Lexmarks banebrytende sikkerhet for skrivere og multifunksjonsskrivere

Transkript

1 Lexmarks banebrytende sikkerhet for skrivere og multifunksjonsskrivere Bedriftsdata er din mest verdifulle eiendel. Lexmark hjelper deg med å holde det slik.

2 Du er i ferd med å legge til en ny enhet i nettverket. Er den trygg? Er du sikker? Forhindrer den uautorisert tilgang? Setter den nettverkssikkerheten på spill? Hvordan vet du det? Det er mange kritiske spørsmål å tenke på før du inviterer en ny skriver eller multifunksjonsskriver inn i bedriften din. I likhet med alt annet som kjører på nettverket, er skrivere og multifunksjonsskrivere komplekse enheter som kan medføre risiko hvis de ikke sikres på riktig måte. Lexmark lager nettverksenheter med tanke på sikkerhet. Skriverne og multifunksjonsskriverne våre er utstyrt med et solid utvalg av eksklusive funksjoner som beskytter dataene og dokumentene dine gjennom hele arbeidsflyten, fra dataene som sendes gjennom nettverket, til sidene som havner i utskuffen. Ta en titt på denne brosjyren for å finne ut hva vi gjør for å holde bedriften din trygg. Sikker fjernadministrasjon Kraftige funksjoner for å administrere enhetene sikkert og effektivt Fjernadministrasjon er en nødvendighet for effektiv og god håndtering av maskinparken med nettverksskrivere og multifunksjoner. Men fjernadministrasjonen må også være sikker. Enheten må bare tillate at autoriserte brukere konfigurerer den, og holde uautoriserte brukere utenfor. Selve administrasjonen av enheten må også sikres, slik at nettverkstrafikken som er tilknyttet fjernadministrasjonen, ikke kan snokes i, stjeles eller misbrukes. Lexmark-enheter har en rekke funksjoner som gjør fjernadministrasjon enklere og tryggere. Disse funksjonene kan konfigureres gjennom enhetens innebygde webside. Kontrollogg: Når kontrolloggen er aktivert, kan Lexmark-enheter spore sikkerhetsrelaterte hendelser. Denne funksjonen inkluderer sporing av hendelsestyper, eksportmuligheter, loggføring av vaner med mer. Fordelene ved å aktivere kontrolloggen inkluderer redusering av sikkerhetsrisikoer gjennom hendelsessporing, proaktiv sporing og identifisering av potensielle risikoer og integrering med systemet som registrerer inntrengning, noe som gir proaktiv sporing i sanntid. Over 100 variabler og hendelser spores i enheten. Digitalt signerte fastvareoppdateringer: Skriverne og multifunksjonsskriverne kontroller automatisk at nedlastede fastvareoppgraderinger har de riktige digitale Lexmark-signaturene. Fastvare som ikke er riktig pakket og signert av Lexmark, avvises. Dette sikrer at fastvare som ikke er godkjent, aldri kjøres på enhetene, slik at de ikke eksponeres for skadelig programvare som virus og ormer. Sertifikatbehandling: Skriverne og flerfunksjonsskriverne bruker sertifikater for HTTPS-, SSL-, IPSec- og 802.1x-autentisering. Funksjonen for sertifikatbehandling gjør at enhetene kan integreres i et PKI-miljø (Public Key Infrastructure) ved å tillate at de konfigurerer klarert kommunikasjonstransport for 802.1x, IPSec, sertifikatautorisasjon for validering av domenekontrollsertifikater, EWS og LDAP SSL eller andre tjenester som bruker SSL. HTTPS: HTTPS er et verktøy for sikker administrasjon av skrivere og multifunksjonsskrivere i nettverk. Det gjør at webtrafikk kan krypteres, slik at fjernadministrasjon trygt kan utføres via enhetens innebygde webside. SNMPv3: SNMP er en standardprotokoll for nettverksadministrasjon. Versjon 3 av protokollen inneholder omfattende sikkerhetsfunksjoner. Lexmarks skrivere og multifunksjonsskrivere støtter SNMPv3, inkludert komponenter for autentisering og datakryptering, slik at fjernadministrasjon av enhetene trygt kan utføres. SNMPv1 og SNMPv2 støttes også og kan konfigureres og/eller deaktiveres hver for seg. IPv6: IPv6 støttes på skrivere og multifunksjonsskrivere og gjør det mulig å koble til IPv6-nettverk. Sikker tilbakestilling av passord: Funksjonen for sikker tilbakestilling av passord kan tilbakestille innstillingen for tilgangskontroll på enhetens sikkerhetsmeny for å gi tilgang i tilfelle administratorpassordet går tapt eller blir glemt, eller hvis enheten har mistet nettverkstilkoblingen. Dette gjøres ved hjelp av en fastvareinnstilling på enhetens innebygde webside og justerer jumperen på enhetens hovedkort. Reservepassord: Reservepassordet gir tilgang til enhetens sikkerhetsnivå uansett hvilken beskyttelsesmetode som er tildelt, eller om denne metoden er tilgjengelig eller ikke. Hvis en LDAPserver eller et LDAP-nettverk for eksempel er utilgjengelig, har administratoren likevel tilgang til enhetens sikkerhetsmeny, slik at de nødvendige justeringene kan gjøres for å få tilgang til enheten.

3 Sikre nettverksgrensesnitt Beskytt enhetene dine mot hackere og virus Ved å filtrere vekk trafikk på bestemte nettverksporter kan protokoller som Telnet, FTP, SNMP, HTTP og mange andre forbys eksplisitt x: Med 802.1x-portautentisering blir skrivere og multifunksjonsskrivere bedt om å autentisere seg før de får tilgang til kablede og trådløse nettverk x-portautentisering kan brukes med WPA-funksjonen (Wi-Fi Protected Access) på en valgfri trådløs utskriftsserver, slik at WPA Enterprise-sikkerheten får støtte. IPSec: IPSec sikrer all nettverkstrafikk til og fra Lexmark-enheter ved hjelp av kryptering og autentisering, slik at data kan sendes trygt til skrivere og multifunksjonsskrivere. Med IPSec kan skannede data sendes over nettverket i kryptert format. Dette kan beskytte innholdet i jobber som skannes til alle typer mål, inkludert servere som kjører Lexmark Document Distributor, e-post og nettverkslagring. Hardening av en nettverksenhet er prosessen med å sikre enhetens nettverksgrensesnitt. Dette inkluderer fjerning av unødvendige eller ubrukte funksjoner, slik at de ikke blir misbrukt, låsing av alle gjenværende grensesnitt og sikring av data som er lagret på enheten. Lexmarks skrivere og multifunksjonsskrivere har en rekke mekanismer som forenkler hardening -prosessen. Filtrering av TCP-tilkoblinger: Skrivere og multifunksjonsskrivere kan konfigureres slik at de bare godtar TCP/IP-tilkoblinger fra en spesifisert liste av TCP/IP-adresser. Dette forbyr alle TCP-tilkoblinger fra andre adresser, noe som beskytter enheten mot uautorisert utskrift og konfigurasjon. Filtrering av TCP-tilkoblinger konfigureres ved å fylle ut det begrensede feltet for serverlisten. Filtrering av porter: Nettverksportene som skrivere og multifunksjonsskrivere lytter til eller sender nettverkstrafikk gjennom, kan konfigureres, noe som gir en stor grad av kontroll over enhetens nettverksaktivitet. Sikker SNTP: Lexmark-enheter støtter bruk av SNTP (Secure Network Time Protocol), som brukes til klokkesynkronisering for ulike enheter i nettverket. For å støtte hovedkravene for SNTPimplementering støtter Lexmark-enheter et autentiserings- og autorisasjonsfelt i SNTP-konfigurasjonen. Atskillelse av faks/nettverk: Lexmark tilbyr en rekke multifunksjonsenheter med funksjon for både nettverk og faksmodem. I nettverksmiljøer der sikkerhet er avgjørende, kan kombinasjonen av disse funksjonene på én enhet være grunn til bekymring. Lexmark utformer imidlertid multifunksjonsskriverne sine slik at maskinvaren og fastvaren på enheten holder disse mekanismene atskilt, noe som forhindrer direkte kontakt mellom modemet og nettverkskortet. I tillegg kan modemet bare ta imot bildedata som er tilnyttet en faksoverføring. Alle andre data, enten de gjelder fjerntilgang eller nettverks- eller fastvareoppdateringer, vil bli angitt som ugyldige og forårsake at enheten avslutter telefonforbindelsen.

4 Sikre data på harddisk Kryptere, slette og fysisk forsvare lagrede data Lexmark utstyrer noen av sine skrivere og multifunksjonsprodukter med interne harddisker for lagring av bilder av dokumenter i jobbehandlingen. Dette gjøres for å utvide enhetenes funksjonalitet. Lexmark tilbyr effektive sikkerhetskontroller for å forbedre sikkerheten for data som er lagret på eller sendes gjennom harddisken, eller for å hindre ondsinnede brukere i å få fysisk tilgang til harddisken. Harddiskkryptering: Harddisker i skrivere og multifunksjonsskrivere kan konfigureres til å bruke kryptering. En AES-nøkkel (Advanced Encryption Standard), på opptil 256 biter, genereres internt av skriveren eller multifunksjonsskriveren og brukes til å kryptere alle data på harddisken. Nøkkelen lagres usammenhengende på enheten, slik at innholdet på harddisken bare er tilgjengelig på den originale skriveren eller multifunksjonsskriveren. Data på en stjålet harddisk er ikke tilgjengelige selv om harddisken blir installert på en identisk skriver- eller multifunksjonsmodell. Sikker harddisksletting: Dataene på en harddisk kan renses slik at ingen gjenværende data kan leses. Harddisksletting kan konfigureres for manuell, automatisk eller planlagt modus. Det tilbys en multipass-sletting, som er i samsvar med NIST- (National Institute of Standard) og DOD-standarder (Department of Defense). Fysisk låsestøtte: Lexmarks skrivere og multifunksjonsskrivere støtter låser av Kensington-typen, slik at du kan sikre enhetene fysisk. Når en skriver eller multifunksjonsskriver låses, låses også metallburet som inneholder harddisker og tilleggskomponenter, og dermed forhindres manipulering og tyveri. Sletting av permanent minne: Sletting av permanent minne er et verktøy for fjerning av alt innhold som er lagret på de forskjellige typene flash-minne som finnes på enheten. Denne funksjonen sletter alle innstillinger, løsninger, jobber og fakser på enheten. Den ble utformet for å brukes når Lexmarkenheten skal kasseres, resirkuleres eller fjernes fra det sikre miljøet hos kunden. Sikker tilgang Hverdagsbruk gjort enklere og tryggere Data fra nettverksskanning og -utskrift er glemte områder når det gjelder nettverkssikkerhet. Dokumenter inneholder jevnlig sensitiv informasjon som finansdata, informasjon som personlig identifiserer kunder eller ansatte, og kontoinformasjon. Utskrifts- og bildebehandlingsenheter befinner seg ofte i områder med mye ferdsel og bare grunnleggende fysisk sikring. I slike miljøer kan konfidensiell informasjon fort ende opp i gale hender, enten det skjer ved et uhell eller med hensikt. Lexmark-enheter har standardfunksjoner som kan redusere dette sikkerhetsproblemet i betydelig grad. Beskyttede USB-porter: Lexmarks laserskrivere og multifunksjonsenheter har støtte for USB-enheter, noe som kan være grunn til bekymring i miljøer der sikkerhet er avgjørende. Lexmarks USB-vertsporter har imidlertid en rekke mekanismer som forhindrer at de blir brukt på skadelig vis. Denne beskyttelsen inkluderer blant annet tilgangsbegrensning gjennom autentisering, filtypeparametre, planlegging av enhetskontakt, forbud mot oppstartshjelp og muligheten til å deaktivere USB-vertsporten fullstendig. LDAP-adresselisteoppslag: Når brukere sender e-post eller faks, kan de slå opp mottakerens e-postadresse og faksnummer. Lexmarks multifunksjonsskrivere bruker LDAP til å utføre oppslag ved å sende forespørsler til bedriftens katalogserver. Sikker LDAP: All LDAP-trafikk til og fra Lexmark-enheter kan sikres med TLS/SSL. LDAP-informasjon som påloggingsinformasjon, navn, e-postadresser og faksnumre som utveksles over en TLS/ SSL-tilkobling, sørger for at informasjonen krypteres, slik at dataene forblir konfidensielle og private. Autentisering og autorisasjon: Enhetsfunksjoner kan begrenses, slik at brukere må autentisere seg før de kan få tilgang til funksjonene på enheten, for eksempel kopiering, faks, skanning til e- post, skanning til nettverksmappe, skript for arbeidsflyt og/eller innebygde programmer. Lexmark-enheter kan konfigureres slik at brukerne autentiseres mot interne kontoer, passord og/eller PIN-koder. Lexmarkenheter kan også konfigureres slik at brukerne autentiseres mot en bedriftskatalog via NTLM, Kerberos 5, LDAP og/eller LDAP + GSSAPI.

5 Disse autentiseringsmetodene er sikre hvis de brukes over en SSL-kanal og er kompatible med Active Directory og andre katalogserverplattformer. I tillegg til autentisering kan enhetsfunksjoner begrenses via bruker- eller gruppebasert autorisasjon, som begrenser enkelte enhetsfunksjoner til et bruker-/gruppemedlemskap i en bedriftskataloginfrastruktur. Automatisk innsetting av avsenders e-postadresse: Når en bruker autentiserer seg for å skanne et dokument til e-post, slås avsenderens e-postadresse automatisk opp og settes inn i Fra-feltet. Dette gjør at mottakeren kan se at e-postmeldingen ble generert av dette individet, ikke anonymt eller fra multifunksjonsskriveren. Sikkerhetsmaler: Sikkerhetsmaler brukes til å begrense tilgang og består av én eller flere komponenter. Sikkerhetsmaler defineres av enhetsadministratoren og vises på rullegardinmenyen for tilgangskontroll. Malene brukes på bestemte menyer og arbeidsflyter på Lexmark-enheten. En sikkerhetsmal kan dekke et stort område og gi kontroll over noen av de viktigste sikkerhetsinnstillingene på Lexmark-enheten. Tilgangskontroller: Med tilgangskontroller kan du velge fra en rullegardinmeny med tilgjengelige sikkerhetsmaler som kan kontrollere lokal og ekstern tilgang til bestemte menyer, funksjoner og arbeidsflyter. Du får også muligheten til å deaktivere funksjoner fullstendig. Over 50 tilgangskontroller er tilgjengelige, noe som gir større fleksibilitet for ditt unike miljø. Eksempler på tilgjengelige tilgangskontroller inkluderer de som gjelder enhetsfunksjoner (kopiering, utskrift, faks, skanning til e-post, FTP, holdte jobber, adresseliste med mer), sikkerhetsmenyer, fastvareoppdateringer, innebygde programmer, enhetsmenyinnstillinger (rapporter, papir, innstillinger, nettverk/porter med mer), låsing av brukerpanel, innstillinger for fjernadministrasjon med mer. Påloggingsbegrensninger: Du kan forhindre uautorisert bruk av en enhet ved å begrense antallet mislykkede pålogginger på rad. Når denne grensen er overskredet, låses enheten i en forhåndsbestemt tid som er angitt av administratoren. Disse innstillingene kan konfigureres ved bruk av påloggingsbegrensninger på Lexmarkenheten. I tillegg kan tidsavbruddene for startskjermen og ekstern pålogging justeres i konfigurasjonsinnstillingene for påloggingsbegrensning. Når kontrolloggen er aktivert, sporer enheten sikkerhetshendelser som er knyttet til påloggingsbegrensningene. Låsing av brukerpanel: Funksjonen for låsing av brukerpanelet gjør at enheten kan settes i låst status, slik at brukerpanelet ikke kan brukes eller konfigureres av brukere. Den kan ikke kopiere eller skanne jobber, den kan ikke konfigureres på nytt via brukerpanelet, og innkommende jobber ligger ikke synlig i utskuffen. Hvis enheten har en harddisk, lagres innkommende utskrifts- og faksjobber på harddisken i stedet for at de skrives ut. Enheten kan låses opp ved å angi påloggingsinformasjonen for en autorisert bruker. Da går de holdte jobbene og enheten tilbake til normal drift. Konfidensiell utskrift: Utskriftsjobber holdes i RAM eller på harddisken til den tiltenkte mottakeren angir den riktige PIN-koden og frigjør jobben for utskrift. Holdte jobber kan settes til å utløpe etter en viss medgått tid (kan konfigureres fra én time til én uke). I tillegg kan det angis en grense for antall ganger det kan angis feil PIN-kode før de tilhørende jobbene fjernes. PrintCryption-kort: Programløsningen Lexmark PrintCryption gir bedriftsmiljøet bedre sikkerhet ved å beskytte sensitiv informasjon når den skrives ut via kryptering og dekryptering på nettverksenhetene dine. Utskriftssikkerhet på dette nivået er perfekt for bedrifter som håndterer svært konfidensiell, personlig, økonomisk, medisinsk, teknisk eller beskyttet forretningsinformasjon. Holding av innkommende fakser: Lexmark-enheter kan konfigureres til å holde innkommende fakser i stedet for å skrive dem ut i fastsatte perioder. Innkommende fakser oppbevares sikkert på harddisken til den riktige påloggingsinformasjonen angis på Lexmark-enheten. Eksempler på påloggingsinformasjon inkluderer PINkode, passord og bruker-id for nettverk og passord.

6 Vanlige kriterier IEEE 2600: Mange av Lexmarks multifunksjonsskrivere har fått Common Criteria-valideringen, men produktene våre er også utformet for å oppfylle de strenge standardene for bruksmiljø som er lagt frem av IEEE arbeidsgruppen. Arbeidsgruppen ble dannet for å lage sikkerhetsstandarder for papirenheter og dro nytte av den samlede erfaringen til dusinvis av personer fra store papirenhetsprodusenter samt testlaboratorier, statlige etater og andre organisasjoner. I 2008 ble IEEE 2600-standardene tatt i bruk av NIAP (National Information Assurance Partnership) som grunnlag for en produktevaluering som også er kjent som en Protection Profile (beskyttelsesprofil). Ting du bør vite om Lexmarks USB-vertsporter Disse portene KAN gjøre følgende: Vise bilder fra USB-minnepinnen, vise flash-filer etter navn (hvis en flash-fil er valgt, blir skriverfastvaren oppdatert såfremt fastvareoppdateringer er tillatt i sikkerhetsinnstillingene), velge jobbene som skal skrives ut, og gjøre det mulig å skanne data direkte til en USB-minnepinne hvis de er tilgjengelige i et støttet skanneformat. Disse portene KAN IKKE gjøre følgende: Koble til eller bruke andre USBenhetstyper enn masselagringstyper, kortlesere eller HID-enheter (Human Interface Devices), sende eller behandle PCL-, PostScript- eller andre skriverdatastrømmer, sende data av noe slag, registrere data av noe slag fra skriveren, kjøre kode eller starte opp skriveren fra en USB-tilknyttet enhet. Spørsmål og svar om fakssikkerhet Kan noen få tilgang til dataene på multifunksjonsskriveren min via en ekstern telefonforbindelse? Nei, ikke med Lexmarks enheter! Selv om noen enheter tillater ekstern tilgang og kontroll via protokoller som Telnet, er ikke Lexmark-produkter utstyrt for den slags aktivitet. Lexmarks funksjonsskrivere tillater ingen konfigurasjon per telefon. På samme måte er det ingen diagnostisk modus som eksterne mekanismer kan bruke til å kontrollere modemets atferd eller konfigurere det på nytt. Det eneste det analoge telefonmodemet kan gjøre, er å sende og motta faksinformasjon. Er fakskortet og nettverkskortet fullstendig sammenkoblet? De interne nettverkskortfunksjonene implementeres atskilt fra modemet, og de befinner seg i ulike komponentgrupper. En kabel kobler fakskortet til et underordnet kort, mens nettverkskortet ligger direkte på multifunksjonsskriverens hovedkort. Fakstilkoblingen og kommunikasjonen med nettverkskortet håndteres av Lexmarkfastvaren, som er konfigurert for å forhindre direkte kommunikasjon mellom faks- og nettverkskomponentene. Kan jeg oppdatere fastvaren på multifunksjonsskriveren via telefonen? Deaktivere USB-stasjoner: Du kan enkelt deaktivere USB-porten på Lexmarkenheten din via enhetens innebygde webserver. Dette er spesielt viktig for bedrifter som har retningslinjer eller bestemmelser for sikkerhet som forbyr slike funksjoner. Ingen kjørbar kode kan tas imot av Lexmarkfaksmodemet eller -fastvaren. De er utformet kun for å ta imot bildedata. Hvis de innkommende dataene ikke representerer et bilde, angis dataene som ugyldige. Det er ikke mulig å pakke endret fastvare eller noen annen type kode som en faksjobb og nå frem til multifunksjonsskriveren i fungerende tilstand. Hevet sikkerhet: USB-porten på forsiden av enheten er utformet for å begrense typene handlinger som kan utføres, for å unngå sikkerhetsproblemer for produktet eller kundens miljø. I tillegg har enhetsadministratorene muligheten til å begrense tilgangen til USB-vertsportene ved bruk av tilgangskontrollene for autentisering og autorisasjon, som kan skreddersys etter sikkerhetsretningslinjene for bedriftsnettverket.

7 Modeller Sikkerhetsfunksjoner E260 E360 E6x T65x W850 C50 C53 C5 C56 C76 C78 C792 C925 C950 X86x X925x X95x Pro 000 Pro 5500 Skrivere Multifunksjonsskrivere Sort/hvitt Farge A-papirformat A3-papirformat Sikker fjernadministrasjon Kontrollogg Digitalt signerte fastvareoppdateringer Sertifikatbehandling HTTPS SNMPv3 IPv6 Sikker tilbakestilling av passord Reservepassord Sikre nettverksgrensesnitt Filtrering av TCP-tilkoblinger Filtrering av porter 802.1x IPSec Sikker SNTP Atskillelse av faks/nettverk Sikre innstillinger og data på harddisken Harddiskkryptering 2 Harddisksletting 2 Fysisk låsestøtte Sikker tilgang Beskyttede USB-porter (fordel USB-enheter) LDAP-adresselisteoppslag Sikker LDAP Autentisering Autorisasjon Automatisk innsetting av avsenders e-postadresse Sikkerhetsmaler Tilgangskontroller Påloggingsbegrensninger Låsing av brukerpanel Konfidensiell utskrift PrintCryption-kort (tilleggsutstyr) Holding av innkommende fakser Common Criteria-sertifisert (flerfunksjonsskrivere) X20x X26 X363 X36 X63 X6 X66 X53 X5 X56 X58 X65x X7x X Permanent sletting av minne Kun DW-modeller / Via den trådløse porten bare på trådløse modeller 2 Tilgjengelig på utvalgte modeller med harddiskstandard eller støtte for valgfri harddiskoppgradering 3 Tilleggsutstyr for X63- og X86xdeV3-modellene For tilgang til administrasjonsmenyer: brukernavn og passord for den innebygde webserveren og PIN-kode for tilgang til frontpanelet

8 Lexmarks sikkerhetsfunksjoner Utskriftssikkerhet er et komplekst emne som krever at det tas hensyn til en rekke viktige aspekter. Lexmarks skrivere og multifunksjonsskrivere er utstyrt med et stort utvalg av moderne funksjoner som bidrar til å beskytte enheter, infrastruktur, dokumenter og sensitive data. Firmastempel Du finner mer informasjon om Lexmarks produkter og tjenester på Lexmark forbeholder seg retten til å endre spesifikasjoner eller annen produktinformasjon uten varsel. Referanser til Lexmark-produkter eller tjenester i denne publikasjonen innebærer ikke at Lexmark akter at de skal være tilgjengelige i alle land der Lexmark har virksomhet. LEXMARK LEVERER DENNE PUBLIKASJONEN «SOM DEN ER», OG UTEN GARANTIER AV NOE SLAG. VERKEN UTTRYKKELIG ELLER UNDERFORSTÅTT. INKLUDERT DE UNDERFORSTÅTTE GARANTIENE FOR SALGBARHET OG EGNETHET FOR ET BESTEMT FORMÅL. Kjøpere bør konsultere andre informasjonskilder, inkludert evalueringsdata, for å vurdere ytelsen for løsningen de vurderer å kjøpe. Lexmark og Lexmark med rutermerket er varemerker for Lexmark International Inc, som er registrert i USA og/eller andre land. Alle andre varemerker tilhører de respektive eierne Lexmark International. Inc. 70 W. New Circle Rd. Lexington. KY 0550.