Säkerhet för lösningsinriktade skrivare och multifunktionsskrivare från Lexmark

Transkript

1 Säkerhet för ösningsinriktade skrivare och mutifunktionsskrivare från Lexmark Förbättra säkerheten för företagets dokument och data När det kommer ti säkerhet måste företaget kunna hantera nätverksansutna enheter på ett säkert sätt, förhindra dataintrång och fysiskt skydda agrade data. Därför har vi på Lexmark utformat våra ösningsinriktade skrivare och mutifunktionsskrivare så att de uppfyer dessa behov. Våra enheter erbjuder exkusiva funktioner som skyddar företagets dokument och data under hea arbetsfödet at från de data som skickas inom nätverket ti de ark som andar i utmatningsfacket. I den här guiden presenteras våra säkerhetsfunktioner och fördearna med dem. Dessutom beskrivs de fyra säkerhetsområden som hjäper dig att skydda dina data och din enhet: Säker fjärrhantering Hantera enheter på ett säkert och effektivt sätt För att kunna uppfya de krav som stäs på effektiv hantering av skrivarna i ett nätverk har Lexmarks ösningsinriktade enheter precis den fjärrhanteringsfunktion som du behöver för att se ti att endast behörig persona kan konfigurera åtkomsten ti nätverket. Vidare skyddar de nätverkstrafiken kring fjärrhanteringen för att förhindra att information samas in, stjäs eer missbrukas. Dessutom kan aa funktioner konfigureras via enhetens inbyggda webbsida. Säker fjärrhantering Säkra nätverksgränssnitt Säkra data Säker åtkomst Läs om hur du enket kan spärra enheter som är öppna mot nätverket, få säker åtkomst ti dem och fjärrhantera dem. Oavsett om utrustningen behöver bytas ut eer kompetteras med nya enheter kan du enket konfigurera säkerhetsfunktionerna, eftersom de ingår som standard och är inbyggda i vår fasta programvara, och impementera dem på det sätt som passar just ditt företaget bäst. I tabeen med Lexmarks säkerhetsfunktioner presenteras en jämförese mean skrivarmodeer och oika funktioner. Granskningsoggning: Om granskningsoggning aktiveras kan Lexmark-enheterna spåra säkerhetsreaterade händeser med hjäp av funktioner som band annat spårar typen av händeser och exporteringsfunktioner samt oggar aa beteenden. Funktionen för spårning av händeser spårar och identifierar dessutom potentiea risker och samarbetar med intrångsdetekteringssystemet för att kunna spåra i reatid. Digitat signerade uppdateringar av den fasta programvaran: Enheterna kan också skyddas mot skadig programvara.

2 Våra ösningsinriktade skrivare och mutifunktionsskrivare kontroerar automatiskt att de uppgraderingar av den fasta programvaran som addas ner har de rätta digitaa Lexmarksignaturerna. Fast programvara som inte är autentiserad och/eer signerad av Lexmark avvisas för att skydda enheten mot skadig programvara, virus och maskar. Certifikatshantering: Våra skrivare och mutifunktionsskrivare använder certifikat för HTTPS-, SSL/TLS-, IPSec- och 802.1x-autentisering. Eftersom enheterna är ätta att integrera i PKI-mijöer (Pubic Key Infrastructure) kan de användas för att upprätta betrodda kommunikationsansutningar för 802.1x, IPSec, certifikatsbehörighet för att vaidera certifikat för domänkontro, EWS och LDAP SSL samt andra tjänster som använder sig av SLL (Secure Sockets Layer) eer TLS (Transport Layer Security). HTTPS: Du kan hantera aa skrivare och mutifunktionsskrivare i nätverket på ett säkert sätt med HTTPS via enhetens inbyggda webbsida. För ökad säkerhet kan du även utnyttja HTTPS för att bekvämt och effektivt fjärrstyra enheten. SNMPv3: Lexmarks ösningsinriktade skrivare och mutifunktionsskrivare stöder SNMPv3 (Standard Network Management Protoco, version 3). Det är ett protoko som erbjuder omfattande säkerhetsfunktioner, band annat en autentiserings- och datakrypteringskomponent för säker fjärrhantering av enheter. Även SNMPv1 och SNMPv2 stöds. IPv6: Aa skrivare och mutifunktionsskrivare stöder IPv6 för att kunna ansutas ti IPv6-nätverk. Säker återstäning av ösenord: Instäningen av åtkomstkontroen kan återstäas i enhetens säkerhetsmeny om administratörsösenordet har tappats bort eer gömts, eer om enheten förorar sin nätverksansutning. Du behöver bara öppna instäningen för den fasta programvaran på enhetens inbyggda webbsida och justera en byge på enhetens systemkort. Säkra nätverksgränssnitt Skydda enheter mot intrång och virus Att härda en nätverksansuten enhet är ett effektivt sätt att skydda dess nätverksgränssnitt mot användare som vi orsaka skada. Det innebär band annat att onödiga funktioner tas bort, aa kvarvarande gränssnitt spärras och data som finns agrade på enheten säkras. Lexmarks enheter har en rad oika funktioner inbyggda i den fasta programvaran som du kan använda för att härda en enhet du behöver inte köpa ti något i efterhand. TCP-ansutningsfitrering: Lösningsinriktade skrivare och mutifunktionsskrivare kan konfigureras så att de endast tiåter TCP/IP-ansutningar från en angiven ista med TCP/IP-adresser, så kaad vitistning. Då tiåts inga TCP-ansutningar från andra adresser, och enheten skyddas mot obehörig utskrift och konfigurering. Portfitrering: Du kan få bättre kontro över aktiviteten hos din nätverksansutna enhet med hjäp av portfitrering, där du enket kan konfigurera enheten så att den fitrerar bort trafik genom vissa nätverksportar. Protoko som tenet, FTP, SNMP, HTTP med fera kan inaktiveras x: Med 802.1x-portautentisering kan skrivare och mutifunktionsskrivare ansuta ti både fasta och trådösa nätverk genom att kräva autentisering. Du får även stöd för WPA Enterprise-säkerhet om du använder 802.1x-portautentisering med funktionen Wi-Fi Protected Access på en tivad trådös skrivarserver.

3 IPSec: Med IPSec skickas informationen på ett säkert sätt ti ösningsinriktade skrivare och mutifunktionsskrivare, eftersom a nätverkstrafik ti och från Lexmark-enheterna använder sig av kryptering och autentisering. Du kan även skydda innehået i aa jobb som skannas ti oika destinationer, inkusive servrar som kör Lexmark Document Distributor, e-post och nätverksagring. Säkert NTP: Lexmark-enheter stöder användningen av NTP-protoko (Secure Network Time), som används för att synkronisera tiden i oika enheter i nätverket. Detta utgör ett kompement ti granskningsoggningen och förhindrar att tid och datum ändras. Separering av fax och nätverk: I riskmedvetna nätverksmijöer vi man inte atid kombinera nätverkets och faxets modem i en enda enhet. Lexmark utformar sina mutifunktionsskrivare så att a interaktion mean modemet och nätverksadaptern förhindras. Modemet godkänner bara biddata från faxöverföring. Aa andra data, fjärråtkomster, körbara koder eer uppdateringar av den fasta programvaran betraktas som ogitiga och avbryter teefonansutningen för att skydda faxen. Säkra data Kryptera, rensa och fysiskt skydda agrade data Lexmark förser vissa av sina skrivare och mutifunktionsenheter med interna hårddiskar för att agra bider eer dokument som ska bearbetas. Dessa enheter har kontroer som hjäper ti att säkra data när de agras på eer förfyttas via hårddisken. Dessutom bockerar de användare som vi orsaka skada från att få fysisk åtkomst ti hårddisken. Kryptering av hårddisken: Skrivarnas och mutifunktionsskrivarnas hårddiskar kan krypteras. Lexmark använder AES-standarden (Advanced Encryption Standard) med 256-bitarsnyckar, som genereras internt av enheten för att kryptera aa data som finns på hårddisken. Säker rensning av hårddisken: Data som finns på hårddisken kan saneras så att inga kvarvarande data kan äsas. Rensning av hårddisken kan stäas in på ägena manue, automatisk eer schemaagd. Ett aternativ som omfattar fera rensningar erbjuds och uppfyer standarderna från NIST (Nationa Institute of Standard Technoogy) och DOD (Department of Defense). Automatisk diskrensning: Denna fibaserade rensning sanerar hårddisken omedebart efter att den har bearbetats, så att inga kvarvarande data kan äsas. Vi erbjuder rensning en gång eer fera gånger, och båda typer uppfyer kraven hos NIST (Nationa Institute of Standard Technoogy) och DoD (Department of Defense). Stöd för fysiskt ås: Skrivare och mutifunktionsskrivare från Lexmark stöder vajerås för datorer för att du fysiskt ska kunna åsa fast enhetens viktiga och känsiga dear, t.ex. moderkortet och hårddisken. Rensning av icke-fyktigt minne: Det här verktyget raderar at som finns agrat på oika typer av fashminnen i enheten. Aa instäningar, ösningar och jobbreaterade data på enheten kan raderas het. Funktionen är mycket användbar när en enhet ska tas ur bruk, återanvändas eer förfyttas från en säker mijö. Diskrensning vid urdrifttagning: Diskrensning vid urdrifttagning bör göras innan en enhet förfyttas från ett stäe. Diskrensningsfunktionen nås via enhetens konfigurationsmeny och används för att radera at innehå på en disk. Det finns två aternativ: rensning en gång eer fera gånger.

4 Säker åtkomst Gör vardagshandingarna enka och säkra Nätverksskanningar och utskrivna dokument som ofta innehåer känsig information, t.ex. finansea uppgifter, identifiering av kunder eer anstäda och kontoinformation, göms ofta bort när man taar om nätverkssäkerhet. Lexmarks enheter har standardfunktioner som kan minska den säkerhetsrisken avsevärt. Skyddade USB-portar: Våra USB-värdportar har fera oika säkerhetsfunktioner, band annat begränsning av åtkomsten genom autentisering, fitypparametrar, schemaäggning av enhetens interaktion, begränsning av startstöd och möjighet att het inaktivera USB-värdportar. LDPA-adressbokssökning: När e-post och fax skickas kan användare söka efter mottagarnas e-postadresser och faxnummer. Lexmarks mutifunktionsskrivare använder LDAP för att söka och riktar frågan ti företagets kataogserver. Säkert LDAP: A LDAP-trafik (Lightweight Directory Access Protoco) ti och från Lexmark-enheter kan säkras med TLS/ SSL för att bevara sekretessen och skydda konfidentie information. Den LDAPinformation som utbyts via en TLS/SSL-ansutning, t.ex. användaruppgifter, namn, e-postadresser och faxnummer, krypteras. Autentisering och behörighet: Du kan begränsa enhetens funktioner så att användarna måste autentiseras innan de får åtkomst ti dem. Du kan också konfigurera enheten så att den autentiserar och ger användare behörighet utifrån interna konton, ösenord och/eer PIN-koder eer utifrån en företagskataog via NTLM, Kerberos 5, LDAP och/ eer LDAP+GSSAPI. De här autentiseringsmetoderna är säkra i SSL-kanaer och är kompatiba med Active Directory och andra kataogserverpattformar. Active Directory: Många av våra användarväniga pekskärmar har stöd för Active Directory för att du enket ska kunna hantera säkerheten på en enhet. Active Directory-autentiseringen sköts av Kerberos och behörigheten ges av LDAP+GSSAPI. Automatisk infogning av avsändarens e- postadress: Sipp anonyma e-postmeddeanden nu kan mottagaren vaidera avsändaren. När en användare autentiseras för att skanna ett dokument som ska e-postas identifieras avsändarens e- postadress automatiskt och infogas i Från-fätet. Säkerhetsmaar: Som enhetsadministratör kan du använda dig av säkerhetsmaar för att begränsa åtkomsten. Maarna finns i den nedruningsbara menyn Åtkomstkontro och ger ökad kontro över viktiga säkerhetsinstäningar. Åtkomstkontroer: Med mer än 50 oika åtkomstkontroer kan du väja i en ista med säkerhetsmaar för att kontroera både oka åtkomst och fjärråtkomst ti specifika menyer, funktioner och arbetsföden, eer rentav inaktivera vissa funktioner het. Inoggningsbegränsning: Du kan förhindra obehörig användning av en enhet genom att begränsa antaet missyckade inoggningsförsök i rad. Låsning av manöverpaneen: Låsfunktionen för manöverpaneen gör det möjigt att åsa enheten så att inga åtgärder eer konfigurationer kan utföras på manöverpaneen.

5 Om enheten har en hårddisk agas inkommande utskrifts- och faxjobb där istäet för att skrivas ut. Om användaruppgifterna för en behörig användare anges åses enheten upp, så att norma drift kan återtas och pausade jobb skrivas ut. Konfidentie utskrift: Utskriftsjobb agras i RAMminnet eer på hårddisken tis den avsedda mottagaren anger rätt PIN-kod och jobbet därmed kan skrivas ut. Du kan stäa in så att pausade jobb bir ogitiga efter en viss tid på mean en timme och en vecka. Dessutom kan du begränsa hur många gånger en feaktig PIN-kod kan anges innan jobbet tas bort. PrintCryption-kort: Lexmarks programvaruösning PrintCryption höjer säkerheten i företagsmijön och skyddar känsig information som skrivs ut genom att använda krypterings- och dekrypteringsfunktioner som finns i de nätverksansutna enheterna. Den nya höga säkerhetsnivån för utskrifter är perfekt för företag som hanterar sekretessbeagd, privat, finansie, medicinsk eer teknisk information eer affärshemigheter. Pausa inkommande fax: Lexmarks enheter kan konfigureras så att de pausar inkommande fax istäet för att skriva ut dem under schemaagda tider. Inkommande fax agras säkert på hårddisken tis rätt användaruppgifter har angetts på Lexmark-enheten. Common Criteria IEEE 2600: Många av Lexmarks mutifunktionsskrivare har fått Common Criteriavaidering, men produkterna är även utformade för att uppfya de stränga kraven på driftsmijön som finns i standarderna från IEEE 2600-arbetsgruppen. Denna arbetsgrupp bidades för att ta fram säkerhetsstandarder för utskriftsenheter baserade på erfarenheterna från dussintas personer från stora tiverkare av utskriftsenheter, testaboratorier, myndigheter och andra organisationer antogs IEEE 2600-standarderna av NIAP (Nationa Information Assurance Partnership) och infördes som grund för den produktbedömning som även kaas skyddsprofi. Bra att veta om Lexmarks USB-värdportar Det här KAN portarna göra: Visa bider från ett USB-minne, visa fashfier utifrån namn (om en fashfi väjs uppdateras skrivarens fasta programvara förutsett att uppdateringar av den fasta programvaran tiåts av säkerhetsinstäningarna), väja vika jobb som ska skrivas ut och ge dig möjighet att skanna data direkt ti ett USB-minne om de finns tigängiga i ett skanningsformat som stöds. Det här kan portarna INTE göra: Ansuta eer använda USB-enheter som inte är massagringsenheter, kortäsare eer HID-enheter (Human Interface Devices), skicka eer bearbeta PCL-, PostScript- och andra utskriftsdataföden, skicka viken typ av data som hest, registrera viken typ av data som hest från skrivaren, köra kod eer starta skrivaren via en USB-ansuten enhet. Inaktivera USB-enheter: Du kan enket inaktivera USB-porten på en Lexmark-enhet via enhetens inbyggda webbserver. Det är särskit viktigt för företag vars säkerhetspoicy eer säkerhetsbestämmeser förbjuder sådana funktioner. Ökad säkerhet: USB-porten som finns på enhetens framsida är utformad för att begränsa vika typer av åtgärder som kan utföras för att förhinda att produkten eer kundmijön utsätts för säkerhetsrisker. Enhetsadministratörer kan även begränsa åtkomsten ti USB-värdportar genon att använda åtkomstkontrofunktioner för autentisering och behörighet, som kan skräddarsys för att passa företagets nätverkssäkerhetspoicy. Frågor och svar om faxsäkerhet Kan någon komma åt data på min mutifunktionsskrivare genom en extern teefonansutning? Nej, inte med Lexmarks enheter! Även om vissa enheter tiåter fjärråtkomst och fjärrstyrning, via protoko som Tenet, är Lexmarks enheter inte utrustade för sådan aktivitet. Lexmarks mutifunktionsskrivare tiåter inte något typ av konfiguration via teefon.

6 Det finns heer inget diagnosäge som kan användas av externa enheter för att styra modemets beteende eer för att konfigurera om det. Det enda ett anaogt teefonmodem kan göra är att skicka och ta emot faxinformation. Är faxkortet och nätverkskortet het sammankoppade? De interna nätverksadapterfunktionerna är åtskida från modemet och sitter i en separat komponentgrupp. Faxkortet är ansutet ti ett dotterkort via en kabe, medan nätverksadaptern sitter direkt på mutifunktionsskrivarens moderkort. Faxansutningen och interaktionen med nätverksadaptern hanteras av Lexmarks fasta programvara, som är konfigurerad för att förhindra direkt interaktion mean fax- och nätverkskomponenterna. Kan jag uppdatera den fasta programvaran i min mutifunktionsskrivare via teefonen? Lexmark-faxars modem och fasta programvara accepterar inga körbara koder, utan är utformade för att endast ta emot biddata. Om inkommande data inte utgör någon bid ogitigförkaras de. Det går inte att paketera ändrad fast programvara eer någon annan typ av kod som ett faxjobb och nå mutifunktionsskrivaren i funktionsdugigt skick. Mer information För mer information om Lexmarks säkerhetsösningar, produkter och tjänster kan du kontakta en Lexmark-återförsäjare eer besöka Lexmark förbehåer sig rätten att ändra specifikationer eer annan produktinformation utan föregående meddeande. De hänvisningar ti Lexmarks produkter, program eer tjänster som finns i det här dokumentet innebär inte att Lexmark avser att göra dessa tigängiga i aa dessa änder. LEXMARK TILLHANDAHÅLLER DENNA PUBLIKATION I BEFINTLIGT SKICK, UTAN GARANTIER AV NÅGOT SLAG, VARE SIG UTTRYCKLIGA ELLER UNDERFÖRSTÅDDA, INKLUSIVE MEN INTE BEGRÄNSAT TILL UNDERFÖRSTÅDDA GARANTIER GÄLLANDE SÄLJBARHET ELLER LÄMPLIGHET FÖR ETT VISST SYFTE. Köpare bör konsutera andra informationskäor, t.ex. benchmarkdata, för att bedöma prestandan hos den ösning de överväger att köpa. Lexmark och Lexmark med rutermärket är varumärken som tihör Lexmark Internationa, Inc. och är registrerade i USA och/eer andra änder. Aa andra varumärken tihör sina respektive ägare Lexmark Internationa, Inc. 740 W. New Circe Rd. Lexington, KY