|
辦公室間諜-復(fù)印機(jī),文印安全勢在必行时间:2018-12-10 【转载】 文印輸出設(shè)備,通常在公司的某個角落里,不起眼,說道需要保護(hù),部分人也許不太能理解。其實不然,現(xiàn)在的文印輸出設(shè)備和電腦完全一樣,它也有硬盤、能夠發(fā)送郵件,也是網(wǎng)絡(luò)節(jié)點,可以加入互聯(lián)網(wǎng)、有自己的固件程序甚至操作系統(tǒng)。 根據(jù)市場調(diào)研機(jī)構(gòu)Ponemon研究所的數(shù)據(jù)顯示,超過60%的受訪企業(yè)都出現(xiàn)過涉及打印機(jī)的數(shù)據(jù)泄露事件。而在IDC進(jìn)行的調(diào)研中,有超過四分之一的受訪者,表示打印機(jī)是需要修復(fù)重大的IT安全漏洞,而超過25%的安全事件也涉及到了打印機(jī)。因此對于企業(yè)或者政府來說,文印安全也是不容忽視的。下面給大家介紹下通過那幾個方面來如何來打造文印安全解決方案。
文檔保護(hù) 安全硬盤 隱患:一般在那些大型的文印設(shè)備中,都會有硬盤,里面可能保存著很多打印、掃描、復(fù)印的敏感的電子信息。如果設(shè)備或硬盤不受保護(hù)的話,這些信息可能會被訪問,甚至是硬盤失竊。文印設(shè)備老舊后,會賣給回收公司,但存有敏感信息的內(nèi)置硬盤可能也一起被賣掉。硬盤中的重要信息一旦泄露,可能會造成巨大的經(jīng)濟(jì)損失或財產(chǎn)流失。 解決方案:硬件加密成為安全硬盤,硬盤被去除后,在其他任何設(shè)備上都無法讀取里面的內(nèi)容,如果使用壽命結(jié)束后,應(yīng)當(dāng)將數(shù)據(jù)完全銷毀。 PIN碼打印 工作流程:發(fā)送打印作業(yè)-為打印作業(yè)設(shè)置一個PIN碼-存儲在打印機(jī)的硬盤/服務(wù)器中-在打印機(jī)上輸入PIN碼并領(lǐng)取打印作業(yè)。 PIN碼打印:相當(dāng)于取錢時輸入的密碼,在電腦發(fā)出打印指令,到打印機(jī)打輸出文檔的過程中,增加了一個驗證身份的過程?梢远沤^輸出的文件丟失、偷拿、錯拿等現(xiàn)象,以防個人隱私和公司機(jī)密外泄。 網(wǎng)絡(luò)傳輸安全 隱患:大多數(shù)企業(yè)用戶已使用防火墻和軟件來保護(hù)您的網(wǎng)絡(luò),但是這樣只保護(hù)了電腦和服務(wù)器。在電腦和打印機(jī)之間傳輸?shù)臄?shù)據(jù)是沒有被保護(hù)的。 解決方案:采用加密的方式進(jìn)行打印,黑客就算從網(wǎng)絡(luò)中攔截到了打印作業(yè),也無法破解獲取其中的敏感信息。
設(shè)備保護(hù): 白名單 將良好的代碼加載到設(shè)備內(nèi)存中成為白名單。而如果證書不是來自于白名單的,文印設(shè)備就會自動關(guān)機(jī),那么設(shè)備將不會受到攻擊且保證了數(shù)據(jù)的安全。然后重啟到一個安全的離線狀態(tài),并通知網(wǎng)絡(luò)管理員。 入侵檢測 顧名思義就是實時偵測“威脅”并作出主動干預(yù)。一旦發(fā)現(xiàn)“威脅”的存在,就會啟動某種“預(yù)案”,保障被保護(hù)的設(shè)備不會受到“攻擊”。對于文印設(shè)備而言,在復(fù)雜的固件和內(nèi)存運行過程中,實時入侵檢測功能可以在設(shè)備運行時檢測惡意軟件的入侵。它不斷地監(jiān)視設(shè)備的內(nèi)存,一旦發(fā)生攻擊,就會立即發(fā)現(xiàn)。就像電腦上安裝了殺毒軟件和防火墻一樣,讓您的文印設(shè)備遠(yuǎn)離安全漏洞的困擾。 安全啟動 文印設(shè)備加電啟動,首先就要運行BIOS(Basic Input/Output System:基本輸入輸出系統(tǒng)),只有在BIOS準(zhǔn)確無誤的情況,文印設(shè)備才能正常啟動并進(jìn)入到正常工作狀態(tài)。同時,在每次重啟時,都會驗證BIOS代碼的完整性,一旦發(fā)現(xiàn)BIOS被損壞,它將加載存儲在受保護(hù)系統(tǒng)區(qū)域中的BIOS黃金副本來修復(fù)自身。
案例分享 文印管控 辦公文印解決方案在文印管控方面首先需要部署的是運維管理,企業(yè)運維負(fù)責(zé)人可以通過郵件發(fā)送各種可定制的提醒信息,實時報告設(shè)備異常;當(dāng)然也可以進(jìn)行實時監(jiān)控設(shè)備狀態(tài),及時處理設(shè)備故障,同時還可以有效統(tǒng)計設(shè)備故障率,合理配置打印設(shè)備,最后做到有效提升打印服務(wù)水平。 認(rèn)證管理方面 支持多種認(rèn)證模式,而且還支持多種IC/ID讀卡器,同時可以有多種建立用戶的方式,比如說手動建立、批量導(dǎo)入和AD域同步建立。通過多種認(rèn)證的管理,能夠有效的控制管理文印輸出,幫助企業(yè)更好的把控文印輸出數(shù)量和頻次,能夠有效的控制打印浪費和取件混亂的情況。 漫游打印方面 漫游打印作為一種非常靈活的打印輸出方式,在很多時候其實是對現(xiàn)有打印方式的一種補(bǔ)充,用戶可以自主選擇空閑的機(jī)器打印文件,而且還支持多品牌多機(jī)型間無障礙漫游,驅(qū)動也是統(tǒng)一的,這樣用戶安裝操作都非常方便簡單。 分賬報表方面 在日常文印輸出管理時,可能很多企業(yè)都會面臨部門預(yù)算不同,而在管理費用管控與費用分?jǐn)倳r存在一定的困難,分賬報表功能,可以幫助企業(yè)以部門、成本中心和項目等不同維度的打印印量報表和財務(wù)報表。內(nèi)容非常詳細(xì)豐富,多種維度,多種類型,通過excel 格式導(dǎo)出報表,幫助企業(yè)更好的進(jìn)行管理。 針對不同行業(yè),對于信息化建設(shè)和文印應(yīng)用需求環(huán)境不同。嘉頓租賃全國設(shè)立30+分公司,同時服務(wù)于各大型企業(yè)和政府單位,量身打造適合您的文印解決方案。辦公文印解決方案,我們更安全一點。 |
全國咨詢熱線:400-696-9993
VIP專線:13178631311 18024246769



粵公網(wǎng)安備44010602014282號