glucas Apr 18 2016 at 10:09

Как внедряется система безопасной печати на ближайшее к пользователю устройство (follow-me printing)

7 min

36K

КРОК corporate blogInformation Security*

+22

Comments 21

amarao Apr 18 2016 at 11:09

А каким образом система распознавания «ключевых фраз» в картинках способна распознать кражу секрета посредством печати при вот такой конструкции:

cat secret |zx|gpg -c|base64|print

А если найти добротный софт для стеганографии в картинку?

Как средство контроля за кражей информации — совсем не убеждает.

glucas Apr 18 2016 at 11:36

Если у вас есть сотрудник, способный стеганографировать в картинку, то вам нужна уже не система защиты печати, а паяльник. Естественно, техническое решение само по себе никогда не защитит от профессиональной направленной атаки, но может помочь решить 90% обычных ситуаций. В случае направленной атаки, реализуемой экспертом, может помочь только другой эксперт из вашей службы ИБ, ну и грамотная интеграция с DLP.

amarao Apr 18 2016 at 11:49

«Стеганографировать в картинку» в современных реалиях — тупенький js'ик в браузере, считай, «скачать программку».

А если системы защиты защищают только от идиотов, то самые ценные данные оказываются без защиты, да?

glucas Apr 18 2016 at 12:11

Вы несколько преувеличиваете: нет системы, способной защитить от такого. Только большой комплекс технических мер вроде грамотного разделения доступа плюс работа специалистов ИБ. Задача систем — сделать так, чтобы специалисты ИБ не занимались обычными случаями и не решали вопросы потери данных по случайности, а работали с «кротами». В общем случае по раздолбайству утекает куда больше данных, чем при атаках, и это-то как раз легко решается технически.

mezastel Apr 18 2016 at 14:37

Я думаю что те места для которых пишется — там нет доступа в интернет, и соответственно нет JS в браузере. Хотя возможно код настолько просто, что его можно запомнить и перепечатать.

UFO just landed and posted this here

amarao Apr 18 2016 at 18:07

Стегонография позволяет отправить стеганограмму посредством понятной телеграфисту телеграммы.

UFO just landed and posted this here

glucas Apr 19 2016 at 21:10

Можно и так, но есть минусы. Например, если принтер не работоспособен, пользователь либо не получит документ, либо ему придется отправлять задание на печать повторно и на другой принтер. Налицо потери рабочего времени. А если сотрудников с потребностями печати в «запираемые ячейки» (кстати, они тоже могут открываться по биометрическому доступу) много и всем приспичит распечатать документы?

Поэтому защищенный лоток – это лишь временное решение проблем, на мой взгляд. В системах безопасной печать функционал FollowMe позволит получить документ на любом рабочем принтере, в том числе и в том случае, когда образуется очередь.

hdfan2 Apr 18 2016 at 15:06

> Итоговый эффект — пропажа документов
Наверно, всё-таки отсутствие или снижение пропажи?
А вообще, довольно печально читать:
> 11–50 листов — 61% сотрудников
Какой-то дикий расход бумаги. И все эти упрощения печати лишь увеличивают количество печатаемого впустую.

BalinTomsk Apr 18 2016 at 18:28

----вы отправляете задание на принт-сервер, он обрабатывает файл (если надо — посылает безопаснику на ручное согласование

Это просто дичь какая-то — уже давно есть серверные решения.

https://www.ricoh-usa.com/products/software/product_details2.aspx?cid=147&scid=46&sid=2702&ptm=overview

В компаниях где 10-50 тышь принтеров никто так делать не будет.

glucas Apr 19 2016 at 21:15

Пользователь в любом случае отправляет задание на печать. Приведенная ссылка – это софт мониторинга парка оргтехники и принт-серверов.
Я же говорю про workflow безопасной печати, где участвую такие процессы, как аутентификация/авторизация, FollowMe Printing, оптическое распознавание OCR, DLP и др.

BalinTomsk Apr 19 2016 at 22:22

— аутентификация/авторизация, FollowMe Printing, оптическое распознавание OCR

кроме FollowMe Printing все остальное давно реализовано на уровне MFP устройств.

glucas Apr 20 2016 at 12:04

Как правило у компаний/предприятий очень «разношерстый» парк оргтехники, и мультивендорные решения безопасной печати позволяют консолидировать и унифицировать процессы управления печатью и обеспечения безопасности.

Wesha Apr 18 2016 at 23:57

Замена «право» на «лево» и «севера» на «юг»

Энциклонги дружными шеренгами одобряют Ваше начинание!

Sykoku Apr 19 2016 at 13:06

Вставлю свои 5 копеек.

Если документ можно открыть и в нем нет правок (чертежи видны, север не на юге и фамилии учредителей легко читаемы), то вопрос того, как это распечатать («отинсайдерить») можно даже не поднимать. Проверка прав должна начинаться слегка раньше.

Pakos Apr 19 2016 at 21:14

Интересное решение для крупных компаний.
Задумался — эти проценты по печати пользователей — они ведь не только в крупных компаниях такие, в большинстве мест народ не думает, ради 3х строчек «ща отправлю на принтер» и дикий расход, а выбрать отчёт без фильтра и отправить на печать Nx100 листов — это норма (в одной из разрабатываемых систем при печати более нескольких страниц, система принудительно выдавала фильтр для уменьшения выборки — заказчику очень не нравился расход бумаги десятками пользователей по куче листов, а там уже не только тонер, но и ресурс принтера страдал).

kspshnik Apr 27 2016 at 13:23

Хмм. Оно же умеет печатать задание от конкретного сотрудника только из конкретного лотка бумаги, помещая результат в конкретный запираемый лоток сортера?

glucas Apr 27 2016 at 19:21

Политиками маршрутизации печати можно перенаправить задание конкретного пользователя в конкретный лоток устройства.

neowisard Apr 3 2020 at 11:34

А правильно ли я понимаю что нет такой системы без использования Microsoft на серверах? Т.е. чтоб серверная часть была на Линуксе?
У вас упоминаются никсы но не понятно клиенты или сервера. Я пытаюсь понять можно ли вообще сделать систему для гугл принтер self hosted. А потом накрутить безопасность и плюшки.

neowisard Apr 3 2020 at 11:37

Выше не для гугл а "а-ля", как своя замена в связи закрытием проекта гуглом