Prezenter: W tej lekcji
porozmawiamy o zabezpieczaniu urządzeń drukujących.
Można to zrobić za pomocą uwierzytelniania użytkowników, dzienników
audytu, zabezpieczonych wydruków lub identyfikatorów.
Najpierw musimy przeprowadzić uwierzytelnienie użytkownika.
Uwierzytelnianie użytkownika oznacza,
że ustawimy uprawnienia dla każdej drukarki i będziemy
wymagać zalogowania się przy użyciu nazwy użytkownika, hasła lub innego mechanizmu
uwierzytelniania, aby udowodnić, że masz
prawa dostępu do korzystania z tej drukarki.
Na przykład każda drukarka ma możliwość
skonfigurowania uprawnień w oparciu o użytkowników
i grupy w domenie Windows.
Każdej grupie lub użytkownikowi można przypisać różne uprawnienia,
tylko możliwość drukowania na drukarce lub
możliwość drukowania i zarządzania drukarką.
Na przykład użytkownicy
mogą drukować tylko na drukarce.
Z drugiej strony administratorzy
mogą drukować na tej drukarce, zarządzać drukarką,
a nawet usuwać dokumenty z bufora wydruku
lub kolejki wydruku, aby móc usunąć zablokowane
zadanie drukowania.
Jest to ważne dla administratora, ponieważ
tylko użytkownicy mogą zatrzymać własne zadania drukowania,
ale administrator może zatrzymać zadania drukowania wszystkich.
Podczas konfigurowania uprawnień ważne
jest, aby zawsze przestrzegać zasady przywileju dzierżawy.
Przestrzeganie tej zasady oznacza,
że użytkownicy będą mogli tylko drukować, a administratorzy
będą mieli dostęp do wszystkich funkcji, takich jak drukowanie
i usuwanie.
Ponadto nie wszyscy użytkownicy w sieci muszą
mieć możliwość drukowania na każdej drukarce
w sieci.
Na przykład, jeśli ktoś pracuje w księgowości, prawdopodobnie
powinien drukować tylko na drukarce
księgowej.
Dlaczego?
Ponieważ nie chcemy, aby przypadkowo
wydrukowali na niewłaściwej
drukarce i wysłali kilka korporacyjnych informacji
księgowych, które są uważane za poufne,
do działu sprzedaży, a następnie mieliby
dostęp do liczb w księgowości, do których nie powinni
mieć dostępu.
Jest to bardzo ważne, gdy
mamy do czynienia z poufnymi informacjami.
Chcesz mieć pewność, że zadania
drukowania trafiają we właściwe
miejsce i tylko odpowiednie osoby mają do nich dostęp.
To prowadzi nas do drugiego obszaru, który
jest znany jako dzienniki audytu.
Dziennik audytu jest zapisem wszystkich zadań, które
zostały wysłane i wydrukowane
przez określone urządzenie.
Na przykład, jeśli ktoś w księgowości wydrukował
coś i trafiło to do działu
sprzedaży, chcielibyśmy wiedzieć,
kto to zrobił, abyśmy mogli go przeszkolić,
jak nie popełnić tego błędu ponownie.
A może ktoś drukuje setki lub
tysiące dokumentów i chcesz dowiedzieć
się dlaczego.
Czy istnieje ku temu uzasadniony powód biznesowy?
A może próbują wykraść informacje o Twojej firmie
i przekazać je Twojemu konkurentowi?
Wszystko to są dobre powody,
aby przyjrzeć się dziennikom
audytu, aby dowiedzieć się na każdej
drukarce, kto wysłał tam dokumenty, jakie dokumenty
wysłał i o której porze dnia wysyłał te dokumenty.
Jeśli korzystasz ze scentralizowanego serwera dzienników,
możesz również skonfigurować drukarki sieciowe
tak, aby wysyłały swoje dzienniki audytu do tego scentralizowanego
serwera, aby analityk ds. cyberbezpieczeństwa mógł przeglądać te dane,
a także jako część ich ogólnego SIEM, który jest również znany
jako system zarządzania informacjami o systemie i zdarzeniami.
Trzeci obszar, który należy wziąć
pod uwagę, to zabezpieczone wydruki.
Zabezpieczony wydruk to urządzenie, które jest przechowywane na drukarce,
dopóki użytkownik nie uwierzytelni
się bezpośrednio na tym urządzeniu drukującym.
Jeśli więc pracujesz w dużym budynku biurowym,
a na całym piętrze znajduje się jedna duża drukarka, nie
chcesz mieć możliwości wydrukowania czegoś poufnego,
takiego jak dane księgowe firmy, dane dotyczące sprzedaży
lub dane kontaktowe klientów itp. na drukarce, która znajduje
się na końcu korytarza, i natychmiast ją
wydrukować, ponieważ ktoś inny
mógł ją pobrać, zanim dotarłeś do
drukarki.
Dlatego wiele dużych drukarek biurowych obsługuje
funkcję znaną jako "bezpieczne drukowanie".
W przypadku drukowania zabezpieczonego
zadanie zostanie wstrzymane w urządzeniu drukującym i nie
zostanie wydrukowane, dopóki nie dotrzesz na miejsce.
Gdy dotrzesz do drukarki,
uwierzytelnisz się za pomocą unikalnego kodu
PIN lub nazwy użytkownika i hasła,
lub możesz użyć systemu identyfikatorów.
Obecnie w wielu środowiskach
pracownicy otrzymują identyfikator RFID,
który jest identyfikatorem radiowym.
Zazwyczaj w zabezpieczonych
środowiskach identyfikator
ten nosi się na górnej części
ciała, zwykle gdzieś między szyją a talią.
Identyfikator ten posiada chip identyfikacyjny o częstotliwości radiowej,
a po dotarciu do drukarki
należy przyłożyć identyfikator
do drukarki, a drukarka wydrukuje dokumenty.
Jedną z największych zalet
korzystania z zabezpieczonego wydruku lub identyfikatora
jest fakt, że wydruki pozostaną bezpieczne do momentu dotarcia
na miejsce.
Jedyną złą rzeczą jest to,
że nie zaczną drukować, dopóki tam nie dotrzesz.
W przypadku drukowania bardzo dużych
dokumentów może to spowodować stratę czasu.
Na przykład, na jednym z moich poprzednich stanowisk,
musiałem rutynowo drukować rzeczy, które
miały 100, 200 lub 300 stron na jednej z tych dużych drukarek,
ale nie zaczęłyby się drukować, dopóki
nie użyłbym mojego identyfikatora
i pinezki, więc musiałbym użyć identyfikatora i
pinezki, a następnie siedzieć tam przez pięć
minut, podczas gdy wszystkie moje dokumenty
byłyby drukowane.
Dobrą wiadomością jest to, że większość tych drukarek jest
obecnie bardzo szybka i może drukować od 20 do 50 stron
na minutę.
Ale to wciąż sporo czasu, który będziesz
tam siedzieć, jeśli
drukujesz kilkaset stron lub przed
tobą jest kolejka innych pracowników i musisz
czekać na swoją kolej.
Należy więc pamiętać, że istnieją cztery główne sposoby
zabezpieczania urządzeń drukujących.
Obejmuje to uwierzytelnianie użytkowników,
dzienniki audytu, zabezpieczone wydruki i identyfikatory.