Sunucu: Bu derste baskı
cihazlarının güvenliğini sağlamak hakkında konuşacağız.
Bu, kullanıcı kimlik doğrulaması, denetim günlükleri,
güvenli baskılar veya rozetleme kullanılarak yapılabilir.
Şimdi, ilk olarak kullanıcı kimlik doğrulamamız var.
Kullanıcı kimlik doğrulaması, her yazıcı
için izinler ayarlayacağımız ve bu yazıcıyı kullanmak
için erişim haklarınız olduğunu kanıtlamak üzere bir kullanıcı adı veya parola ya
da başka bir kimlik doğrulama mekanizması
ile oturum açmanızı isteyeceğimiz anlamına gelir.
Örneğin, her yazıcı bir Windows etki alanındaki
kullanıcılara ve gruplara göre izinleri ayarlama yeteneğine
sahiptir.
Her gruba veya kullanıcıya çeşitli izinler atanabilir,
sadece yazıcıya yazdırma veya yazdırma
ve yazıcıyı yönetme yeteneği.
Örneğin, kullanıcılarınız
yalnızca yazıcıya yazdırabilir.
Öte yandan, yöneticileriniz bu yazıcıya
yazdırabilir, yazıcıyı yönetebilir ve hatta orada
takılı kalan yazdırma işini temizleyebilmek
için yazdırma biriktiricisinden veya yazdırma
kuyruğundan belgeleri silebilir.
Bu bir yönetici olarak önemlidir
çünkü yalnızca kullanıcılar kendi yazdırma işlerini durdurabilir,
ancak bir yönetici herkesin yazdırma işlerini durdurabilir.
Şimdi, izinleri ayarlarken her zaman
kira ayrıcalığı ilkesini takip etmek önemlidir.
Bu ilkeyi izleyerek, kullanıcıların
yalnızca yazdırma yapabileceği ve yöneticilerin
yazdırma ve silme gibi her şey üzerinde erişime sahip olacağı
anlamına gelir.
Buna ek olarak, ağınızdaki tüm kullanıcıların
ağınızdaki her bir yazıcıya yazdırabilmesi
gerekmez.
Örneğin, bir kişi muhasebede çalışıyorsa, muhtemelen
yalnızca muhasebe yazıcısına
yazdırıyor olmalıdır.
Neden?
Çünkü yanlışlıkla yanlış yazıcıya
yazdırmalarını ve gizli
olarak kabul edilen bir grup kurumsal muhasebe
bilgisini satış departmanına göndermelerini
istemiyoruz ve bu durumda muhasebede
erişmemeleri gereken rakamlara erişebilirler.
Gizli bilgilerle uğraşırken
bu gerçekten önemlidir.
Baskı işlerinin doğru yere gittiğinden
ve yalnızca doğru kişilerin
bunlara erişebildiğinden emin olmak istersiniz.
Bu da bizi denetim günlükleri olarak bilinen
ikinci endişe alanımıza getiriyor.
Denetim günlüğü, belirli bir cihaz aracılığıyla
gönderilen ve yazdırılan
tüm işlerin bir kaydıdır.
Örneğin, muhasebeden biri bir şeyin çıktısını
aldıysa ve bu çıktı satış katına
gittiyse, bunu kimin yaptığını bilmek
isteriz, böylece bu hatayı bir daha
nasıl yapmayacakları konusunda onları eğitebiliriz.
Ya da belki birisi yüzlerce ve binlerce
belge yazdırıyor ve siz bunun nedenini
bulmak istiyorsunuz.
Bunun için meşru bir iş nedeni var mı?
Yoksa kurumsal bilgilerinizi çalıp sokağın aşağısındaki
rakibinize mi vermeye çalışıyorlar?
Tüm bunlar denetim günlüklerinize
bakmak için iyi nedenlerdir, böylece
her yazıcıda oraya kimin belge gönderdiğini,
hangi belgeleri gönderdiklerini ve bu belgeleri günün hangi
saatinde gönderdiklerini anlayabilirsiniz.
Merkezi bir günlük sunucusu kullanıyorsanız,
ağ yazıcılarınızı denetim günlüklerini
bu merkezi sunucuya gönderecek şekilde de yapılandırabilirsiniz,
böylece siber güvenlik analistiniz bu verilere ve sistem bilgileri ve olay yönetim sistemi olarak da bilinen
genel SIEM'in bir parçası olarak bakabilir.
Dikkate almanız gereken üçüncü alan,
güvenli baskılar olarak bilinir.
Şimdi, güvenli bir baskı, kullanıcı doğrudan bu baskı cihazıyla
kimlik doğrulaması yapana
kadar yazıcıda tutulan bir cihazdır.
Büyük bir ofis binasında çalışıyorsanız
ve tüm kat için tek bir büyük yazıcı varsa, kurumsal
muhasebe verileri veya satış rakamları
veya müşteri iletişim bilgileri gibi hassas bir şeyi
koridorun sonundaki bir yazıcıya yazdırmak ve hemen
çıktı almak istemezsiniz, çünkü
siz yazıcıya ulaşmadan önce
başka biri bunu almış olabilir.
Bu nedenle birçok büyük ofis yazıcısı "güvenli
baskı" olarak bilinen bir işlevi destekleyecektir.
Güvenli yazdırma ile,
bu iş yazdırma cihazında bekletilecek ve
siz oraya gidene kadar yazdırılmayacaktır.
Yazıcıya ulaştığınızda, benzersiz
bir pin veya belki kullanıcı adınız ve şifrenizi kullanarak
kimlik doğrulaması yaparsınız veya
bir yaka kartı sistemi kullanabilirsiniz.
Artık pek çok ortamda çalışanlara
radyo frekansı tanımlama rozeti olan
bir RFID rozeti veriliyor.
Normalde, güvenli ortamlarda,
bu kimlik rozetini vücudunuzun üst
kısmına, genellikle boynunuz
ile beliniz arasında bir yere takarsınız.
Bu yaka kartının içinde radyo frekanslı bir kimlik çipi vardır ve yazıcıya
gittiğinizde yaka kartınızı
yazıcıya dokundurursunuz ve yazıcı
belgelerinizi yazdırır.
Şimdi, güvenli baskı
veya rozet kullanmanın en güzel yanlarından
biri, çıktılarınızın siz oraya varana kadar güvende
kalacağı gerçeğidir.
Bu konudaki tek kötü şey, siz
oraya varana kadar baskıya başlamayacak olmaları.
Çok büyük belgelerin çıktısını alıyorsanız
bu gerçekten çok zaman kaybettirebilir.
Örneğin, önceki pozisyonlarımdan birinde, bu
büyük yazıcılardan birinde rutin olarak
100, 200 veya 300 sayfalık çıktılar almam gerekiyordu,
ancak yaka kartımı ve pinimi kullanana
kadar yazdırmaya başlamıyorlardı
ve bu yüzden yaka kartımı ve pinimi takmam ve
ardından tüm belgelerimi yazdırırken
beş dakika boyunca orada oturmam
gerekiyordu.
İyi haber şu ki, bu yazıcıların çoğu artık çok hızlı
ve dakikada 20 ila 50 sayfa arasında baskı yapabiliyorlar.
Ancak, yüzlerce sayfa yazdırıyorsanız veya
önünüzde başka çalışanlardan
oluşan bir sıra varsa ve sıranızı beklemeniz
gerekiyorsa, bu yine de orada oturacağınız oldukça
uzun bir süredir.
Baskı cihazlarının güvenliğini sağlamak söz konusu olduğunda, bunu
yapmanın dört ana yolu olduğunu unutmayın.
Bu, kullanıcı kimlik doğrulamanızı, denetim
günlüklerinizi, güvenli baskılarınızı ve yaka kartınızı içerir.