Bezpečnostní řešení

Souprava zabezpečení dat

Digitální kopírky/tiskárny nebo MFZ mohou na svých pevných discích nebo interní paměti uchovávat stovky stran důvěrných informací z předcházejících úloh. Na zabezpečení těchto informací před nepovoleným přístupem aplikuje volitelná souprava zabezpečení dat silný algoritmus šifrování dat před jejich zápisem na interní pevný disk, RAM, nebo ROM, a chrání tak před neoprávněným přístupem. To znamená, že i když někdo získá přístup k vaší tiskárně nebo kopírce, nebude moci přečíst získané data a proto budou nepoužitelné. Souprava zabezpečení dat až sedmkrát přepíše data sadami náhodných hodnot. Spolu s unikátní ochranou šifrováním funkce přepsání dát úplně zabraňuje získání zbylých dat libovolným komerčně dostupným způsobem.

• šifruje data během zpracování na MFZ
• po dokončení práce bezpečně přepíše data
• první řešení v odvětví ověřené na základě běžných kritérií

Zabezpečené síťové rozhraní

Zabezpečené síťové rozhraní společnosti Sharp poskytuje firewall pro každou tiskárnu nebo kopírku, zabraňuje neoprávněnému přístupu k podrobnostem konfigurace a nastavením sítě a omezuje používání na identifikované tiskové servery a na konkrétní uživatele. Tak se eliminuje riziko externích útoků bez omezení uživatelů a možností vzdáleného přístupu správců systému. Přístup je možné kontrolovat v 3 úrovních:

1. filtrování IP adres, čím se omezí přístup na konkrétní číslo nebo předem definované adresy
2. filtrování MAC adres, čímž se omezí přístup na konkrétní počítače nezávisle od jejich IP adres
3. blokování služeb TCP/IP, čímž se zablokují konkrétní komunikační protokoly a nabídne se možnost uzavření napadnutelných portů a deaktivace vestavěné domácí stránky zařízení.

Co Vám to přináší:

• poskytuje firewall pro každé MFZ
• přístup je možné kontrolovat v 3 úrovních
• zabraňuje přístupu k nastavením sítě
• zabraňuje přístupu k podrobnostem konfigurace

Ověření uživatele

Ověření uživatele přidává vysoké zabezpečení a chrání cenné síťové zdroje omezením přístupu na registrované uživatele s platnými síťovými účty. Před začátkem skenování musí uživatel nejdřív zadat uživatelské jméno a heslo, které se potom ověří pomocí globálního seznamu na k tomu určeném serveru. Pro zvýšené pohodlí a možnosti sledování se do políčka „Od" odeslaného dokumentu přidá e-mailová adresa obsluhy a je možné vašemu správci sítě nebo na archivaci odeslat neviditelnou kopii (Bcc), abyste měli záznam všech skenovaných dokumentů. Denník (log) se uloží na audit skenovaných dokumentů.

• zabraňuje v obsluze neoprávněným uživatelů
• poskytuje podrobné záznamy podle uživatele
• eliminuje rizika zabezpečení týkající se MFZ připojených do sítě

Ověření uživatele a nastavení práv pro jednotlivé uživatele (režim Auditor)

Jedná se o speciální režim provozu, ve kterém je schopno zařízení pracovat. Pokud se zařízení nachází v režimu auditoru, není možné provádět žádné neautorizované práce (kopírování/tisk/skenování).
Je vytvořen potřebný počet účtů. Jeden účet může sloužit:

• jednomu uživateli
• pracovní skupině
• projektu

Každý uživatel musí před zahájením požadovaných prací na stroji zadat PIN, který mu zařízení odblokuje a dle práv umožní na stroji provádět požadované operace. To znamená, že bez zadání platného PIN kódu není možné zařízení uvést do provozu. Tento režim platí pro všechny funkce digitálního multifunkčního zařízení (kopírování, tisk, skenování). Zařízení zároveň zaznamenává počty kopií, tisků, skenů a faxů pro jednotlivé účty. Je možné počty kopií, tisků, skenů i faxů pro jednotlivé účty omezit. Při kopírování a skenování si nejprve konkrétní uživatel spustí zařízení konkrétním zadáním svého PIN čísla na panelu zařízení. Pak provede požadovanou operaci (kopírování, skenování, faxování). Po ukončení této činnosti se odhlásí z panelu zařízení jako uživatel. Při tisku má toto nastaveno automaticky, takže si již nic nenastavuje v ovladači. Konkrétní uživatel tiskne a auditor mu automaticky načítá vytištěné stránky na jeho auditorský profil.

Zprovoznění režimu auditoru není nijak složité a zvládne ho správce zařízení. Z auditoru je možné provést report ve formátu excelovské tabulky a mít tak přehled o nákladech na jednotlivé uživatele.

Zabezpečený tisk

Důvěrný tisk pod pinem (zadržení před tiskem)

Jednotliví uživatelé si před tiskem úlohy zadají na pracovní stanici v ovladači PIN úlohy (pozdržení před tiskem). Jakmile přijde uživatel ke stroji, vybere si tuto svou tiskovou úlohu. V tom okamžiku se ho stroj zeptá na PIN. Uživatel zadá stejný PIN, který dal před tiskem úlohy a stroj provede tzv. důvěrný tisk / pozdržený tisk uživateli přímo do ruky.

Zabezpečený tisk do složek na HDD/Zabezpečený tisk do uzamčených složek na HDD

Na jednotlivých zařízení se dají vytvořit složky na HDD pro konkrétní uživatele, pracovní skupiny nebo projekty. Uživatelé si mohou po určité časové období ukládat tisky ze své pracovní stanice do své složky na HDD uvedeného zařízení. V okamžiku, kdy přijdou k zařízení, mohou si vyvolat tisky ze své složky. Tisky mohou vytisknou buď jednotlivě nebo naráz tzv. hromadným tiskem. Velkou výhodou hromadného tisku je fakt, že při tomto tisku jsou převzaty veškerá nastavení z ovladače, takže již nemusí uživatel tato nastavení při hromadném, tisku nastavovat znova. Tato složka, která je vytvořená na HDD jednotlivých zařízení se dá uzamknout, takže z ní může tisknout jen ten daný uživatel, pracovní skupina nebo projekty, které si složku odemknou. Na tuto uzamčenou nebo neuzamčenou složku se dá tisknout i v režimu důvěrného tisku. Je zde tedy pak dvojnásobné zabezpečení tisků. Pokud bude mít uživatel zprovozněný auditor a každý z  uživatelů bude mít vlastní složku, tak se docílí komplexního přehledu o jednotlivých uživatelích a dosáhne se vysoké míry zabezpečení jejich tisků. Kromě složek mohou všichni uživatelé samozřejmě použít i důvěrný tisk.

Šifrované PDF

Schopnost MFZ skenovat dokumenty a odeslat je jako soubory PDF na lokální nebo vzdálené místo určení pomocí e-mailu vytváří potenciální nebezpečí náhodného nebo úmyslného zachycení neoprávněnou osobou. Takže pokud povaha vaší práce vyžaduje zacházení s utajovanými informacemi, je vhodné šifrování.
Vhodné na skenování na e-mail, FTP, Plochu, HDD a USB. Funkce Šifrované PDF od společnosti Sharp používá technologii RSA na šifrování souboru před jeho odesláním. Uživatel je během skenování vyzván k zadání hesla a příjemce si může soubor zobrazit jen pokud zná správné heslo. Funkce Šifrované PDF je dostupná jako volitelná možnost pro barevné MFZ řady MX.

• chrání skenované dokumenty pomocí šifrování s heslem
• zabraňuje neoprávněnému tisku dokumentů naskenovaných do PDF
• používá technologii RSA na šifrování souboru před jeho odesláním

Kontrola dokumentů

Funkce kontroly dokumentů od společnosti Sharp je ideální na ochranu důvěrných dokumentů před kopírováním, skenováním nebo faxováním. Kontrola dokumentů funguje při vytváření pomocí MFZ na základě vkládání dat zabraňujících kopírování na kopírované dokumenty. Tato data, které se zobrazují na každé straně jako skoro neviditelný vzor, zabraňují dalšímu kopírování, skenování, faxování nebo vyplnění dokumentu. Nepovolené pokusy o kopírování dokumentu chráněného funkcí Kontrola dokumentů se jednoduše zruší nebo bude jejich výsledkem výstup s prázdnou stranou. MFZ také vygeneruje upozornění na e-mail, aby tak upozornilo správce. Funkce Kontrola dokumentů je dostupná na barevných MFZ řady MX, které jsou vybavené sadou zabezpečení dat.

• vynikající řešení na udržení důvěrnosti dokumentů
• zabraňuje nepovolenému kopírování, skenování, faxování a vyplnění citlivých dokumentů
• vkládá na kopírované dokumenty data zabraňující kopírování

Secure Sockets Layer (SSL)

Když jsou data odesílané na MFZ – buď pomocí tisknutého dokumentu, nebo pomocí výměny informací mezi zařízením a správcem systému – mají potenciál být zachyceny třetí stranou. Secure Sockets Layer (SSL) šifruje informace v datovém toku od odeslání po příjem MFZ. Tato funkce kromě ochrany dokumentů odeslaných na tisk šifruje všechny informace vyměněné mezi MFZ a správcem, který si může prohlédnout interní webovou stránku MFZ v zabezpečeném režimu (HTTPS). Úroveň šifrování můžete nastavit na nízkou, střední nebo vysokou. Tato funkce také dokáže využít digitální certifikáty na unikátní identifikaci MFZ v síti, dokonce i pokud se změnila IP adresa.

• šifruje data během jejich přenosu sítí
• umožní vám bezpečně vytisknout dokumenty z libovolného místa v síti
• umožní správcům bezpečně zobrazit interní webovou stránku MFZ