ผู้นำเสนอ: ในบทเรียนนี้
เราจะพูดถึงการรักษาความปลอดภัยอุปกรณ์การพิมพ์
ซึ่งสามารถทำได้โดยใช้การยืนยันตัวตนผู้ใช้ บันทึกการตรวจสอบ
การพิมพ์แบบปลอดภัยหรือการติดตรา
ขั้นแรกเรามีการตรวจสอบผู้ใช้
การตรวจสอบสิทธิ์ผู้ใช้หมายความว่าเราจะกำหนดสิทธิ์ให้กับเครื่องพิมพ์แต่ละเครื่อง
และกำหนดให้คุณเข้าสู่ระบบด้วยชื่อผู้ใช้หรือรหัสผ่านหรือกลไกการตรวจสอบสิทธิ์อื่นๆ
เพื่อพิสูจน์ว่าคุณมีสิทธิ์เข้าถึงเพื่อใช้เครื่องพิมพ์นั้น
ตัวอย่างเช่น เครื่องพิมพ์แต่ละเครื่องมีความสามารถในการตั้งค่าสิทธิ์ตามผู้ใช้และกลุ่มในโดเมน
Windows
แต่ละกลุ่มหรือผู้ใช้สามารถกำหนดสิทธิ์ต่างๆ ได้ เฉพาะความสามารถในการพิมพ์ไปยังเครื่องพิมพ์เท่านั้น
หรือความสามารถในการพิมพ์และจัดการเครื่องพิมพ์
ตัวอย่างเช่น ผู้ใช้ของคุณอาจสามารถพิมพ์ไปยังเครื่องพิมพ์เท่านั้น
ในทางกลับกัน ผู้ดูแลระบบของคุณสามารถสั่งพิมพ์ไปยังเครื่องพิมพ์นั้น
จัดการเครื่องพิมพ์ และแม้กระทั่งลบเอกสารออกจากตัวจัดคิวงานพิมพ์หรือคิวการพิมพ์
เพื่อให้สามารถล้างงานพิมพ์ที่ติดค้างอยู่ในนั้น
นี่เป็นสิ่งสำคัญสำหรับผู้ดูแลระบบ
เนื่องจากมีเพียงผู้ใช้เท่านั้นที่สามารถหยุดงานพิมพ์ของตนเองได้
แต่ผู้ดูแลระบบสามารถหยุดงานพิมพ์ของทุกคนได้
ตอนนี้ สิ่งสำคัญเมื่อตั้งค่าการอนุญาตจะต้องปฏิบัติตามหลักการของสิทธิ์การเช่าเสมอ
เมื่อปฏิบัติตามหลักการนี้
หมายความว่าผู้ใช้จะสามารถพิมพ์ได้เท่านั้น
และผู้ดูแลระบบจะมีสิทธิ์เข้าถึงทั้งหมด เช่น
การพิมพ์และการลบ
นอกจากนี้ ผู้ใช้ทุกคนในเครือข่ายของคุณไม่จำเป็นต้องสามารถพิมพ์ไปยังเครื่องพิมพ์ทุกเครื่องในเครือข่ายของคุณ
ตัวอย่างเช่น ถ้าใครทำงานด้านบัญชี พวกเขาน่าจะสั่งพิมพ์ไปที่เครื่องพิมพ์บัญชีเท่านั้น
ทำไม
เพราะเราไม่ต้องการให้พวกเขาพิมพ์ผิดเครื่องพิมพ์โดยบังเอิญและส่งข้อมูลทางบัญชีของบริษัทจำนวนมากซึ่งถือเป็นความลับไปให้ฝ่ายขาย
แล้วพวกเขาจะสามารถเข้าถึงตัวเลขทางบัญชีที่ไม่ควรได้ มีสิทธิ์เข้าถึง
สิ่งนี้สำคัญมากเมื่อคุณจัดการกับข้อมูลที่เป็นความลับ
คุณต้องการให้แน่ใจว่างานพิมพ์จะไปที่ที่ถูกต้อง
และเฉพาะคนที่เหมาะสมเท่านั้นที่เข้าถึงได้
สิ่งนี้นำเราไปสู่ประเด็นที่สองที่เรากังวล
ซึ่งเรียกว่าบันทึกการตรวจสอบ
บันทึกการตรวจสอบคือบันทึกงานทั้งหมดที่ส่งและพิมพ์ออกมาผ่านอุปกรณ์เฉพาะ
ตัวอย่างเช่น ถ้าเจ้าหน้าที่ฝ่ายบัญชีพิมพ์บางอย่างออกมา
และสิ่งนั้นถูกส่งไปที่ชั้นขาย เราก็อยากจะรู้ว่าใครเป็นคนพิมพ์ เพื่อเราจะได้ฝึกพวกเขาว่าจะไม่ทำผิดซ้ำอีกได้อย่างไร
หรืออาจมีบางคนกำลังพิมพ์เอกสารเป็นร้อยเป็นพันออกมา
และคุณต้องการทราบสาเหตุ
มีเหตุผลทางธุรกิจที่ถูกต้องสำหรับเรื่องนี้หรือไม่?
หรือพวกเขากำลังพยายามขโมยข้อมูลบริษัทของคุณ
แล้วมอบให้กับคู่แข่งของคุณตามท้องถนน?
ทั้งหมดนี้เป็นเหตุผลที่ดีในการดูบันทึกการตรวจสอบของคุณ
เพื่อให้คุณสามารถทราบได้ว่าเครื่องพิมพ์แต่ละเครื่องใครส่งเอกสารที่นั่น
ส่งเอกสารใดบ้าง และเวลาใดของวันที่พวกเขาส่งเอกสารเหล่านั้น
หากคุณกำลังใช้เซิร์ฟเวอร์บันทึกแบบรวมศูนย์
คุณยังสามารถกำหนดค่าเครื่องพิมพ์เครือข่ายของคุณเพื่อส่งบันทึกการตรวจสอบไปยังเซิร์ฟเวอร์แบบรวมศูนย์
เพื่อให้นักวิเคราะห์ความปลอดภัยทางไซเบอร์ของคุณสามารถดูข้อมูลนั้นรวมถึงส่วนหนึ่งของ
SIEM โดยรวม ซึ่งเรียกอีกอย่างว่า
ระบบข้อมูลและระบบการจัดการเหตุการณ์
พื้นที่ที่สามที่คุณต้องพิจารณาเรียกว่าการพิมพ์ที่ปลอดภัย
ขณะนี้การพิมพ์ที่ปลอดภัยคืออุปกรณ์ที่ยึดไว้กับเครื่องพิมพ์จนกว่าผู้ใช้จะตรวจสอบสิทธิ์โดยตรงกับอุปกรณ์การพิมพ์นั้น
ดังนั้น หากคุณทำงานในอาคารสำนักงานขนาดใหญ่
และมีเครื่องพิมพ์ขนาดใหญ่เครื่องเดียวสำหรับทั้งชั้น
คุณคงไม่ต้องการให้พิมพ์ข้อมูลที่ละเอียดอ่อน
เช่น ข้อมูลบัญชีบริษัท หรือตัวเลขยอดขาย หรือรายละเอียดการติดต่อลูกค้า
และสิ่งต่างๆ เช่น นั้นไปยังเครื่องพิมพ์ที่อยู่ตรงโถงทางเดิน และให้พิมพ์ออกมาทันที เพราะอาจมีคนอื่นคว้ามันไปได้ก่อนที่คุณจะไปถึงเครื่องพิมพ์
เครื่องพิมพ์สำนักงานขนาดใหญ่จำนวนมากจะรองรับฟังก์ชันที่เรียกว่า
"การพิมพ์ที่ปลอดภัย"
ด้วยการพิมพ์แบบปลอดภัย
งานนั้นจะถูกเก็บไว้ที่อุปกรณ์การพิมพ์
และจะไม่พิมพ์ออกมาจนกว่าคุณจะไปถึงที่นั่น
เมื่อคุณไปถึงเครื่องพิมพ์
คุณจะตรวจสอบความถูกต้องกับเครื่องพิมพ์โดยใช้
PIN เฉพาะหรืออาจใช้ชื่อผู้ใช้และรหัสผ่านของคุณ
หรือคุณอาจใช้ระบบป้าย
ปัจจุบัน ในหลายๆ สภาพแวดล้อม
พนักงานจะได้รับป้าย RFID ซึ่งเป็นป้ายระบุความถี่วิทยุ
โดยปกติในสภาพแวดล้อมที่ปลอดภัย
คุณจะติดป้ายระบุตัวตนนี้ที่ส่วนบนของร่างกาย
โดยทั่วไปจะอยู่ระหว่างคอและเอว
ป้ายนี้จะมีชิป ID คลื่นความถี่วิทยุอยู่ข้างใน และเมื่อคุณไปที่เครื่องพิมพ์
คุณแตะป้ายของคุณกับเครื่องพิมพ์
จากนั้นเครื่องพิมพ์จะพิมพ์เอกสารของคุณออกมา
ตอนนี้ หนึ่งในสิ่งที่ยอดเยี่ยมเกี่ยวกับการใช้การพิมพ์หรือป้ายที่มีการรักษาความปลอดภัยคือข้อเท็จจริงที่ว่างานพิมพ์ของคุณจะยังคงปลอดภัยจนกว่าคุณจะไปถึงที่นั่น
ข้อเสียประการหนึ่งเกี่ยวกับเรื่องนี้คือพวกเขาจะไม่เริ่มพิมพ์จนกว่าคุณจะไปถึงที่นั่น
และอาจทำให้เสียเวลามากหากคุณพิมพ์เอกสารขนาดใหญ่มาก
ตัวอย่างเช่น ในตำแหน่งหน้าที่หนึ่งของฉัน
ฉันจะต้องพิมพ์สิ่งที่มีความยาว
100, 200 หรือ 300 หน้าบนเครื่องพิมพ์ขนาดใหญ่เหล่านี้เป็นประจำ
แต่เครื่องพิมพ์จะไม่เริ่มพิมพ์จนกว่าฉันจะใช้ตราและพินของฉัน
และ ดังนั้นฉันจะต้องติดป้ายและปักหมุด จากนั้นนั่งที่นั่นเป็นเวลาห้านาทีในขณะที่มันกำลังพิมพ์เอกสารทั้งหมดของฉัน
ข่าวดีก็คือเครื่องพิมพ์เหล่านี้ส่วนใหญ่ทำงานได้เร็วมาก
และสามารถพิมพ์ได้ระหว่าง 20 ถึง 50 หน้าต่อนาที
แต่นั่นยังค่อนข้างนานที่คุณจะนั่งอยู่ตรงนั้น
หากคุณกำลังพิมพ์ออกมาหลายร้อยหน้า หรือมีพนักงานคนอื่นต่อแถวรอคุณอยู่ และคุณต้องรอถึงคิวของคุณ
ดังนั้นโปรดจำไว้ว่า เมื่อพูดถึงการรักษาความปลอดภัยอุปกรณ์การพิมพ์
มีสี่วิธีหลักในการทำเช่นนี้
ซึ่งรวมถึงการรับรองความถูกต้องของผู้ใช้
บันทึกการตรวจสอบ การพิมพ์ที่ปลอดภัย และการติดตรา