როდესაც Twitter-ის მომხმარებელმა ფსევდონიმით TheHackerGiraffe „გატეხა“ 50-ზე მეტი ქსელის პრინტერი და დაბეჭდა მათზე ბროშურები, რომლებიც ხალხს მოუწოდებდა გამოიწერონ YouTube არხი. გარკვეული PewDiePie. Reddit-ზე TheHackerGiraffe-მა თქვა, რომ მას შეეძლო 000-ზე მეტი მოწყობილობის დათმობა, მაგრამ შემოიფარგლა მხოლოდ 800-ით. ამავდროულად, ჰაკერმა ხაზგასმით აღნიშნა, რომ მთავარი პრობლემა ის არის, რომ მანამდე მსგავსი რამ არასდროს გაუკეთებია, მაგრამ ყველა მზადება და ჰაკერმა მას მხოლოდ ნახევარი საათი დასჭირდა“.

როდესაც Canon ავითარებს ტექნოლოგიებს, პროდუქტებსა და სერვისებს, ჩვენ განვიხილავთ მათ პოტენციურ გავლენას კლიენტების სამუშაო გარემოზე. სწორედ ამიტომ Canon-ის საოფისე მრავალფუნქციური პრინტერები აღჭურვილია ჩაშენებული და არასავალდებულო უსაფრთხოების ფუნქციების ფართო სპექტრით, რათა დაეხმაროს ყველა ზომის ბიზნესს მიაღწიოს უსაფრთხოების საჭირო დონეს.

Canon-ს აქვს უსაფრთხოების ტესტირების ერთ-ერთი ყველაზე მკაცრი რეჟიმი საოფისე აღჭურვილობის მთელ ინდუსტრიაში. მოწყობილობებში გამოყენებული ტექნოლოგიები შემოწმებულია კომპანიის სტანდარტებთან შესაბამისობაში. დიდი ყურადღება ეთმობა უსაფრთხოების შემოწმებებს უახლესი გამოკვლევებით, რომელთა შედეგებმა მიიღო დადებითი გამოხმაურება მოწყობილობების მუშაობაზე კომპანიებისგან, როგორიცაა Kaspersky Lab, COMLOGIC, TerraLink და JTI Russia და სხვები.

„მიუხედავად იმისა, რომ თანამედროვე რეალობაში ლოგიკურია მათი პროდუქციის უსაფრთხოების გაზრდა, ყველა კომპანია არ იცავს ამ პრინციპს. კომპანიები იწყებენ ფიქრს დაცვაზე გარკვეული პროდუქტების გატეხვის (და მომხმარებლების მხრიდან ზეწოლის) ინციდენტების შემდეგ. ამ მხრივ, Canon-ის საფუძვლიანი მიდგომა დაცვის მეთოდებისა და ზომების დანერგვის მიმართ საჩვენებელია“.

არაავტორიზებული წვდომა MFP-ზე

ძალიან ხშირად, დაუცველი MFP-ები პრიორიტეტული სამიზნეა როგორც შიდა დამრღვევთა (შინაგანი) ასევე გარე პირების. თანამედროვე რეალობაში, კორპორატიული ქსელი არ შემოიფარგლება ერთი ოფისით, არამედ მოიცავს დეპარტამენტებისა და მომხმარებლების ჯგუფს სხვადასხვა გეოგრაფიული მდებარეობით. დოკუმენტების ცენტრალიზებული ნაკადი მოითხოვს დისტანციურ წვდომას და MFP-ების ჩართვას კორპორატიულ ქსელში. ქსელური ბეჭდვის მოწყობილობები მიეკუთვნება ნივთების ინტერნეტს, მაგრამ მათ დაცვას ხშირად სათანადო ყურადღება არ ექცევა, რაც იწვევს მთლიანი ინფრასტრუქტურის მთლიან დაუცველობას.

ამ ტიპის საფრთხისგან თავის დასაცავად განხორციელდა შემდეგი ღონისძიებები:

• IP და MAC მისამართების ფილტრი – კონფიგურაცია დაუშვას კომუნიკაცია მხოლოდ მოწყობილობებთან, რომლებსაც აქვთ კონკრეტული IP ან MAC მისამართები. ეს ფუნქცია არეგულირებს მონაცემთა გადაცემას როგორც ქსელში, ასევე მის გარეთ.
• პროქსი სერვერის კონფიგურაცია - ამ ფუნქციის წყალობით, შეგიძლიათ MFP კავშირების კონტროლის დელეგირება პროქსი სერვერზე. ეს ფუნქცია რეკომენდებულია კორპორატიული ქსელის გარეთ მოწყობილ მოწყობილობებთან დაკავშირებისას.
• IEEE 802.1X ავთენტიფიკაცია არის კიდევ ერთი დაცვა დამაკავშირებელი მოწყობილობებისგან, რომლებიც არ არის ავტორიზებული ავტორიზაციის სერვერის მიერ. არაავტორიზებული წვდომა დაბლოკილია LAN გადამრთველით.
• კავშირი IPSec-ით - იცავს ქსელში გადაცემული IP პაკეტების ჩარევის ან გაშიფვრის მცდელობებისგან. რეკომენდებულია დამატებითი TLS კომუნიკაციის დაშიფვრით გამოყენება.
• პორტის მენეჯმენტი - შექმნილია თავდამსხმელებისთვის ინსაიდერული დახმარებისგან დასაცავად. ეს ფუნქცია პასუხისმგებელია პორტის პარამეტრების კონფიგურაციაზე უსაფრთხოების პოლიტიკის შესაბამისად.
• სერტიფიკატის ავტომატური ჩარიცხვა – ეს ფუნქცია სისტემის ადმინისტრატორებს აძლევს მოსახერხებელ ინსტრუმენტს უსაფრთხოების სერტიფიკატების ავტომატურად გაცემისა და განახლებისთვის.
• Wi-Fi direct – ეს ფუნქცია შექმნილია მობილური მოწყობილობებიდან უსაფრთხო ბეჭდვისთვის. ამისათვის მობილური მოწყობილობა არ არის საჭირო კორპორატიულ ქსელთან დაკავშირება. Wi-Fi Direct-ის გამოყენებით იქმნება ადგილობრივი თანატოლების კავშირი მოწყობილობასა და MFP-ს შორის.
• ჟურნალის მონიტორინგი - MFP-ის გამოყენებასთან დაკავშირებული ყველა მოვლენა, მათ შორის დაბლოკილი კავშირის მოთხოვნები, ჩაწერილია სხვადასხვა სისტემის ჟურნალებში რეალურ დროში. ჩანაწერების გაანალიზებით, შეგიძლიათ აღმოაჩინოთ პოტენციური და არსებული საფრთხეები, შექმნათ პრევენციული უსაფრთხოების პოლიტიკა და ჩაატაროთ უკვე მომხდარი ინფორმაციის გაჟონვის ექსპერტიზის შეფასება.
• Device Encryption — ეს ოფცია შიფრავს ბეჭდვის სამუშაოებს, როდესაც ისინი იგზავნება მომხმარებლის კომპიუტერიდან მრავალფუნქციურ პრინტერში. თქვენ ასევე შეგიძლიათ დაშიფროთ დასკანირებული PDF მონაცემები უსაფრთხოების ფუნქციების ყოვლისმომცველი ნაკრების ჩართვით.
• სტუმრის ბეჭდვა მობილური მოწყობილობებიდან. უსაფრთხო ქსელის ბეჭდვისა და სკანირების მართვის პროგრამული უზრუნველყოფა აღმოფხვრის უსაფრთხოების საერთო საკითხებს, რომლებიც დაკავშირებულია მობილური და სტუმრის ბეჭდვასთან, ბეჭდვის სამუშაოების გაგზავნის გარე მეთოდების მიწოდებით, როგორიცაა ელფოსტა, ვებ და მობილური აპი. ეს უზრუნველყოფს, რომ MFP მუშაობს უსაფრთხო წყაროდან, რაც ამცირებს ჰაკერების ალბათობას.

„ასეთი მოწყობილობების გაზიარება, გარდა მოხერხებულობისა და ხარჯების შემცირებისა, ასევე იწვევს მესამე მხარის ინფორმაციაზე წვდომის რისკებს. ეს შეიძლება გამოიყენონ არა მხოლოდ თავდამსხმელებმა, არამედ არაკეთილსინდისიერმა თანამშრომლებმა პირადი სარგებლის მოსაპოვებლად ან ინსაიდერული ინფორმაციის მისაღებად. და დამუშავებული ინფორმაციის დიდი პოტენციალი - ტექნოლოგიური საიდუმლოებიდან ფინანსურ დოკუმენტაციამდე - მნიშვნელოვანი პრიორიტეტია თავდასხმის ან არალეგიტიმური გამოყენებისთვის.

imageRUNNER ADVANCE პლატფორმის ახალ ვერსიაში ახალია ბეჭდვის მოწყობილობების ორ ქსელთან დაკავშირების შესაძლებლობა. ეს ძალიან მოსახერხებელია, როდესაც MFP გამოიყენება ერთდროულად კორპორატიულ და სტუმრის რეჟიმში.

მყარ დისკზე მონაცემების დაცვა

თქვენი მრავალფუნქციური პრინტერი ყოველთვის შეიცავს უამრავ მონაცემს, რომელიც უნდა იყოს დაცული — რიგში მდგომი ბეჭდვის სამუშაოებიდან მიღებულ ფაქსებამდე, დასკანირებულ სურათებამდე, მისამართების წიგნებს, აქტივობის ჟურნალებს და სამუშაოს ისტორიას.

სინამდვილეში, დისკი მხოლოდ დროებითი საცავია და მასზე ინფორმაციის შენახვა საჭიროზე დიდხანს ზრდის კორპორატიული უსაფრთხოების სისტემის დაუცველობას. ამის თავიდან ასაცილებლად, შეგიძლიათ დააყენოთ მყარი დისკის გაწმენდის გრაფიკი პარამეტრებში. გარდა იმისა, რომ ბეჭდვის სამუშაოები გასუფთავდება დასრულებისთანავე ან როდესაც ბეჭდვა ვერ ხერხდება, სხვა ფაილები შეიძლება წაიშალოს გრაფიკის მიხედვით ნარჩენი მონაცემების გასასუფთავებლად.

„სამწუხაროდ, ბევრმა IT პროფესიონალმაც კი ცუდად იცის მყარი დისკის როლი თანამედროვე ბეჭდვის მოწყობილობებში. მყარი დისკის არსებობამ შეიძლება მნიშვნელოვნად შეამციროს მოსამზადებელი ბეჭდვის ეტაპის ხანგრძლივობა. მყარი დისკები ჩვეულებრივ ინახავს სისტემის ინფორმაციას, გრაფიკულ ფაილებს და რასტერიზებულ სურათებს ასლების დასაბეჭდად. გარდა MFP-ების არასათანადო განადგურებისა და მონაცემთა გაჟონვის შესაძლებლობისა, არსებობს მყარი დისკის დემონტაჟის/ქურდობის შესაძლებლობა ანალიზისთვის, ან სპეციალიზებული თავდასხმების განხორციელების მიზნით მონაცემთა ექსფილტრაციისთვის, მაგალითად, Printer Exploitation Toolkit-ის გამოყენებით.

Canon-ის მოწყობილობები გვთავაზობენ უამრავ ინსტრუმენტს, რათა დაიცვან თქვენი მონაცემები მოწყობილობის სიცოცხლის ციკლის განმავლობაში, ამასთან, შეინარჩუნონ მისი კონფიდენციალურობა, მთლიანობა და ხელმისაწვდომობა.
დიდი ყურადღება ეთმობა მყარ დისკზე მონაცემების დაცვას. იქ შენახულ ინფორმაციას შეიძლება ჰქონდეს კონფიდენციალურობის განსხვავებული ხარისხი. ამიტომ, HDD დაშიფვრა გამოიყენება მოწყობილობის 26-ვე მოდელზე imageRUNNER ADVANCE პლატფორმის ახალი ვერსიის 7 სხვადასხვა სერიის ფარგლებში. ის შეესაბამება აშშ-ს მთავრობის FIPS 140-2 დონის 2 უსაფრთხოების სტანდარტს, ისევე როგორც იაპონურ ეკვივალენტს JCVMP.

„მნიშვნელოვანია ინფორმაციის წვდომის სისტემა, რომელიც ითვალისწინებს მომხმარებლის როლებს და წვდომის დონეს. მაგალითად, ბევრ კომპანიაში თანამშრომლებს შორის ხელფასების განხილვა კატეგორიულად აკრძალულია, ხოლო ხელფასების ამონაწერების ან პრემიების შესახებ ინფორმაციის გაჟონვამ შეიძლება გამოიწვიოს სერიოზული კონფლიქტი გუნდში. სამწუხაროდ, მე ვიცი ასეთი შემთხვევები, ერთ-ერთ მათგანში ამან გამოიწვია ამ ტიპის გაჟონვაზე პასუხისმგებელი თანამშრომლის სამსახურიდან გათავისუფლება“.

• მყარი დისკის დაშიფვრა. imageRUNNER ADVANCE მოწყობილობები შიფრავს თქვენს მყარ დისკზე არსებულ ყველა მონაცემს გაზრდილი უსაფრთხოებისთვის.
• თქვენი მყარი დისკის გაწმენდა. ზოგიერთი მონაცემი, როგორიცაა კოპირებული ან დასკანირებული მონაცემები, ან კომპიუტერიდან დაბეჭდილი დოკუმენტის მონაცემები, ინახება პრინტერის მყარ დისკზე შეზღუდული დროით და იშლება სამუშაოს დასრულების შემდეგ.
• ყველა მონაცემისა და პარამეტრის ინიციალიზაცია. მყარი დისკის გამოცვლის ან განადგურების დროს მონაცემების დაკარგვის თავიდან ასაცილებლად, შეგიძლიათ გადაწეროთ ყველა დოკუმენტი და მონაცემები მყარ დისკზე და შემდეგ დააბრუნოთ პარამეტრები ნაგულისხმევ მნიშვნელობებზე.
• მყარი დისკის სარეზერვო ასლი. კომპანიებს ახლა აქვთ შესაძლებლობა დაარქივონ მონაცემები მოწყობილობის მყარი დისკიდან არასავალდებულო მყარ დისკზე. სარეზერვო ასლის შექმნისას ორივე მყარ დისკზე მონაცემები სრულად დაშიფრულია.
• მოსახსნელი მყარი დისკის ნაკრები. ეს პარამეტრი საშუალებას გაძლევთ ამოიღოთ მყარი დისკი მოწყობილობიდან უსაფრთხო შესანახად, სანამ მოწყობილობა არ არის გამოყენებული.

კრიტიკული მონაცემების გაჟონვა

ყველა კომპანია ეხება კონფიდენციალურ დოკუმენტებს, როგორიცაა კონტრაქტები, ხელშეკრულებები, საბუღალტრო დოკუმენტები, მომხმარებელთა მონაცემები, განვითარების დეპარტამენტის გეგმები და მრავალი სხვა. თუ ასეთი დოკუმენტები არასწორ ხელში მოხვდება, შედეგები შეიძლება განსხვავდებოდეს რეპუტაციის ზიანიდან დიდ ჯარიმებამდე ან თუნდაც სასამართლოში. თავდამსხმელებს შეუძლიათ გააკონტროლონ კომპანიის აქტივები, ინსაიდერი ან კონფიდენციალური ინფორმაცია.

”ეს არ არის მხოლოდ კონკურენტები ან თაღლითები, რომლებიც იპარავენ ღირებულ ინფორმაციას. ხშირია შემთხვევები, როდესაც თანამშრომლები გადაწყვეტენ განავითარონ საკუთარი ბიზნესი ან ფარულად გამოიმუშაონ დამატებითი ფული გარედან ინფორმაციის მიყიდვით. ასეთ სიტუაციებში პრინტერი ხდება მათი მთავარი ასისტენტი. კომპანიის შიგნით ნებისმიერი მონაცემთა გადაცემის თვალყურის დევნება მარტივია. გარდა ამისა, ღირებულ ინფორმაციაზე წვდომა არ არის ჩვეულებრივი თანამშრომლები. და რა შეიძლება იყოს უფრო ადვილი რიგითი მენეჯერისთვის, ვიდრე უსაქმოდ მყოფი ღირებული დოკუმენტის მოპარვა? ნებისმიერს შეუძლია გაუმკლავდეს ამ ამოცანას. დაბეჭდილი დოკუმენტები ყოველთვის არ არის საჭირო ორგანიზაციის გარეთ გატანა. საკმარისია კარგი კამერით ტელეფონზე სწრაფად გადაიღოთ უმოქმედო მასალების ფოტო.

Canon გთავაზობთ უსაფრთხოების უამრავ გადაწყვეტილებებს, რომლებიც დაგეხმარებათ დაიცვათ სენსიტიური დოკუმენტები მთელი მათი სიცოცხლის ციკლის განმავლობაში.

დაბეჭდილი დოკუმენტების კონფიდენციალურობა

მომხმარებელს შეუძლია დააყენოს ბეჭდვის PIN ისე, რომ დოკუმენტი დაიწყოს ბეჭდვა მხოლოდ მოწყობილობაზე სწორი PIN-ის შეყვანის შემდეგ. ეს საშუალებას გაძლევთ დაიცვათ კონფიდენციალური დოკუმენტები.

„MFP-ების ნახვა ხშირად შესაძლებელია ორგანიზაციის საჯაროდ ხელმისაწვდომ ადგილებში მომხმარებლების მოხერხებულობისთვის. ეს შეიძლება იყოს დარბაზები და შეხვედრების ოთახები, დერეფნები და მისაღები ადგილები. მხოლოდ იდენტიფიკატორების გამოყენება (PIN კოდები, სმარტ ბარათები) უზრუნველყოფს ინფორმაციის უსაფრთხოების გარანტიას მომხმარებლის წვდომის დონის კონტექსტში. აღსანიშნავია შემთხვევები, როდესაც მომხმარებლებმა მიიღეს წვდომა ადრე გაგზავნილ დოკუმენტებზე, პასპორტების სკანირებაზე და ა.შ. არაადეკვატური კონტროლისა და მონაცემთა გაწმენდის ფუნქციების არარსებობის შედეგად“.

imageRUNNER ADVANCE მოწყობილობაზე ადმინისტრატორს შეუძლია შეაჩეროს ყველა გაგზავნილი ბეჭდვის დავალება, რაც მოითხოვს მომხმარებლებს შესვლას დასაბეჭდად, რითაც იცავს ყველა დაბეჭდილი მასალის კონფიდენციალურობას.

ბეჭდვის სამუშაოები ან დასკანერებული დოკუმენტები შეიძლება ინახებოდეს საფოსტო ყუთებში ნებისმიერ დროს მარტივი წვდომისთვის. საფოსტო ყუთები შეიძლება იყოს დაცული PIN კოდით, რათა უზრუნველყოს მხოლოდ დანიშნულ მომხმარებლებს შეუძლიათ წვდომა მათ შინაარსზე. გამოიყენეთ ეს უსაფრთხო სივრცე თქვენს მოწყობილობაზე ხშირად დაბეჭდილი დოკუმენტების შესანახად (როგორიცაა ბლანკები და ფორმები), რომლებიც საჭიროებენ ფრთხილად დამუშავებას.

სრული კონტროლი დოკუმენტების და ფაქსების გაგზავნაზე

ინფორმაციის გაჟონვის რისკის შესამცირებლად, ადმინისტრატორებს შეუძლიათ შეზღუდონ წვდომა სხვადასხვა მიმღებებზე, მაგალითად, მიმღებებზე, რომლებიც არ არიან მისამართების წიგნში LDAP სერვერზე, არ არიან რეგისტრირებული სისტემაში ან კონკრეტულ დომენზე.

იმისათვის, რომ დოკუმენტები არ გაიგზავნოს არასწორი მიმღებებისთვის, უნდა გამორთოთ ელექტრონული ფოსტის მისამართების ავტომატური შევსება.

დაცვისთვის PIN კოდის დაყენება დაიცავს მოწყობილობის მისამართების წიგნს მომხმარებლის არაავტორიზებული წვდომისგან.

მომხმარებლებისგან ფაქსის ნომრის ხელახლა შეყვანის მოთხოვნა ხელს შეუშლის დოკუმენტების არასწორი მიმღებებისთვის გაგზავნას.

დოკუმენტების და ფაქსების დაცვა კონფიდენციალურ საქაღალდეში ან PIN-ში შეინარჩუნებს დოკუმენტებს უსაფრთხოდ მეხსიერებაში მათი დაბეჭდვის გარეშე.

დოკუმენტის წყაროსა და ავთენტურობის შემოწმება

მოწყობილობის ხელმოწერა შეიძლება დაემატოს დასკანირებულ PDF ან XPS დოკუმენტებს გასაღების და სერტიფიცირების მექანიზმის გამოყენებით, რათა მიმღებმა შეძლოს დოკუმენტის წყაროს და ავთენტურობის გადამოწმება.

”ელექტრონულ დოკუმენტში ელექტრონული ციფრული ხელმოწერა (EDS) არის მისი რეკვიზიტი, რომელიც შექმნილია ამ ელექტრონული დოკუმენტის გაყალბებისგან დასაცავად და საშუალებას გაძლევთ ამოიცნოთ ხელმოწერის გასაღების სერტიფიკატის მფლობელი, ასევე დაადგინოთ ინფორმაციის დამახინჯების არარსებობა. ელექტრონული დოკუმენტი. ეს უზრუნველყოფს გადაცემული დოკუმენტის უსაფრთხოებას და მისი მფლობელის ზუსტ იდენტიფიკაციას, რაც ხელს უწყობს ინფორმაციის სანდოობის შენარჩუნებას“.

მომხმარებლის ხელმოწერა საშუალებას გაძლევთ გააგზავნოთ PDF ან XPS ფაილები მომხმარებლის უნიკალური ციფრული ხელმოწერით, რომელიც მიღებულია სერტიფიცირების კომპანიისგან. ამ გზით მიმღებს შეეძლება შეამოწმოს ვინ მოაწერა ხელი დოკუმენტს.

ინტეგრაცია ADOBE LIFECYCLE MANAGEMENT ES-თან

მომხმარებლებს შეუძლიათ დაიცვან PDF ფაილები და გამოიყენონ მათზე თანმიმდევრული და დინამიური პოლიტიკა წვდომისა და გამოყენების უფლებების გასაკონტროლებლად და კონფიდენციალური და ღირებული ინფორმაციის უნებლიე ან მავნე გამჟღავნებისგან დასაცავად. უსაფრთხოების პოლიტიკა შენარჩუნებულია სერვერის დონეზე, ამიტომ ნებართვები შეიძლება შეიცვალოს ფაილის გავრცელების შემდეგაც კი. imageRUNNER ADVANCE სერიის მოწყობილობების კონფიგურაცია შესაძლებელია Adobe ES-თან ინტეგრირებისთვის.

უსაფრთხო ბეჭდვა uniFLOW MyPrintAnywhere-ით საშუალებას გაძლევთ გაგზავნოთ ბეჭდვის სამუშაოები უნივერსალური დრაივერის მეშვეობით და დაბეჭდოთ ისინი თქვენს ქსელში არსებულ ნებისმიერ პრინტერზე.

დუბლიკატების პრევენცია

დრაივერები საშუალებას გაძლევთ დაბეჭდოთ ხილული ნიშნები გვერდზე, რომელიც გამოჩნდება დოკუმენტის შინაარსის ზემოთ. ეს შეიძლება გამოყენებულ იქნას თანამშრომლების ინფორმირებისთვის დოკუმენტის კონფიდენციალურობის შესახებ და თავიდან აიცილოს მისი კოპირება.

ბეჭდვა/კოპირება უხილავი წყლის ნიშნებით - დოკუმენტები დაიბეჭდება ან კოპირდება ფონზე ჩაშენებული ფარული ტექსტით, რომელიც გამოჩნდება დუბლიკატის შექმნისას და მოქმედებს როგორც შემაკავებელი.

NTware-ის (Canon კომპანიების ჯგუფის ნაწილი) uniFLOW პროგრამული უზრუნველყოფის შესაძლებლობები უზრუნველყოფს დოკუმენტების უსაფრთხოების უზრუნველსაყოფად დამატებით ეფექტურ ინსტრუმენტებს.
uniFLOW-ის გამოყენება iW SAM Express-თან ერთად საშუალებას მოგცემთ გაციფროთ და დაარქივოთ პრინტერზე გაგზავნილი ან მოწყობილობიდან მიღებული დოკუმენტები, ასევე გააანალიზოთ ტექსტური მონაცემები და ატრიბუტები უსაფრთხოების საფრთხეებზე რეაგირებისას.

აკონტროლეთ დოკუმენტის წყარო ჩაშენებული კოდის გამოყენებით.

დოკუმენტის სკანირების დაბლოკვა – ეს პარამეტრი ათავსებს ფარულ კოდს დაბეჭდილ დოკუმენტებსა და ასლებში, რაც ხელს უშლის მათ შემდგომ კოპირებას მოწყობილობაზე, რომელზეც ეს ფუნქცია ჩართულია. ადმინისტრატორს შეუძლია გამოიყენოს ეს პარამეტრი ყველა სამუშაოსთვის ან მხოლოდ მომხმარებლის მიერ არჩეული სამუშაოსთვის. TL და QR კოდები ხელმისაწვდომია ჩაშენებისთვის.

„ტესტებისა და imageRUNNER ADVANCE III ტექნოლოგიის ფუნქციონალურობის გაცნობის შედეგად ჩვენ შევძელით დადასტურდა ძირითადი შესაბამისობა თანამედროვე IT უსაფრთხოების პოლიტიკასთან. ზემოაღნიშნული დამცავი ზომები აკმაყოფილებს უსაფრთხოების ძირითად მოთხოვნებს და შეუძლია მინიმუმამდე დაიყვანოს ინფორმაციული უსაფრთხოების დარღვევის რისკები“.

imageRUNNER ADVANCE-ის უახლესი მოწყობილობები აღჭურვილია უსაფრთხოების პოლიტიკის ფუნქციით, რომელიც საშუალებას აძლევს ადმინისტრატორს მართოს უსაფრთხოების ყველა პარამეტრი ერთ მენიუში და დაარედაქტიროს ისინი მოწყობილობის კონფიგურაციის სახით გამოყენებამდე. გამოყენების შემდეგ, მოწყობილობის გამოყენება და პარამეტრების ცვლილებები უნდა შეესაბამებოდეს ამ პოლიტიკას. უსაფრთხოების პოლიტიკა შეიძლება დაცული იყოს ცალკე პაროლით, რათა უზრუნველყოს დამატებითი კონტროლი და დაცვა და მასზე წვდომა მხოლოდ IT უსაფრთხოების პასუხისმგებელ პროფესიონალს შეუძლია.

„აუცილებელია უსაფრთხოებასა და კომფორტს შორის ბალანსის პოვნა და შენარჩუნება, ინფორმაციის დასაცავად ტექნოლოგიური მიღწევებისა და ტექნიკური გადაწყვეტილებების გონივრულად გამოყენება, კვალიფიციური პერსონალის გამოყენება და კომპანიის უსაფრთხოების უზრუნველსაყოფად მოწოდებული თანხების ოსტატურად მართვა.

მასალის მომზადებაში დახმარება - ლუკა საფონოვი, პრაქტიკული ლაბორატორიის ხელმძღვანელი
უსაფრთხოების ანალიზი, Jet Information Systems.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

რამდენად ყოვლისმომცველია თქვენი მიდგომა კორპორატიული უსაფრთხოების მიმართ?

• კორპორატიული უსაფრთხოების პოლიტიკა ვრცელდება მრავალფუნქციური მოწყობილობების ფლოტზე

• კომპანიის საბეჭდი მოწყობილობების ფლოტი უზრუნველყოფს მომხმარებლის პირადი მოწყობილობების უსაფრთხო გამოყენებას

• კომპანია უზრუნველყოფს, რომ ბეჭდვის ინფრასტრუქტურა განახლებულია და პატჩები და განახლებები დაინსტალირდება დროულად და ეფექტურად.

• კომპანიის სტუმრებს შეუძლიათ ბეჭდვა და სკანირება კორპორატიული ქსელის რისკის გარეშე

• კომპანიის IT დეპარტამენტს აქვს საკმარისი დრო უსაფრთხოების საკითხების გადასაჭრელად

• კომპანიამ იპოვა ბალანსი უსაფრთხოების უზრუნველყოფასა და მოწყობილობების მარტივად გამოყენებას შორის

ხმა მისცა 2 მომხმარებელმა. თავშეკავება არ არის.

წყარო: www.habr.com