المقدم: سنتحدث
في هذا الدرس عن تأمين أجهزة الطباعة.
يمكن القيام بذلك إما باستخدام مصادقة المستخدم
أو سجلات التدقيق أو المطبوعات المؤمنة أو الشارات.
الآن، أولاً لدينا مصادقة المستخدم.
تعني مصادقة المستخدم أننا
سنقوم بتعيين الأذونات لكل طابعة،
ونطلب منك تسجيل الدخول باستخدام اسم مستخدم أو كلمة مرور
أو آلية مصادقة أخرى لإثبات أن
لديك حقوق الوصول لاستخدام تلك الطابعة.
على سبيل المثال، تتمتع كل طابعة بالقدرة
على إعداد الأذونات استنادًا إلى المستخدمين والمجموعات
الموجودة في مجال Windows.
يمكن تعيين أذونات مختلفة لكل مجموعة أو مستخدم،
فقط القدرة على الطباعة إلى الطابعة
فقط أو القدرة على طباعة الطابعة وإدارتها.
على سبيل المثال،
قد يتمكن المستخدمون من الطباعة إلى الطابعة فقط.
من ناحية أخرى، يمكن للمسؤولين لديك
الطباعة إلى تلك الطابعة وإدارة الطابعة وحتى
حذف المستندات من التخزين المؤقت
للطباعة أو قائمة انتظار الطباعة حتى
يتمكنوا من مسح مهمة الطباعة العالقة هناك.
وهذا أمر مهم كمسؤول لأنه يمكن
للمستخدمين فقط إيقاف مهام الطباعة الخاصة بهم،
ولكن يمكن للمسؤول إيقاف مهام الطباعة للجميع.
الآن، من المهم عند إعداد الأذونات
أن تتبع دائمًا مبدأ امتياز الإيجار.
باتباع هذا المبدأ، يعني
هذا أن المستخدمين لن يكونوا قادرين إلا على
الطباعة وسيتمكن المسؤولون من الوصول إلى كل شيء،
مثل الطباعة والحذف.
بالإضافة إلى ذلك، لا يحتاج جميع المستخدمين على
شبكتك إلى القدرة على الطباعة إلى كل طابعة
على حدة في شبكتك.
على سبيل المثال، إذا كان شخص ما يعمل في مجال المحاسبة،
فمن المحتمل أن يقوم بالطباعة
على طابعة المحاسبة فقط.
لماذا؟
لأننا لا نريدهم أن يطبعوا عن طريق الخطأ
إلى الطابعة الخاطئة ويرسلوا
مجموعة من المعلومات المحاسبية الخاصة بالشركة،
والتي تعتبر سرية، إلى قسم المبيعات،
ومن ثم سيكون لديهم إمكانية الوصول
إلى الأرقام في المحاسبة التي لا ينبغي لهم الوصول إليها
الوصول الى.
وهذا مهم حقًا عندما
تتعامل مع معلومات سرية.
أنت تريد التأكد من أن مهام الطباعة
يتم نقلها إلى المكان الصحيح،
وأن الأشخاص المناسبين فقط هم من يمكنهم الوصول إليها.
وهذا يقودنا إلى المجال الثاني الذي يهمنا،
والذي يُعرف بسجلات التدقيق.
سجل التدقيق هو سجل لجميع المهام التي
تم إرسالها وطباعتها
من خلال جهاز معين.
على سبيل المثال، إذا قام شخص ما في المحاسبة
بطباعة شيء ما، وذهب إلى
قاعة المبيعات، فإننا نرغب في
معرفة من قام بذلك حتى نتمكن من
تدريبهم على كيفية عدم ارتكاب هذا الخطأ مرة أخرى.
أو ربما يقوم شخص ما بطباعة
مئات وآلاف المستندات، وتريد
معرفة السبب.
هل هناك سبب تجاري مشروع لذلك؟
أم أنهم يحاولون سرقة معلومات شركتك
وإعطائها لمنافسك في الشارع؟
كل هذه أسباب وجيهة للنظر
في سجلات التدقيق الخاصة بك
حتى تتمكن من معرفة من أرسل المستندات
إلى هناك، على كل طابعة، والمستندات التي أرسلوها،
وفي أي وقت من اليوم كانوا يرسلون تلك المستندات.
إذا كنت تستخدم خادم سجل مركزي، فيمكنك أيضًا
تكوين طابعات الشبكة الخاصة بك لإرسال
سجلات التدقيق الخاصة بها إلى ذلك الخادم المركزي
حتى يتمكن محلل الأمن السيبراني الخاص بك من الاطلاع على
تلك البيانات بالإضافة إلى جزء
من SIEM الإجمالي،
والذي يُعرف أيضًا باسم معلومات النظام ونظام إدارة الأحداث.
المنطقة الثالثة التي تحتاج إلى أخذها
في الاعتبار تُعرف بالمطبوعات الآمنة.
الآن، الطباعة الآمنة عبارة عن جهاز يتم الاحتفاظ به على الطابعة
حتى يقوم المستخدم بالمصادقة
مباشرة باستخدام جهاز الطباعة هذا.
لذا، إذا كنت تعمل في مبنى مكتبي كبير، وتوجد
طابعة واحدة كبيرة للطابق بأكمله، فأنت لا تريد أن
تكون قادرًا على طباعة شيء حساس، مثل بيانات
محاسبة الشركة أو أرقام المبيعات أو تفاصيل الاتصال
بالعملاء وأشياء مثل أرسل ذلك إلى الطابعة الموجودة
في أسفل القاعة، واطلب طباعته على الفور
لأنه كان من الممكن أن يكون شخص
آخر قد حصل عليه قبل أن تصل إلى الطابعة.
لذا فإن الكثير من الطابعات المكتبية الكبيرة
ستدعم وظيفة تُعرف باسم "الطباعة الآمنة".
باستخدام الطباعة الآمنة،
سيتم الاحتفاظ بهذه المهمة في جهاز الطباعة،
ولن تتم طباعتها حتى تصل إلى هناك.
بمجرد وصولك إلى الطابعة،
ستتم المصادقة معها باستخدام رقم تعريف شخصي
فريد أو ربما اسم المستخدم وكلمة
المرور، أو يمكنك استخدام نظام الشارات.
الآن، في الكثير من البيئات،
يتم منح الموظفين شارة RFID، وهي
شارة تعريف تردد الراديو.
عادةً، في البيئات الآمنة،
سترتدي شارة التعريف هذه على
الجزء العلوي من جسمك،
بشكل عام في مكان ما بين رقبتك وخصرك.
تحتوي هذه الشارة بعد ذلك على شريحة معرف تردد راديوي بداخلها،
وعندما تصل إلى الطابعة،
تلمس شارتك بالطابعة، وستقوم
الطابعة بعد ذلك بطباعة مستنداتك.
الآن، أحد الأشياء الرائعة
المتعلقة باستخدام الطباعة أو الشارات الآمنة
هو حقيقة أن المطبوعات الخاصة بك ستظل آمنة حتى تصل
إلى هناك.
الشيء السيئ الوحيد في هذا
هو أنهم لن يبدأوا في الطباعة حتى تصل إلى هناك.
وهذا يمكن أن يضيع الكثير من
الوقت إذا كنت تطبع مستندات كبيرة جدًا.
على سبيل المثال، في أحد مناصبي السابقة،
كنت سأضطر بشكل روتيني إلى طباعة
أشياء تبلغ 100 أو 200 أو 300 صفحة على إحدى هذه
الطابعات الكبيرة، لكنهم لم
يبدأوا في الطباعة حتى
أستخدم شارتي ودبوسي، و لذلك كان عليّ
أن أضع شارة وأثبتها، ثم أجلس هناك
لمدة خمس دقائق أثناء طباعة
جميع مستنداتي.
والخبر السار هو أن معظم هذه الطابعات أصبحت الآن سريعة جدًا،
ويمكنها الطباعة في أي مكان يتراوح بين 20 إلى 50 صفحة في
الدقيقة.
ولكن لا يزال هذا وقتًا طويلاً للغاية
حيث ستجلس هناك إذا
كنت تطبع عدة مئات من الصفحات، أو
كان هناك صف من الموظفين الآخرين أمامك،
وعليك أن تنتظر دورك.
لذا تذكر، عندما يتعلق الأمر بتأمين أجهزة الطباعة،
هناك أربع طرق رئيسية للقيام بذلك.
يتضمن ذلك مصادقة المستخدم وسجلات
التدقيق والمطبوعات الآمنة والشارات.