Apresentador: Nesta lição,
falaremos sobre a proteção de dispositivos de impressão.
Isso pode ser feito usando autenticação de usuário,
registros de auditoria, impressões seguras ou crachás.
Agora, primeiro temos a autenticação do usuário.
Autenticação de usuário significa
que vamos definir permissões para cada impressora
e exigir que você faça login com um nome de usuário ou senha ou outro mecanismo
de autenticação para provar que tem direitos
de acesso para usar essa impressora.
Por exemplo, cada impressora tem a capacidade
de configurar permissões com base nos usuários e nos grupos
em um domínio do Windows.
Cada grupo ou usuário pode receber várias permissões, apenas
a capacidade de imprimir apenas na impressora
ou a capacidade de imprimir e gerenciar a impressora.
Por exemplo, seus
usuários talvez só consigam imprimir na impressora.
Por outro lado, seus administradores podem
imprimir nessa impressora, gerenciar a impressora
e até mesmo excluir documentos do spooler
de impressão ou da fila de impressão para poder
eliminar o trabalho de impressão preso ali.
Isso é importante como administrador, pois
somente os usuários podem interromper seus próprios trabalhos de impressão,
mas um administrador pode interromper os trabalhos de impressão de todos.
Agora, ao configurar as permissões, é importante
sempre seguir o princípio do privilégio de aluguel.
Ao seguir esse princípio,
isso significa que os usuários só poderão imprimir
e os administradores terão acesso a tudo, como impressão
e exclusão.
Além disso, nem todos os usuários da sua rede
precisam poder imprimir em todas as impressoras
da rede.
Por exemplo, se alguém trabalha com contabilidade, provavelmente
só deve imprimir na impressora
de contabilidade.
Por quê?
Porque não queremos que eles imprimam acidentalmente
na impressora errada e enviem
um monte de informações contábeis corporativas, que
são consideradas confidenciais, para
o departamento de vendas, e então eles
teriam acesso aos números da contabilidade aos quais não
deveriam ter acesso.
Isso é muito importante quando
se está lidando com informações confidenciais.
Você quer ter certeza de que os trabalhos
de impressão estão indo para o lugar
certo e que somente as pessoas certas têm acesso a eles.
Isso nos leva à nossa segunda área de preocupação,
conhecida como logs de auditoria.
Um log de auditoria é um registro de todos os trabalhos que foram
enviados e impressos por meio
de um determinado dispositivo.
Por exemplo, se alguém da contabilidade imprimiu
alguma coisa e ela foi para
a área de vendas, gostaríamos de
saber quem fez isso para podermos
treiná-lo para não cometer esse erro novamente.
Ou talvez alguém esteja imprimindo
centenas e milhares de documentos e você
queira descobrir o motivo.
Há um motivo comercial legítimo para isso?
Ou eles estão tentando roubar suas informações corporativas
e fornecê-las ao seu concorrente na rua?
Todos esses são bons motivos
para examinar os logs de auditoria,
para que você possa descobrir, em cada impressora,
quem enviou documentos para lá, quais documentos foram enviados
e a que horas do dia eles estavam enviando esses documentos.
Se estiver usando um servidor de log centralizado, você
também poderá configurar as impressoras de rede
para enviar os logs de auditoria para esse servidor centralizado,
de modo que o analista de segurança cibernética possa examinar esses
dados como parte do SIEM geral, que também é conhecido como
sistema de gerenciamento de eventos e informações do sistema.
A terceira área que você precisa considerar
é conhecida como impressões seguras.
Agora, uma impressão segura é um dispositivo que fica retido na impressora
até que o usuário se autentique diretamente
com esse dispositivo de impressão.
Portanto, se você trabalha em um grande prédio de
escritórios e há uma impressora grande para todo o andar, você
não quer poder imprimir algo confidencial, como
dados de contabilidade corporativa ou números de vendas ou detalhes
de contato de clientes e coisas do gênero em uma impressora que fica
no final do corredor, e imprimi-los imediatamente
porque outra pessoa pode tê-los pegado antes de você chegar à impressora.
Portanto, muitas impressoras grandes de escritório
suportam uma função conhecida como "impressão segura".
Com a impressão segura, esse
trabalho será retido no dispositivo de impressão
e não será impresso até que você chegue lá.
Quando chegar à impressora,
você se autenticará nela usando um pin exclusivo
ou talvez seu nome de usuário e
senha, ou poderá usar um sistema de crachá.
Agora, em muitos ambientes,
os funcionários recebem um crachá RFID, que
é um crachá de identificação por radiofrequência.
Normalmente, em ambientes seguros,
você usará esse crachá de identificação
na parte superior do corpo,
geralmente entre o pescoço e a cintura.
Esse crachá tem um chip de identificação de radiofrequência dentro
dele e, quando você chega
à impressora, encosta o crachá
na impressora, que imprime os documentos.
Agora, uma das vantagens
de usar uma impressão ou crachá seguro é o fato
de que suas impressões permanecerão seguras até que
você chegue ao local.
O único aspecto ruim disso é
que eles não começarão a imprimir até que você chegue lá.
E isso pode realmente desperdiçar muito
tempo se você estiver imprimindo documentos muito grandes.
Por exemplo, em um dos meus cargos anteriores, eu
tinha que imprimir rotineiramente coisas
com 100, 200 ou 300 páginas em uma dessas impressoras grandes,
mas elas não começavam a ser impressas
até que eu usasse meu crachá e
meu pin, e então eu tinha que usar o crachá e o pin,
e depois ficar sentado por cinco minutos enquanto
a impressora imprimia todos os meus
documentos.
A boa notícia é que a maioria dessas impressoras agora
é muito rápida e pode imprimir entre 20 e 50 páginas
por minuto.
Mas isso ainda é bastante tempo que você passará
sentado se estiver imprimindo
várias centenas de páginas ou se houver uma
fila de outros funcionários na sua frente e você tiver
que esperar sua vez.
Portanto, lembre-se de que, quando se trata de proteger dispositivos de impressão,
há quatro maneiras principais de fazer isso.
Isso inclui a autenticação do usuário, os
registros de auditoria, as impressões protegidas e o crachá.