WEBVTT 00:00.210 --> 00:01.170 المقدم: سنتحدث 00:01.170 --> 00:03.930 في هذا الدرس عن تأمين أجهزة الطباعة. 00:03.930 --> 00:06.750 يمكن القيام بذلك إما باستخدام مصادقة المستخدم 00:06.750 --> 00:09.870 أو سجلات التدقيق أو المطبوعات المؤمنة أو الشارات. 00:09.870 --> 00:12.720 الآن، أولاً لدينا مصادقة المستخدم. 00:12.720 --> 00:14.220 تعني مصادقة المستخدم أننا 00:14.220 --> 00:16.260 سنقوم بتعيين الأذونات لكل طابعة، 00:16.260 --> 00:19.620 ونطلب منك تسجيل الدخول باستخدام اسم مستخدم أو كلمة مرور 00:19.620 --> 00:21.330 أو آلية مصادقة أخرى لإثبات أن 00:21.330 --> 00:24.210 لديك حقوق الوصول لاستخدام تلك الطابعة. 00:24.210 --> 00:26.220 على سبيل المثال، تتمتع كل طابعة بالقدرة 00:26.220 --> 00:29.010 على إعداد الأذونات استنادًا إلى المستخدمين والمجموعات 00:29.010 --> 00:30.810 الموجودة في مجال Windows. 00:30.810 --> 00:33.540 يمكن تعيين أذونات مختلفة لكل مجموعة أو مستخدم، 00:33.540 --> 00:35.460 فقط القدرة على الطباعة إلى الطابعة 00:35.460 --> 00:38.220 فقط أو القدرة على طباعة الطابعة وإدارتها. 00:38.220 --> 00:39.060 على سبيل المثال، 00:39.060 --> 00:41.580 قد يتمكن المستخدمون من الطباعة إلى الطابعة فقط. 00:41.580 --> 00:43.290 من ناحية أخرى، يمكن للمسؤولين لديك 00:43.290 --> 00:45.570 الطباعة إلى تلك الطابعة وإدارة الطابعة وحتى 00:45.570 --> 00:47.250 حذف المستندات من التخزين المؤقت 00:47.250 --> 00:49.140 للطباعة أو قائمة انتظار الطباعة حتى 00:49.140 --> 00:51.570 يتمكنوا من مسح مهمة الطباعة العالقة هناك. 00:51.570 --> 00:53.190 وهذا أمر مهم كمسؤول لأنه يمكن 00:53.190 --> 00:56.070 للمستخدمين فقط إيقاف مهام الطباعة الخاصة بهم، 00:56.070 --> 00:59.670 ولكن يمكن للمسؤول إيقاف مهام الطباعة للجميع. 00:59.670 --> 01:01.440 الآن، من المهم عند إعداد الأذونات 01:01.440 --> 01:04.140 أن تتبع دائمًا مبدأ امتياز الإيجار. 01:04.140 --> 01:05.430 باتباع هذا المبدأ، يعني 01:05.430 --> 01:07.800 هذا أن المستخدمين لن يكونوا قادرين إلا على 01:07.800 --> 01:10.470 الطباعة وسيتمكن المسؤولون من الوصول إلى كل شيء، 01:10.470 --> 01:12.210 مثل الطباعة والحذف. 01:12.210 --> 01:14.820 بالإضافة إلى ذلك، لا يحتاج جميع المستخدمين على 01:14.820 --> 01:17.040 شبكتك إلى القدرة على الطباعة إلى كل طابعة 01:17.040 --> 01:18.270 على حدة في شبكتك. 01:18.270 --> 01:20.820 على سبيل المثال، إذا كان شخص ما يعمل في مجال المحاسبة، 01:20.820 --> 01:22.290 فمن المحتمل أن يقوم بالطباعة 01:22.290 --> 01:23.940 على طابعة المحاسبة فقط. 01:23.940 --> 01:24.773 لماذا؟ 01:24.773 --> 01:26.340 لأننا لا نريدهم أن يطبعوا عن طريق الخطأ 01:26.340 --> 01:27.390 إلى الطابعة الخاطئة ويرسلوا 01:27.390 --> 01:29.460 مجموعة من المعلومات المحاسبية الخاصة بالشركة، 01:29.460 --> 01:30.960 والتي تعتبر سرية، إلى قسم المبيعات، 01:30.960 --> 01:32.400 ومن ثم سيكون لديهم إمكانية الوصول 01:32.400 --> 01:34.650 إلى الأرقام في المحاسبة التي لا ينبغي لهم الوصول إليها 01:34.650 --> 01:36.450 الوصول الى. 01:36.450 --> 01:37.470 وهذا مهم حقًا عندما 01:37.470 --> 01:39.450 تتعامل مع معلومات سرية. 01:39.450 --> 01:40.830 أنت تريد التأكد من أن مهام الطباعة 01:40.830 --> 01:42.090 يتم نقلها إلى المكان الصحيح، 01:42.090 --> 01:44.790 وأن الأشخاص المناسبين فقط هم من يمكنهم الوصول إليها. 01:44.790 --> 01:46.920 وهذا يقودنا إلى المجال الثاني الذي يهمنا، 01:46.920 --> 01:48.750 والذي يُعرف بسجلات التدقيق. 01:48.750 --> 01:51.300 سجل التدقيق هو سجل لجميع المهام التي 01:51.300 --> 01:52.560 تم إرسالها وطباعتها 01:52.560 --> 01:54.240 من خلال جهاز معين. 01:54.240 --> 01:56.190 على سبيل المثال، إذا قام شخص ما في المحاسبة 01:56.190 --> 01:57.300 بطباعة شيء ما، وذهب إلى 01:57.300 --> 01:58.770 قاعة المبيعات، فإننا نرغب في 01:58.770 --> 02:00.300 معرفة من قام بذلك حتى نتمكن من 02:00.300 --> 02:03.330 تدريبهم على كيفية عدم ارتكاب هذا الخطأ مرة أخرى. 02:03.330 --> 02:05.100 أو ربما يقوم شخص ما بطباعة 02:05.100 --> 02:07.110 مئات وآلاف المستندات، وتريد 02:07.110 --> 02:08.910 معرفة السبب. 02:08.910 --> 02:10.860 هل هناك سبب تجاري مشروع لذلك؟ 02:10.860 --> 02:13.170 أم أنهم يحاولون سرقة معلومات شركتك 02:13.170 --> 02:15.450 وإعطائها لمنافسك في الشارع؟ 02:15.450 --> 02:16.680 كل هذه أسباب وجيهة للنظر 02:16.680 --> 02:18.150 في سجلات التدقيق الخاصة بك 02:18.150 --> 02:20.010 حتى تتمكن من معرفة من أرسل المستندات 02:20.010 --> 02:22.860 إلى هناك، على كل طابعة، والمستندات التي أرسلوها، 02:22.860 --> 02:26.040 وفي أي وقت من اليوم كانوا يرسلون تلك المستندات. 02:26.040 --> 02:28.110 إذا كنت تستخدم خادم سجل مركزي، فيمكنك أيضًا 02:28.110 --> 02:29.970 تكوين طابعات الشبكة الخاصة بك لإرسال 02:29.970 --> 02:32.310 سجلات التدقيق الخاصة بها إلى ذلك الخادم المركزي 02:32.310 --> 02:35.010 حتى يتمكن محلل الأمن السيبراني الخاص بك من الاطلاع على 02:35.010 --> 02:36.450 تلك البيانات بالإضافة إلى جزء 02:36.450 --> 02:37.320 من SIEM الإجمالي، 02:37.320 --> 02:40.560 والذي يُعرف أيضًا باسم معلومات النظام ونظام إدارة الأحداث. 02:40.560 --> 02:42.240 المنطقة الثالثة التي تحتاج إلى أخذها 02:42.240 --> 02:44.220 في الاعتبار تُعرف بالمطبوعات الآمنة. 02:44.220 --> 02:47.190 الآن، الطباعة الآمنة عبارة عن جهاز يتم الاحتفاظ به على الطابعة 02:47.190 --> 02:48.510 حتى يقوم المستخدم بالمصادقة 02:48.510 --> 02:50.550 مباشرة باستخدام جهاز الطباعة هذا. 02:50.550 --> 02:52.650 لذا، إذا كنت تعمل في مبنى مكتبي كبير، وتوجد 02:52.650 --> 02:55.260 طابعة واحدة كبيرة للطابق بأكمله، فأنت لا تريد أن 02:55.260 --> 02:57.450 تكون قادرًا على طباعة شيء حساس، مثل بيانات 02:57.450 --> 03:00.240 محاسبة الشركة أو أرقام المبيعات أو تفاصيل الاتصال 03:00.240 --> 03:03.030 بالعملاء وأشياء مثل أرسل ذلك إلى الطابعة الموجودة 03:03.030 --> 03:04.860 في أسفل القاعة، واطلب طباعته على الفور 03:04.860 --> 03:06.360 لأنه كان من الممكن أن يكون شخص 03:06.360 --> 03:09.480 آخر قد حصل عليه قبل أن تصل إلى الطابعة. 03:09.480 --> 03:11.520 لذا فإن الكثير من الطابعات المكتبية الكبيرة 03:11.520 --> 03:14.070 ستدعم وظيفة تُعرف باسم "الطباعة الآمنة". 03:14.070 --> 03:15.240 باستخدام الطباعة الآمنة، 03:15.240 --> 03:17.370 سيتم الاحتفاظ بهذه المهمة في جهاز الطباعة، 03:17.370 --> 03:19.890 ولن تتم طباعتها حتى تصل إلى هناك. 03:19.890 --> 03:21.180 بمجرد وصولك إلى الطابعة، 03:21.180 --> 03:23.520 ستتم المصادقة معها باستخدام رقم تعريف شخصي 03:23.520 --> 03:25.140 فريد أو ربما اسم المستخدم وكلمة 03:25.140 --> 03:28.080 المرور، أو يمكنك استخدام نظام الشارات. 03:28.080 --> 03:29.610 الآن، في الكثير من البيئات، 03:29.610 --> 03:31.890 يتم منح الموظفين شارة RFID، وهي 03:31.890 --> 03:34.800 شارة تعريف تردد الراديو. 03:34.800 --> 03:36.540 عادةً، في البيئات الآمنة، 03:36.540 --> 03:38.310 سترتدي شارة التعريف هذه على 03:38.310 --> 03:39.780 الجزء العلوي من جسمك، 03:39.780 --> 03:42.600 بشكل عام في مكان ما بين رقبتك وخصرك. 03:42.600 --> 03:46.050 تحتوي هذه الشارة بعد ذلك على شريحة معرف تردد راديوي بداخلها، 03:46.050 --> 03:47.160 وعندما تصل إلى الطابعة، 03:47.160 --> 03:48.720 تلمس شارتك بالطابعة، وستقوم 03:48.720 --> 03:51.270 الطابعة بعد ذلك بطباعة مستنداتك. 03:51.270 --> 03:52.380 الآن، أحد الأشياء الرائعة 03:52.380 --> 03:54.660 المتعلقة باستخدام الطباعة أو الشارات الآمنة 03:54.660 --> 03:57.270 هو حقيقة أن المطبوعات الخاصة بك ستظل آمنة حتى تصل 03:57.270 --> 03:58.710 إلى هناك. 03:58.710 --> 04:00.150 الشيء السيئ الوحيد في هذا 04:00.150 --> 04:03.210 هو أنهم لن يبدأوا في الطباعة حتى تصل إلى هناك. 04:03.210 --> 04:04.920 وهذا يمكن أن يضيع الكثير من 04:04.920 --> 04:07.560 الوقت إذا كنت تطبع مستندات كبيرة جدًا. 04:07.560 --> 04:09.990 على سبيل المثال، في أحد مناصبي السابقة، 04:09.990 --> 04:11.850 كنت سأضطر بشكل روتيني إلى طباعة 04:11.850 --> 04:14.580 أشياء تبلغ 100 أو 200 أو 300 صفحة على إحدى هذه 04:14.580 --> 04:16.320 الطابعات الكبيرة، لكنهم لم 04:16.320 --> 04:17.760 يبدأوا في الطباعة حتى 04:17.760 --> 04:20.070 أستخدم شارتي ودبوسي، و لذلك كان عليّ 04:20.070 --> 04:22.140 أن أضع شارة وأثبتها، ثم أجلس هناك 04:22.140 --> 04:23.850 لمدة خمس دقائق أثناء طباعة 04:23.850 --> 04:26.220 جميع مستنداتي. 04:26.220 --> 04:29.640 والخبر السار هو أن معظم هذه الطابعات أصبحت الآن سريعة جدًا، 04:29.640 --> 04:32.760 ويمكنها الطباعة في أي مكان يتراوح بين 20 إلى 50 صفحة في 04:32.760 --> 04:33.720 الدقيقة. 04:33.720 --> 04:35.730 ولكن لا يزال هذا وقتًا طويلاً للغاية 04:35.730 --> 04:36.690 حيث ستجلس هناك إذا 04:36.690 --> 04:38.520 كنت تطبع عدة مئات من الصفحات، أو 04:38.520 --> 04:40.800 كان هناك صف من الموظفين الآخرين أمامك، 04:40.800 --> 04:42.480 وعليك أن تنتظر دورك. 04:42.480 --> 04:45.510 لذا تذكر، عندما يتعلق الأمر بتأمين أجهزة الطباعة، 04:45.510 --> 04:47.670 هناك أربع طرق رئيسية للقيام بذلك. 04:47.670 --> 04:49.680 يتضمن ذلك مصادقة المستخدم وسجلات 04:49.680 --> 04:52.863 التدقيق والمطبوعات الآمنة والشارات.