Sécurité Lexmark pour les imprimantes et MFP compatibles avec les solutions

Transcription

1 Sécurité Lexmark pour es imprimantes et MFP compatibes avec es soutions Améioration de a sécurité de vos documents et vos données d entreprise En terme de sécurité, votre organisation doit être assurée de pouvoir gérer es périphériques réseau en toute sécurité, es protéger contre e piratage et défendre physiquement es données stockées. C est pour répondre à ces besoins que Lexmark a conçu ses imprimantes et MFP compatibes avec es soutions. Nos périphériques sont dotés d un éventai de fonctions haut de gamme qui protègent vos documents et vos données d entreprise d un bout à autre du fux documentaire, depuis es données transmises sur e réseau aux pages sortant de imprimante. Ce guide de référence décrit nos fonctionnaités de sécurité et eurs avantages et traite des quatre sections de sécurité qui contribuent à protéger vos données utiisateurs et vos périphériques : Gestion à distance sécurisée Gérez vos périphériques efficacement et en toute sécurité Afin de répondre aux besoins de gestion efficace des parcs d imprimantes mises en réseau, es périphériques compatibes avec es soutions Lexmark intègrent des fonctions de gestion à distance sécurisée qui imitent a configuration de accès au réseau aux seues personnes autorisées. En outre, ces fonctions protègent e trafic réseau ié à a gestion à distance pour empêcher a capture, e vo ou abus d informations. Enfin, toutes ces fonctions peuvent être configurées par e biais de a page Web intégrée au périphérique. Gestion à distance sécurisée Interfaces réseau sécurisées Données sécurisées Accès sécurisé Découvrez comment verrouier aisément des périphériques réseau, comment y accéder en toute sécurité et comment es gérer à distance. A heure de rempacer des machines ou de compéter votre parc, vous pouvez aisément configurer vos fonctions de sécurité, fournies en standard et incorporées dans notre microcode, et es mettre en œuvre de a manière qui répond e mieux aux besoins de votre organisation. Consutez e tabeau des fonctionnaités de sécurité Lexmark pour comparer différents modèes d imprimante et fonctionnaités. Journa d audit : L activation du journa d audit permet aux périphériques Lexmark d assurer e suivi des événements iés à a sécurité via e suivi des types d événements, es possibiités d exportation, e comportement en cas de saturation du journa, etc. La fonction de suivi des événements assure un suivi proactif, identifie es risques potenties et s intègre avec votre système de détection des intrusions pour un suivi en temps rée. Mises à jour du microcode avec signature numérique : Vous pouvez aussi protéger votre périphérique contre es ogicies maveiants.

2 Nos imprimantes et MFP compatibes avec es soutions contrôent automatiquement es mises à jour de microcode tééchargées pour trouver es signatures numériques Lexmark appropriées. Le microcode qui n est pas authentifié et/ou signé par Lexmark est rejeté afin de protéger votre périphérique contre es ogicies maveiants, es virus et es vers. Gestion des certificats : Nos imprimantes et MFP utiisent des certificats pour es authentifications HTTPS, SSL/TLS, IPSec et 802.1x. Comme ces périphériques s intègrent aisément dans un environnement d infrastructure à cé pubique (PKI), is garantissent étabissement de communications fiabes pour 802.1x, IPSec, autorisation de certificat à des fins de vaidation des certificats de contrôeurs de domaines, EWS, LDAP SSL ou tout autre service utiisant Secure Sockets Layer (SSL) ou Transport Security Layer (TLS). HTTPS : HTTPS vous permet de gérer vos imprimantes et MFP en réseau de manière sûre à partir de a page Web incorporée au périphérique. Pour encore pus de sécurité, utiisez HTTPS pour gérer e périphérique à distance de manière pratique et efficace. SNMPv3 : Les imprimantes et MFP compatibes avec es soutions Lexmark prennent en charge e protocoe SNMPv3 (Standard Network Management Protoco, Version 3). Ce protocoe offre des capacités de sécurité accrues, tees que es composants d authentification et de chiffrement des données, qui garantissent une gestion sécurisée du périphérique à distance. SNMPv1 et SNMPv2 sont égaement pris en charge. IPv6 : IPv6 est pris en charge sur es imprimantes et MFP pour permettre a connexion aux réseaux IPv6. Réinitiaisation sécurisée du mot de passe : Vous pouvez réinitiaiser e paramétrage du contrôe d accès dans e menu de sécurité du périphérique en cas de perte ou d oubi d un mot de passe d administration, ou orsque e périphérique a perdu a connectivité réseau. I vous suffit pour cea d accéder au paramètre du microcode sur a page Web intégrée au périphérique et d ajuster un cavaier sur a carte système du périphérique. Interfaces réseau sécurisées Protégez vos périphériques contre e piratage et es virus La sécurisation d un périphérique en réseau constitue un moyen puissant de protéger es interfaces réseau de ce périphérique contre es utiisateurs maveiants. Cea incut éimination des fonctionnaités et fonctions inuties, e verrouiage des interfaces restantes et a sécurisation des données hébergées par e périphérique. Les périphériques Lexmark incuent pusieurs fonctionnaités intégrées au microcode qui vous aident à sécuriser un périphérique sans devoir acheter des kits suppémentaires en après-vente. Fitrage des connexions TCP : Les imprimantes et MFP compatibes avec es soutions peuvent être configurées pour n autoriser que es connexions aux adresses TCP/IP définies dans une iste spécifique, aussi connue sous e nom de iste banche. Toutes es connexions à d autres adresses TCP sont donc rejetées, ce qui protège e périphérique contre toute impression ou configuration non autorisée. Fitrage via es ports : Vous pouvez exercer un contrôe pus strict sur activité réseau de votre périphérique à aide du fitrage des ports, en configurant es ports réseau par esques votre périphérique reçoit ou génère du trafic réseau. Des protocoes tes que tenet, FTP, SNMP, HTTP et bien d autres encore peuvent être désactivés x : L authentification sur port 802.1x permet de connecter es imprimantes et MFP aux réseaux fiaires et sans fi en exigeant authentification. En outre, a sécurité WPA Enterprise peut être mise en œuvre en utiisant authentification sur port 802.1x avec a fonction Wi-Fi Protected Access d un serveur d impression sans fi en option.

3 IPSec : Cette fonction de sécurité envoie des informations à vos imprimantes et MFP compatibes avec es soutions en sécurisant tout e trafic réseau vers et à partir des périphériques Lexmark par chiffrement et authentification. Vous pouvez égaement protéger e contenu des travaux numérisés, quee qu en soit a destination : serveurs exécutant Lexmark Document Distributor, messagerie et stockage réseau. NTP sécurisé : Les périphériques Lexmark prennent en charge utiisation du protocoe SNTP (Secure Network Time Protoco) qui sert à synchroniser es horoges des différents périphériques connectés au réseau. Cea compète e journa d audit pour empêcher es changements de date et d heure. Séparation téécopieur/réseau : Dans es environnements réseau où es questions de sécurité sont essentiees, a combinaison des modems réseau et de fax sur un même périphérique peut poser probème. Lexmark conçoit ses MFP de façon à empêcher toute interaction entre e modem et a carte réseau. Le modem n accepte que es données d image associées à une transmission par téécopie. Toutes es autres données, tees que accès distant, e code exécutabe ou es mises à jour du microcode, sont décarées non vaides et entraînent arrêt de a connexion tééphonique pour sécuriser e téécopieur. Données sécurisées Chiffrez, effacez et défendez physiquement es données stockées Lexmark équipe certains modèes d imprimante et de périphérique mutifonction de disques durs internes pour e stockage des images des documents à traiter. Ces périphériques incuent des contrôes qui faciitent a sécurisation des données stockées sur e disque dur ou transférées par son intermédiaire, tout en empêchant es utiisateurs maveiants d accéder physiquement au disque dur. Chiffrement du disque dur : Vous pouvez crypter es disques durs des imprimantes et MFP. Lexmark utiise a cé AES (Advanced Encryption Standard), aant jusqu à 256 bits et générée en interne par e périphérique, pour crypter toutes es données du disque dur. Effacement du disque dur sécurisé : Les données stockées sur un disque dur peuvent être nettoyées afin qu aucune donnée résiduee ne puisse être ue. Le nettoyage du disque dur peut être configuré en mode manue, automatique ou panifié. Un nettoyage à pusieurs passages est proposé, conformément aux normes du NIST (Nationa Institute of Standard Technoogy) et du DOD (Department of Defense). Nettoyage automatique du disque dur : Ce nettoyage de disque basé sur fichier nettoie immédiatement e disque dur après e traitement afin qu aucune donnée résiduee ne puisse être ue. Nous proposons un nettoyage à un ou pusieurs passages, conformément aux normes du NIST (Nationa Institute of Standard Technoogy) et du DOD (Department of Defense). Prise en charge de verrou physique : Les imprimantes et MFP Lexmark prennent en charge des verrous câbés qui vous permettent de sécuriser physiquement es composants fragies et critiques des périphériques, tes que a carte mère et e disque dur. Effacement de a mémoire non voatie : Cet outi efface tout e contenu stocké sur es diverses formes de mémoire fash de votre périphérique. Vous pouvez effacer compètement tous es paramètres, soutions et données de travaux du périphérique. Cette fonction est idéae pour mettre hors service, recycer ou retirer un périphérique d un environnement sécurisé. Effacement du disque hors service : L effacement du disque hors service doit être effectué avant qu un périphérique quitte son empacement actue. Vous pouvez accéder à a fonction d effacement du disque à partir du menu de configuration du périphérique pour effacer tout e contenu d un disque. Deux options sont disponibes : un ou pusieurs passages.

4 Accès sécurisé Pour une utiisation quotidienne sûre et simpifiée Les numérisations réseau et es documents imprimés qui contiennent souvent des informations sensibes, notamment des données financières, des données d identification des cients ou des empoyés et des informations sur es comptes, sont souvent ignorées orsqu i s agit de a sécurité du réseau. Les périphériques Lexmark sont dotés de fonctionnaités qui réduisent considérabement cette vunérabiité. Ports USB protégés : Nos ports hôte USB intègrent diverses fonctions de sécurité incuant a restriction d accès par authentification, es paramètres de type de fichier, a panification de interaction des périphériques, a imite de prise en charge du démarrage et a possibiité de désactiver compètement e port USB hôte. Recherche dans e carnet d adresses LDAP : Lorsque es utiisateurs envoient des emais ou des téécopies, is peuvent rechercher es adresses emai et es numéros de fax des destinataires. Pour effectuer es recherches, es MFP Lexmark utiisent LDAP afin d acheminer es requêtes vers e serveur d annuaire de votre entreprise. LDAP sécurisé : Tout e trafic LDAP (Lightweight Directory Access Protoco) vers et à partir des périphériques Lexmark peut être sécurisé à aide de TLS/ SSL pour préserver a confidentiaité. L échange d informations LDAP, tees que es identifiants de connexion, es noms, es adresses emai et es numéros de téécopie, via une connexion TLS/SSL, est crypté. Authentification et autorisation : Vous pouvez restreindre utiisation de certaines fonctions du périphérique en obigeant des utiisateurs à s authentifier avant de pouvoir y accéder. Vous pouvez égaement configurer e périphérique de manière à ce qu i authentifie et autorise es utiisateurs sur a base des comptes internes, des mots de passe et/ou de code PIN, voire même sur base d un annuaire d entreprise via NTLM, Kerberos 5, LDAP et/ou LDAP+GSSAPI. Ces méthodes d authentification sont sécurisées sur un cana SSL et sont compatibes avec Active Directory et d autres pates-formes de serveurs d annuaire. Active Directory : Active Directory est pris en charge par a pupart de nos écrans tacties conviviaux, ce qui faciite a gestion efficace des charges de sécurité sur un périphérique. Votre authentification Active Directory est fournie par Kerberos et autorisation, par LDAP+GSSAPI. Insertion automatique de adresse emai de expéditeur : Finis es emais anonymes : es destinataires peuvent désormais vaider expéditeur. Lorsqu un utiisateur s authentifie afin de numériser un document à envoyer par emai, adresse emai de expéditeur est automatiquement identifiée et insérée dans e champ «De». Modèes de sécurité : En tant qu administrateur de périphérique, vous pouvez imiter accès à aide de modèes de sécurité. Les modèes apparaissent dans e menu dérouant de contrôe d accès et permettent un contrôe pus strict des paramètres de sécurité importants. Contrôes d accès : Pus de 50 contrôes d accès vous permettent de faire votre choix parmi es modèes de sécurité disponibes en vue de contrôer accès oca et distant à des menus, fonctions et processus documentaires spécifiques, voire même de désactiver compètement certaines fonctions. Restrictions de connexion : Vous pouvez empêcher utiisation non autorisée d un périphérique en définissant un nombre maximum d échecs consécutifs des tentatives de connexion. Verrou du panneau de commandes : Lorsque a fonction de verrouiage est activée, e panneau de commandes n autorise aucune opération ou tâche de configuration.

5 Si e périphérique est doté d un disque dur, es travaux d impression et de téécopie entrants sont stockés sur e disque dur au ieu d être imprimés. Lorsque vous entrez es identifiants de connexion d un utiisateur autorisé, e périphérique se déverrouie et reprend son fonctionnement norma, en imprimant es travaux suspendus. Impression confidentiee : Les travaux d impression sont conservés dans a mémoire RAM ou sur e disque dur jusqu à ce que e destinataire entre e code PIN approprié et vaide eur impression. Vous pouvez définir un déai après eque es travaux suspendus arrivent à expiration (entre une heure et une semaine). De pus, vous pouvez imiter e nombre de tentatives de saisie du code PIN au-deà duque e travai correspondant est supprimé. Carte PrintCryption : La soution Lexmark PrintCryption offre aux entreprises une sécurité renforcée. Ee protège es informations sensibes imprimées au moyen de fonctions de cryptage et de décryptage sur vos périphériques réseau. Ce niveau de sécurité répond aux besoins des entreprises qui gèrent des informations confidentiees, personnees, financières, médicaes, techniques ou propriétaires. Suspension des téécopies entrantes : Les périphériques Lexmark peuvent être configurés pour conserver es téécopies entrantes pendant un temps défini au ieu de es imprimer. Les téécopies entrantes sont conservées de manière sécurisée sur e disque dur jusqu à ce que des identifiants de connexion corrects soient saisis sur e périphérique Lexmark. Critères communs IEEE 2600 : La pupart des MFP Lexmark ont obtenu e certificat de conformité aux critères communs, mais nos produits sont aussi conformes à a norme d environnement opérationne a pus stricte définie par e groupe de travai IEEE Ce groupe de travai a été formé en vue d étabir des normes de sécurité concernant es périphériques d impression, à partir de expérience de dizaines d individus chez es principaux fabricants d équipements d impression, dans es aboratoires de test, es organismes pubics et d autres organisations. En 2008, es normes IEEE 2600 ont été adoptées par e NIAP (Nationa Information Assurance Partnership) pour servir de base à une évauation de produit, que on appee profi de protection. Ce qu i faut savoir sur es ports USB hôtes de Lexmark Ce que ces ports PEUVENT faire : Affichage d images stockées sur votre cé USB, affichage des fichiers fash par eur nom (à a séection d un fichier fash, e microcode de imprimante est mis à jour pourvu que es mises à jour du microcode soient autorisées dans es paramètres de sécurité), séection des travaux à imprimer et possibiité de numériser es données directement vers une cé USB si eur format est compatibe pour a numérisation. Ce que ces ports NE PEUVENT PAS faire : Connexion ou utiisation de périphériques USB autres que es supports de stockage de masse, es ecteurs de cartes ou es périphériques d interface humaine (HID) ; soumission ou traitement des fux PCL, PostScript ou tout autre fux de données d impression ; soumission de données, que que soit eur type ; enregistrement de données issues de imprimante ; exécution d un code ; démarrage de imprimante à partir d un périphérique connecté en USB. Désactivation des cés USB : Vous pouvez faciement désactiver e port USB de votre périphérique Lexmark par e biais d Embedded Web Server. Ceci est particuièrement important pour es entreprises dont es poitiques de sécurité ou a régementation interdisent de tees fonctions. Sécurité accrue : Le port USB situé à avant de votre périphérique est conçu pour restreindre e type d opérations pouvant être réaisées, en vue d éviter toute faie de sécurité iée au produit ou à environnement cient. De pus, es administrateurs des périphériques peuvent restreindre accès aux ports USB hôtes grâce à des contrôes d accès (authentification et autorisation) qui peuvent être personnaisés pour répondre aux poitiques de sécurité réseau de entreprise. Questions & réponses sur a sécurité des téécopies Est-i possibe d accéder aux données de mon MFP via une connexion tééphonique externe? Non, pas avec es périphériques Lexmark! Bien que certains périphériques autorisent accès et e contrôe à distance (via des protocoes tes que Tenet), es produits Lexmark ne sont pas équipés pour ce type d activité. Les MFP Lexmark n autorisent aucune configuration par e biais du tééphone.

6 De même, i n existe pas de mode de diagnostic utiisabe par des mécanismes externes pour contrôer e comportement du modem ou e reconfigurer. La seue chose que peut faire votre modem anaogique est envoi et a réception d informations par téécopie. La carte fax et a carte réseau sont-ees entièrement iées une à autre? Les fonctions de adaptateur réseau interne sont impémentées séparément du modem. Les deux cartes résident dans des groupes de composants différents. Un câbe connecte a carte fax à une carte enfant, tandis que adaptateur réseau est situé directement sur a carte mère du MFP. La connexion fax et interaction avec adaptateur réseau sont gérées par e microcode Lexmark, qui est configuré de manière à empêcher toute interaction directe entre es composants fax et réseau. Est-i possibe de mettre à jour e microcode de mon MFP par tééphone? Aucun code exécutabe ne peut être accepté par votre modem fax ou votre microcode Lexmark. En effet, is sont conçus pour n accepter que des données d image. Si es données entrantes ne représentent pas une image, ees sont décarées non vaides. I n est pas possibe de conditionner e microcode modifié (ou tout autre type de code) en tant que travai de téécopie pour joindre e MFP en état de marche. Informations suppémentaires Pour pus d informations sur es fonctions de sécurité, es produits et es services Lexmark, contactez votre représentant Lexmark ou accédez à Lexmark se réserve e droit de modifier es spécifications ou d autres informations sur es produits sans préavis. Les références à des produits, des programmes ou des services mentionnées dans cette brochure n impiquent nuement a disponibiité de ces produits ou services dans tous es pays où Lexmark est présent. LEXMARK INTERNATIONAL, INC. FOURNIT CETTE PUBLICATION «EN L ETAT», SANS GARANTIE D AUCUNE SORTE, EXPLICITE OU IMPLICITE, Y COMPRIS, MAIS SANS LIMITATION, LES GARANTIES IMPLICITES DE QUALITE MARCHANDE OU DE CONFORMITE A UN USAGE SPECIFIQUE. Les cients doivent consuter d autres sources d informations, y compris des comparatifs, pour évauer es performances de a soution qu is envisagent d acheter. Lexmark et Lexmark accompagné du dessin d un osange sont des marques de Lexmark Internationa, Inc., déposées aux Etats-Unis et/ou dans d autres pays. Les autres marques commerciaes sont a propriété de eurs détenteurs respectifs Lexmark Internationa, Inc. 740 W. New Circe Rd. Lexington, KY