司会者：このレッスンでは､
プリントデバイスの安全確保についてお話しします｡
これは､ ユーザー認証､ 監査ログ､ セキュアプリント､
バッジのいずれかを使用して行うことができる｡
さて､ まずはユーザー認証だ｡
ユーザー認証とは､ 各プリンターにアクセス権を設定し､
そのプリンターを使用するアクセス権を持っていることを証明するために､
ユーザー名やパスワードなどの認証メカニズムでログインすることを要求することです｡
例えば､ 各プリンターには､ Windowsドメイン内のユーザーとグループに基づいてアクセス許可を設定する機能があります｡
各グループまたはユーザーには､ プリンターへの印刷のみ､
または印刷とプリンター管理の能力など､
さまざまな権限を割り当てることができる｡
例えば､ ユーザーはプリンターにしか印刷できないかもしれません｡
一方､ 管理者はそのプリンターに印刷し､
プリンターを管理し､ 印刷スプーラーや印刷キューから文書を削除して､
そこで止まっている印刷ジョブを消去することもできる｡
ユーザーだけが自分の印刷ジョブを停止できるが､
管理者は全員の印刷ジョブを停止できるからである｡
さて､ 権限を設定する際には､
常にリース権限の原則に従うことが重要だ｡
この原則に従えば､
ユーザーは印刷しかできず､ 管理者は印刷や削除など全体にアクセスできることになる｡
これに加えて､ ネットワーク上のすべてのユーザーが､
ネットワーク内のすべてのプリンターに印刷できる必要はありません｡
例えば､ 経理の仕事をしている人は､ 経理用のプリンターにしか印刷しないはずだ｡
なぜですか？
誤って間違ったプリンターに印刷し､
機密とされる企業会計情報の束を営業部門に送ってしまい､ 本来はアクセスできないはずの会計上の数字にアクセスされては困るからだ｡
これは､ 機密情報を扱う場合には本当に重要なことだ｡
印刷ジョブが適切な場所に送られ､
適切な人だけが印刷ジョブにアクセスできるようにしたい｡
これが2つ目の懸念事項である監査ログにつながる｡
監査ログは､ 特定のデバイスを通じて送信され､
印刷されたすべてのジョブの記録である｡
例えば､ 経理部門の誰かがプリントアウトしたものが売り場に流れたとしたら､
誰がそれをやったのかを知りたい｡
あるいは､ 誰かが何百､ 何千もの文書をプリントアウトしていて､
その原因を突き止めたいのかもしれない｡
これには正当なビジネス上の理由があるのだろうか？
それとも､ あなたの企業情報を盗んで､ 通りを隔てた競合他社に渡そうとしているのだろうか？
監査ログを見れば､
それぞれのプリンターで､ 誰が､
どの文書を､ 何時何分に送信したかがわかる｡
集中ログ・サーバーを使用している場合､ ネットワーク・プリンターがその集中サーバーに監査ログを送信するように設定することもできるため､
サイバーセキュリティ・アナリストは､ システム情報およびイベント管理システムとしても知られるSIEM全体の一部として､
そのデータを見ることができる｡
3つ目は､ セキュアプリントと呼ばれる分野だ｡
さて､ セキュアード・プリントとは､ ユーザーがそのプリント・デバイスで直接認証するまで､
プリンターに保持されるデバイスのことである｡
もしあなたが大きなオフィスビルで働いていて､
フロア全体に大きなプリンターが1台あるとしたら､
会社の会計データや売上高､ 顧客との連絡先など､
機密性の高いものをホールのずっと下にあるプリンターに印刷し､
あなたがプリンターにたどり着く前に他の誰かに取られてしまう可能性があるため､ すぐに印刷されるようなことは避けたい｡
そのため､ 多くの大型オフィス用プリンターは「セキュアード・プリント」と呼ばれる機能をサポートしている｡
セキュアード・プリントでは､
ジョブはプリント・デバイスで保留され､ あなたがそこに着くまでプリントされない｡
プリンターに着いたら､
固有のピン､ あるいはユーザー名とパスワードを使って認証するか､
バッジシステムを使うかもしれない｡
現在､ 多くの環境で従業員にはRFIDバッジが与えられている｡
通常､ 安全が確保された環境では､
この識別バッジを体の上部､
一般的には首と腰の間のどこかに装着する｡
そして､ このバッジの中に無線周波数のIDチップが入っており､
プリンターの前に行くと､
バッジをプリンターにタッチし､
プリンターが書類を印刷する｡
さて､ セキュリティで保護されたプリントやバッジを使用することの素晴らしい点のひとつは､
あなたが現地に着くまでプリントアウトが安全な状態に保たれるという事実である｡
これの悪い点は､ 現地に着くまで印刷が始まらないことだ｡
そしてこれは､ 非常に大きな文書を印刷する場合､
多くの時間を浪費することになる｡
例えば､ 以前のある職では､ 100ページ､
200ページ､ 300ページにもなるものを大型プリンターで印刷することが日常茶飯事だった｡
しかし､ バッジとピンを使わないと印刷が始まらないので､
バッジとピンをつけて､ すべての書類を印刷している間､ 5分間そこに座っていなければならなかった｡
良いニュースは､ これらのプリンターのほとんどが非常に高速になり､
1分間に20～50ページを印刷できるようになったことだ｡
しかし､ それでも数百ページをプリントアウトしたり､
他の従業員が列を作っていて順番を待たなければならなかったりすれば､
そこに座っている時間はかなりのものになる｡
つまり､ 印刷機器の安全確保に関しては､ 主に4つの方法があることを覚えておいてほしい｡
これには､ ユーザー認証､ 監査ログ､
セキュアプリント､ バッジングが含まれる｡