演示者：在本课中,
我们将讨论如何保护打印设备｡
这可以通过使用用户身份验证､ 审计日志､
安全打印或标记来完成｡
首先, 我们有用户认证｡
用户身份验证意味着我们将为每台打印机设置权限,
并要求您使用用户名或密码或其他身份验证机制登录,
以证明您具有使用该打印机的访问权限｡
例如, 每台打印机都可以根据Windows域中的用户和组设置权限｡
每个组或用户都可以被分配各种权限,
仅限于打印到打印机的能力或打印和管理打印机的能力｡
例如, 您的用户可能只能打印到打印机｡
另一方面, 您的管理员可以打印到该打印机,
管理打印机, 甚至从打印后台或打印队列中删除文档, 以便能够清除卡住的打印作业｡
这对于管理员来说很重要,
因为只有用户可以停止自己的打印作业,
但管理员可以停止所有人的打印作业｡
现在, 在设置权限时始终遵循租用特权的原则是很重要的｡
通过遵循这一原则,
这意味着用户将只能打印, 管理员将有权访问整个事情, 如打印和删除｡
此外, 并非网络上的所有用户都需要能够打印到网络中的每台打印机｡
例如, 如果有人在会计部门工作,
他们可能只应该打印到会计打印机｡
为什么？
因为我们不想让他们不小心打印到错误的打印机上,
并将一堆被认为是机密的公司会计信息发送到销售部门, 然后他们将有权访问他们不应该访问的会计数字｡
当你处理机密信息时这一点非常重要｡
您需要确保打印作业被发送到正确的位置,
并且只有正确的人才能访问它们｡
这就引出了我们关注的第二个领域,
即审计日志｡
审计日志是通过特定设备发送和打印的所有作业的记录｡
例如, 如果会计部门的某个人打印了一些东西,
然后送到了销售部门,
我们会想知道是谁做的,
这样我们就可以训练他们如何不再犯同样的错误｡
或者有人打印出成百上千的文档,
你想弄清楚为什么｡
这是否有合法的商业理由？
或者他们试图窃取您的公司信息,
并将其提供给您的竞争对手？
所有这些都是查看审计日志的好理由,
这样您就可以在每台打印机上找出谁发送了文档,
他们发送了哪些文档, 以及他们发送这些文档的时间｡
如果您使用的是集中式日志服务器,
您还可以配置网络打印机将其审计日志发送到该集中式服务器,
以便网络安全分析师可以查看这些数据以及其整体SIEM的一部分, 也称为系统信息和事件管理系统｡
你需要考虑的第三个方面是所谓的安全打印｡
安全打印是指在用户直接使用该打印设备进行身份验证之前,
打印机上保留的设备｡
所以如果你在一个大型办公楼里工作,
整个楼层只有一台大型打印机, 你不想打印出一些敏感的东西,
比如公司的会计数据或销售数据或客户联系方式等,
打印机在大厅的尽头, 然后马上打印出来, 因为其他人可能在你到达打印机之前拿走了它｡
因此, 许多大型办公打印机将支持称为“安全打印”的功能｡
使用安全打印, 该作业将保留在打印设备上,
并且在您到达那里之前不会打印出来｡
一旦你到达打印机,
你将使用一个独特的pin或你的用户名和密码进行身份验证,
或者你可能使用一个徽章系统｡
现在, 在很多环境中,
员工都会得到一个RFID徽章,
这是一个射频识别徽章｡
通常情况下, 在安全的环境中,
你会把这个身份证戴在你身体的上半部分, 通常在你的脖子和腰部之间｡
这个徽章里面有一个射频ID芯片, 当你到达打印机时,
你把你的徽章接触打印机, 打印机就会打印出你的文件｡
现在, 使用安全打印或徽章的一个伟大的事情是,
你的打印机将保持安全, 直到你到达那里｡
唯一不好的是, 他们不会开始打印,
直到你到达那里｡
如果你要打印很大的文件,
这会浪费很多时间｡
例如, 在我以前的一个职位上,
我经常需要在这些大型打印机上打印100,
200或300页的东西, 但是他们不会开始打印, 直到我使用我的徽章和我的别针, 所以我必须徽章和别针,
然后坐在那里五分钟, 当它打印出我所有的文件｡
好消息是, 大多数打印机现在都非常快,
每分钟可以打印20到50页｡
但这仍然是相当长的时间, 你要坐在那里,
如果你打印出几百页, 或者有一个线的其他员工在你面前,
你必须等待轮到你｡
所以请记住, 当涉及到保护打印设备时, 有四种主要方法可以做到这一点｡
这包括您的用户身份验证､
审核日志､ 安全打印和标记｡