Présentateur : Dans cette leçon,
nous allons parler de la sécurisation des périphériques d'impression.
Cela peut se faire par le biais de l'authentification de l'utilisateur,
de journaux d'audit, d'impressions sécurisées ou de l'attribution de badges.
Nous commençons par l'authentification de l'utilisateur.
L'authentification de l'utilisateur signifie
que nous allons définir des autorisations pour chaque imprimante
et vous demander de vous connecter à l'aide d'un nom d'utilisateur, d'un mot de passe ou d'un autre
mécanisme d'authentification afin de prouver que
vous avez les droits d'accès pour utiliser cette imprimante.
Par exemple, chaque imprimante a la possibilité
de définir des autorisations basées sur les utilisateurs et les
groupes d'un domaine Windows.
Chaque groupe ou utilisateur peut se voir attribuer diverses autorisations,
comme la possibilité d'imprimer uniquement sur l'imprimante
ou la possibilité d'imprimer et de gérer l'imprimante.
Par exemple, vos utilisateurs
ne peuvent imprimer que sur l'imprimante.
D'autre part, vos administrateurs peuvent
imprimer sur cette imprimante, gérer l'imprimante et même
supprimer des documents du spooler d'impression
ou de la file d'attente d'impression afin d'éliminer
les travaux d'impression bloqués.
Cette fonction est importante pour l'administrateur,
car seuls les utilisateurs peuvent interrompre leurs propres travaux d'impression,
alors qu'un administrateur peut interrompre les travaux d'impression de tout le monde.
Il est important, lors de la définition des autorisations,
de toujours respecter le principe du privilège de location.
En suivant ce principe, cela signifie
que les utilisateurs ne pourront qu'imprimer et que les administrateurs
auront accès à l'ensemble des opérations, telles que l'impression
et la suppression.
En outre, tous les utilisateurs de votre réseau n'ont pas
besoin de pouvoir imprimer sur toutes les imprimantes
de votre réseau.
Par exemple, si quelqu'un travaille dans la comptabilité, il ne
devrait probablement imprimer que sur
l'imprimante de la comptabilité.
Pourquoi ?
En effet, nous ne voulons pas qu'ils impriment
accidentellement sur la mauvaise
imprimante et qu'ils envoient un tas d'informations comptables
de l'entreprise, considérées comme confidentielles,
au service des ventes, qui aurait alors accès
à des chiffres de la comptabilité auxquels il ne devrait pas avoir
accès.
C'est très important lorsque
vous traitez des informations confidentielles.
Vous voulez vous assurer que les travaux
d'impression sont envoyés au bon
endroit et que seules les bonnes personnes y ont accès.
Cela nous amène à notre deuxième sujet de préoccupation,
à savoir les journaux d'audit.
Un journal d'audit est un enregistrement de tous les travaux qui ont
été envoyés et imprimés par l'intermédiaire
d'un dispositif particulier.
Par exemple, si quelqu'un de la comptabilité
a imprimé quelque chose qui
a été envoyé à l'atelier de vente,
nous voudrions savoir qui l'a fait
pour pouvoir le former à ne plus commettre cette erreur.
Ou bien quelqu'un imprime des centaines
et des milliers de documents, et vous
voulez savoir pourquoi.
Y a-t-il une raison commerciale légitime à cela ?
Ou bien essaient-ils de voler les informations de votre entreprise
et de les donner à votre concurrent en bas de la rue ?
Autant de bonnes raisons
de consulter vos journaux
d'audit pour savoir, pour chaque
imprimante, qui a envoyé des documents, quels documents
ils ont envoyés et à quel moment de la journée.
Si vous utilisez un serveur de journalisation centralisé,
vous pouvez également configurer vos imprimantes
réseau pour qu'elles envoient leurs journaux d'audit à ce serveur
centralisé afin que votre analyste en cybersécurité puisse examiner ces
données dans le cadre de leur SIEM global,
qui est également connu
sous le nom de système de gestion des informations et des événements.
Le troisième domaine que vous devez prendre en considération
est celui des impressions sécurisées.
Une impression sécurisée est un dispositif qui est retenu sur l'imprimante jusqu'à
ce que l'utilisateur s'authentifie
directement auprès de ce dispositif d'impression.
Ainsi, si vous travaillez dans un grand immeuble de bureaux
et qu'il n'y a qu'une seule grande imprimante pour tout l'étage,
vous ne voulez pas pouvoir imprimer quelque chose de sensible,
comme les données comptables de l'entreprise, les chiffres de vente
ou les coordonnées des clients, sur une imprimante qui se trouve au bout
du couloir, et l'imprimer immédiatement parce
que quelqu'un d'autre aurait pu s'en
emparer avant que vous n'arriviez à l'imprimante.
Ainsi, de nombreuses grandes imprimantes de bureau prennent
en charge une fonction connue sous le nom d'"impression sécurisée".
Avec l'impression sécurisée,
le travail sera mis en attente sur le périphérique d'impression
et ne sera pas imprimé avant que vous n'arriviez sur place.
Une fois devant l'imprimante,
vous vous authentifiez à l'aide d'un code unique ou
de votre nom d'utilisateur et de votre
mot de passe, ou encore à l'aide d'un système de badge.
Aujourd'hui, dans de nombreux environnements,
les employés reçoivent un badge RFID, c'est-à-dire
un badge d'identification par radiofréquence.
Normalement, dans les environnements
sécurisés, vous portez ce badge d'identification
sur la partie supérieure de votre
corps, généralement entre le cou et la taille.
Ce badge est muni d'une puce d'identification par radiofréquence et,
lorsque vous arrivez à
l'imprimante, vous touchez votre
badge et l'imprimante imprime vos documents.
L'un des avantages de l'utilisation
d'une impression ou d'un badge sécurisé est que vos
impressions resteront en sécurité jusqu'à ce que vous arriviez
sur place.
Le seul inconvénient, c'est qu'ils
ne commenceront pas à imprimer avant que vous n'arriviez sur place.
Cela peut faire perdre beaucoup de temps
si vous imprimez des documents très volumineux.
Par exemple, dans l'un de mes postes précédents, je devais
régulièrement imprimer des documents de
100, 200 ou 300 pages sur l'une de ces grandes imprimantes, mais
l'impression ne commençait pas tant que
je n'avais pas utilisé mon badge
et mon badge d'identification, et je devais donc m'identifier
et m'identifier, puis rester assis pendant cinq
minutes pendant que l'imprimante imprimait
tous mes documents.
La bonne nouvelle, c'est que la plupart de ces imprimantes sont
désormais très rapides et peuvent imprimer entre 20 et 50 pages
par minute.
Mais cela représente tout de même beaucoup de
temps si vous imprimez
plusieurs centaines de pages, ou s'il y a une
file d'attente d'autres employés devant vous et que
vous devez attendre votre tour.
Il y a donc quatre façons principales de sécuriser
les périphériques d'impression.
Il s'agit de l'authentification des utilisateurs,
des journaux d'audit, des impressions sécurisées et de l'attribution de badges.