Konica-Minolta - 11nov2011
-
Upload
agora-group -
Category
Documents
-
view
1.193 -
download
3
description
Transcript of Konica-Minolta - 11nov2011
Printing Security Solutions and Services Tiberiu HelveiProfessional Services ManagerBusiness Development GroupKonica Minolta Business Solutions Romania
10.11.2011
Agenda
Agenda prezentare 2010
Cerinte specifice de securitate
Solutii de securitate
Agenda 2010
Nivelul echipamentului: ISO 15408 (”Common Criteria”) – standardul de securitate de cel mai inalt nivel aplicabile echipamentelor de birou
Nivelul SO - controlere cu sistem de operare VxWorks
Nivelul datelor – securitatea datelor stocate (criptareNivelul comunicatiei – securitatea datelor
communicate in reteaNivelul accesului – securizarea accesului la diferite
functiiNivelul documentelor – securitatea asupra
documentelor in functie de formatul in care se gasesc (electronic./tiparit)
Situatii specifice
Utilizatorii uita documentele printate in echipamente permitand altora sa aiba acces la informatii confidentiale
Utilizatorii copiaza/scaneaza documente pentru a utiliza informatiile din ele in scopuri ilicite
Faxurile se pierd si nu ajung la persoanele destinatare
Faxurile sunt copiate/scanate in alte scopuri
Utilizatorii folosesc echipamentele in interes personal
Documentele sunt transmise la printare sau scanate prin medii nesigure
Cerinte specifice de securitate
Cerinta de baza: “documentele confidentiale nu trebuie sa paraseasca compania si nu trebuie accesate de oricine”
Introducerea securizarii functiilor echipamentelor (printare / copiere / scanare / fax)
Nivel de monitorizare: cine / ce / cum / undeNivel de acces – restrictionare acces utilizatori la functiile echipamentelorNivel de control
alocare drepturi si limitari arhivare documente automatizare procese
Ce echipamente alegem atunci cand dorim securitate maxima
Cerinte de monitorizare
Simpla monitorizare necesita un print server si poate oferi informatii despre
printarescanarecopiere – NU fax – NU
Extensia monitorizarii la celelalte functii necesita controlul accesului la echipament prin autentificarea utilizatorilor
Cerinte de restrictionare acces
Restrictionarea accesului prin autentificare la terminale externe sau embedded si integrare cu AD
Tipuri de terminale de accesPINuser + parolacarduri cu chip/magneticePIV & CACbiometric
Parolele/PIN-ul sunt introduse in mod “ascuns”Criptare transmitere si salvare parole / ID-uri / structura venoasaParolele sunt protejate de sistemul Kerberos sau SSL
Cerinte de control acces
Restrictionare acces la tipuri de documente alb-negru sau colorLimitare volum documente produseLimitare valorica pe baza alocarii de costuriRedirectionare automata a documentelor in functie de diferiti
parametri:marime fisiernumar pagini, etc.
Arhivare si indexare documentecopiiprinturiscanuri faxuri
Echipamente si solutii recomandate
Echipamente de retea imprimantemultifunctionale departamentale
Echipamente multifunctionale departamentale cu interfata OpenAPI capabilitati de securitate personalizabile terminale incorporate (embedded) integrare cu alte aplicatii de securitate integrare cu sisteme externe: Active Directory, Novell NDS, NTML v.1 /
v.2
Aplicatii de securitate
Konica Minolta PageScope Enterprise Suite autentificare monitorizare control acces
solutii integrate complexe de securitate: SafeQ, PCounterbEST Guard (bEST = bizhub Extended Solution Technology)
arhivare documente procesate pentru controlul activitatii utiizatorilor
VVăă mul mulţumţumesc!esc!