SOLUTIONS DE SECURITE DU DOCUMENT DES SOLUTIONS EPROUVEES POUR UNE SECURITE SANS FAILLE DE VOTRE SYSTEME MULTIFONCTIONS SHARP DOCUMENT SOLUTIONS

Transcription

1 SOLUTIONS DE SECURITE DU DOCUMENT DES SOLUTIONS EPROUVEES POUR UNE SECURITE SANS FAILLE DE VOTRE SYSTEME MULTIFONCTIONS SHARP DOCUMENT SOLUTIONS

2 DES RESEAUX D ENTREPRISE SO Une sécurité réseau déficiente peut être source de perte de données, met en danger votre propriété intellectuelle, amène une perte de crédibilité aux yeux de vos partenaires et des investisseurs, des problèmes envers la législation sur la protection des données, et plus encore Comme dans de nombreuses entreprises, votre réseau est protégé par des pare-feux. Vous vous prémunissez contre les troyens et les virus. Et ce réseau utilise probablement le cryptage de données. Mais à moins que vous ayez pensé également à protéger spécifiquement vos imprimantes réseau, copieurs et périphériques multifonctions (MFP), votre réseau demeure en réalité vulnérable aux attaques.

3 SOLUTIONS DE SECURITE DU DOCUMENT UVENT VULNERABLES MENACE 1 Les imprimantes, copieurs et systèmes multifonctions numériques disposent de disques durs embarqués, qui stockent en mémoire des centaines de pages de données confidentielles, longtemps après que le document ait été créé. MENACE 2 Un pirate peut obtenir suffisamment d informations utiles pour lancer une attaque majeure contre votre réseau d entreprise, simplement en accédant aux paramètres de configuration de la carte réseau d une de vos imprimantes. MENACE 3 Les informations envoyées sur le réseau vers une imprimante ou un système multifonctions peuvent être interceptées. MENACE 4 Les copieurs et systèmes multifonctions disposent d un moyen rapide et indécelable de copier et redistribuer les documents sensibles, au format électronique. MENACE 5 Les systèmes multifonctions dont l accès n est ni restreint ni surveillé sont librement accessibles et peuvent être utilisés par n importe qui, anonymement pour copier et/ou distribuer électroniquement des informations sensibles. MENACE 6 Les documents envoyés à partir d un système multifonctions sous la forme de mail non crypté peuvent être interceptés et/ou mal adressés.

4 ... ET COMMENT LES PROTEGER 1 KIT DE SECURITE DES DONNEES Sans protection adaptée, le disque dur de vos imprimantes, copieurs et systèmes multifonctions constitue un risque de sécurité inacceptable. C est précisément pour cette raison que nous avons développé notre Kit de Sécurité des Données - la première solution bureautique pour la sécurité du document et de l information ayant été certifiée Common Criteria. Common Criteria - explication La certification Common Criteria (ou CC) est une norme délivrée par un organisme indépendant qui a pour but de tester et d'évaluer le niveau de sécurité réseau (ISO 15408). Cette méthodologie reconnue internationalement permet d évaluer l étendue des solutions de sécurité appliquées aux systèmes d information, le matériel et les outils logiciels. Des évaluations standardisées valident l efficacité et l étendue de la protection de chaque solution de sécurité, permettant aux utilisateurs de travailler en toute tranquillité dans un environnement sécurisé. Certifié Common Criteria En proposant une solution combinant l effacement sécurisé et le cryptage des données, le Kit de Sécurité des Données par Sharp rend virtuellement impossible l interception ou la copie de données restées en mémoire dans votre imprimante, copieur ou système multifonctions. Kit de Sécurité des Données pour système multifonctions AR-FR21 version M.10* Cryptage des données Clé de cryptage 128 bits pour les imprimantes et copieurs La technologie de cryptage est largement utilisée pour protéger toutes sortes de données électroniques. Mais jusqu à maintenant, cette technologie n'était pas intégrée dans les imprimantes, copieurs et systèmes multifonctions, créant ainsi un facteur de vulnérabilité techniquement connu mais largement ignoré par les utilisateurs. Chez Sharp nous garantissons la protection de vos données, dès l instant où elles sont créées jusqu au moment de leur utilisation.

5 SOLUTIONS DE SECURITE DU DOCUMENT POUR DE BON Le Kit de Sécurité des Données applique un puissant algorythme de cryptage 128 bits aux données en cours d écriture sur le disque dur et les mémoires de votre système. Même si quelqu un réussit à accéder frauduleusement à ce système, les données qu il pourra extraire resteront complètement illisibles et inexploitables. Réécriture de données La fonction de réécriture du Kit de Sécurité des Données ajoute encore plus de sécurité en transformant en petits tronçons illisibles les données sur le disque dur et les mémoires du système. Désormais vous pouvez effacer en toute sécurité les fichiers de travail, en leur appliquant jusqu'à sept réécritures de données aléatoires. Combiné avec notre cryptage exclusif de protection des données, la fonction de Réécriture des données empêche toute réutilisation des données de travail résiduelles par tous les moyens commerciaux disponibles aujourd hui. Pour plus de facilité encore, le Kit de Sécurité des Données peut être configuré pour réécrire des données suivant trois modes : Automatiquement, à chaque fois que le système est mis sous tension Automatiquement, après chaque travail de copie/impression/scan/fax Manuellement, à la demande En un coup d œil! Cryptage des données du disque dur Effacement du disque dur par réécriture de données aléatoires après chaque travail de copie, impression, scan ou fax Mise en fonction automatique sans intervention de l utilisateur Certification Common Criteria à la norme ISO 15408

6 2 CARTE RESEAU SECURISEE Les cartes réseau constituent elles aussi un risque de sécurité. Un pirate informatique déterminé peut réussir à réunir assez d informations pour déclencher une attaque sérieuse contre les serveurs de votre réseau d entreprise, par exemple en visualisant simplement les paramètres de configuration d une carte réseau non protégée. La carte réseau sécurisée Sharp fournit un pare-feu à chaque imprimante ou copieur qu elle équipe, prévenant ainsi les accès non autorisés aux détails de configuration et paramètres réseau, et en restreignant l accès aux serveurs d impression identifiés et à certains utilisateurs spécifiques. Ceci pour éliminer le risque d attaques de l extérieur sans compromettre les besoins des utilisateurs ou les possibilités d accès à distance de l administrateur système. L accès peut être protégé à trois niveaux : Filtrage d adresses IP, pour limiter l accès à un nombre précis d adresses IP prédéfinies. Filtrage d adresses Mac, pour limiter l accès à certains PCs, indépendamment de leur adresse IP. Blocage des services TCP/IP, pour bloquer certains protocoles de communication spécifiques, et donner aux administrateurs la possibilité de fermer les ports vulnérables et de désactiver la page Web embarquée du système. Filtrage d'accès au serveur d'impression réseau Le filtrage des accès est piloté à partir d'une zone sécurisée de la page Web du système multifonctions. L accès vers et à partir d un système multifonctions peut être limité à certaines adresses ou plages d adresses IP prédéfinies. Ce qui se traduit par la réduction de l accès à un groupe de travail identifié dans un petit environnement réseau poste à poste. Le filtrage d adresses Mac constitue un filtre encore plus efficace, puisque chaque carte réseau a une adresse matérielle unique (dite adresse Mac). Le filtrage des adresses Mac est préconisé dans le cas où le système est connecté à un grand réseau d entreprise, au sein duquel les adresses IP peuvent être plus facilement reconfigurées pour en pirater l accès. Exemple typique, la connexion au réseau d un serveur d impression sera autorisée par l adresse Mac, avec une adresse de sauvegarde pour l administrateur. Tous les autres utilisateurs ne pourront se connecter au réseau que via ce serveur d impression. Pour l utilisation d un scanner de bureau, des adresses Mac supplémentaires peuvent être nécessaires. Peuvent être définies jusqu à 4 plages d adresses IP et jusqu à 10 adresses Mac. Le filtrage d adresses IP permet d autoriser ou interdire la transmission vers ou à partir des adresses IP définies (le filtrage d adresses Mac permet uniquement d autoriser la transmission).

7 SOLUTIONS DE SECURITE DU DOCUMENT Filtrage des ports et des protocoles de communication La connexion réseau et la conformité à de nombreux standards tels que TCP/IP créé de nombreuses «portes» de communication en arrière-plan des systèmes multifonctions. Portes qui ne sont pas toujours bien contrôlées par les utilisateurs, mais qui en revanche sont clairement identifiées par les administrateurs et les spécialistes réseau. La carte réseau embarquée des systèmes de la gamme Sharp offre la possibilité de bloquer ces protocoles de communication, et de changer le paramétrage par défaut de l accès Internet. Les raisons pour filtrer certains protocoles : Blocage de Telnet : Empêche que le mot de passe administrateur soit visible en clair (texte brut). Blocage de RARP : Empêche l attribution automatique d une adresse IP à votre système multifonctions par un serveur RARP (serveur éventuellement pirate), sans votre intervention. Blocage de JCP : Empêche que le mot de passe administrateur soit visible en clair (texte brut). Plus récemment, un contrôle et un filtrage additionnels ont été ajoutés pour bloquer le protocole SNMP, et pour changer le numéro par défaut du port HTTP (traditionnellement numéro 80 par convention). Le filtrage de protocole est piloté à partir d'une zone sécurisée de la page Web du système multifonctions.

8 3 SSL (SECURE SOCKET LAYER - SYSTEME DE CRYPTAGE SSL) Toute donnée envoyée sur le réseau vers un système multifonctions peut potentiellement être interceptée par un tiers - qu il s agisse d un document à imprimer, ou d un échange d informations entre le système multifonctions et l administrateur système. Le SSL crypte chaque information du flux de données, entre le moment où cette information est envoyée et le moment où elle est reçue par le système multifonctions. En plus de protéger les documents qui sont envoyés pour impression, cette fonctionnalité crypte également chaque information échangée entre le système multifonctions et l administrateur, qui peut ainsi accéder à la page Web du système multifonctions en mode sécurisé (HTTPS). Le niveau de sécurité peut être réglé : faible, moyen ou élevé. Cette fonctionnalité peut aussi faire office de certificat numérique, avec pour finalité de permettre à l administrateur d identifier le système multifonctions à travers le réseau, même lorsque l adresse IP a été changée. En un coup d œil...! Empêche les informations envoyées au système multifonctions d être interceptées et réutilisées. Vous permet d imprimer vos documents en toute sécurité, partout sur le réseau. Permet aux administrateurs d accéder en toute sécurité aux pages Web des systèmes multifonctions, depuis n importe quel point d accès sur le réseau. Fournit une trace sûre de l identité de chaque système multifonctions sur le réseau.

9 SOLUTIONS DE SECURITE DU DOCUMENT 4 CONTROLE DE DOCUMENT Les systèmes multifonctions modernes peuvent copier des documents multi-pages en très peu de temps. Et la plupart peuvent envoyer des fax ou des s à n importe qui, n importe où dans le monde. Mais que se passe t-il si votre document est confidentiel et non destiné à être copié? C est dans ce cas de figure précis que vous avez besoin de la fonctionnalité Sharp de Contrôle de Document. Le Contrôle de Document* travaille en imposant un filigrane d interdiction de copie sur les documents papier créés (copie ou impression) à partir de ce système. Ce filigrane, qui apparaît sur chaque page sous la forme d une trame à peine visible à l œil nu, empêche tout document ainsi marqué d être copié, numérisé, faxé, ou archivé sous format électronique. Lorsqu il détecte cette trame, le système multifonctions SHARP produit tout simplement une page blanche. La fonction de Contrôle de Document est disponible sur tous les systèmes de la série MX équipés du Kit de Sécurité des Données (Data Security Kit). En un coup d œil! Empêche que les documents sensibles soient copiés, numérisés, faxés, ou archivés. N'altère pas de manière visible l apparence du document original. * Kit de Sécurité des Donnés en option nécessaire. Peut ne pas fonctionner avec certains types de documents et ou papiers. Fonction de Contrôle de Document Copie protégée Confidential Impose un filigrane d interdiction de copie sur le document lorsqu il est copié ou imprimé pour la première fois Reconnaît une tentative de copie non autorisée Résultat de l impression : page blanche

10 5 MODE D UTILISATION CONTROLEE ET AUTHENTIFICATION UTILISATEUR Les systèmes multifonctions connectés à un réseau peuvent numériser tout document et virtuellement le distribuer partout dans le monde, via Internet. Cette capacité, ajoutée au réflexe naturel à positionner les systèmes multifonctions là où ils seront facilement accessibles à la plupart des utilisateurs, facilitent potentiellement le vol et la diffusion illicite de données. Le mode d utilisation contrôlée Sharp ainsi que la fonctionnalité d Authentification utilisateur élimine cette menace en vous permettant de contrôler, surveiller et enregistrer quels sont les utilisateurs ayant accès au système. Mode d utilisation contrôlée Le mode d utilisation contrôlée vous permet de contrôler les accès locaux à votre système multifonctions, en demandant aux utilisateurs de saisir leur code personnel à 5 chiffres au début de chaque travail. Une fois le travail terminé, les détails tels que le nombre de pages imprimées par utilisateur sont gardés en mémoire, pour un relevé ultérieur. Les informations de chaque compte peuvent aussi être envoyées par à un point central de collecte des informations. Authentification utilisateur L Authentification utilisateur ajoute une couche supplémentaire de sécurité, et permet d économiser les ressources réseau en limitant l accès aux utilisateurs dûment enregistrés, disposant d un compte réseau valide. Avant de commencer un travail de numérisation par exemple, l utilisateur doit avant tout saisir son nom d utilisateur et son mot de passe, qui seront authentifiés par le carnet d adresses global sur le serveur dédié. Pour davantage encore de facilité et de traçabilité, l adresse de l expéditeur est ajoutée dans la fenêtre «expéditeur» du message envoyé, et une copie cachée peut être envoyée à l administrateur réseau, ou vers une archive pour garder une trace de tous les documents numérisés. Un journal est ainsi tenu à jour pour un audit éventuel des documents scannés. En un coup d œil! Fournit un enregistrement détaillé des utilisateurs : qui, quand, pour quel usage? Empêche l utilisation du système par un utilisateur inconnu ou non autorisé. Empêche l envoi de documents numérisés vers des adresses non répertoriées ou inconnues.

11 SOLUTIONS DE SECURITE DU DOCUMENT Les systèmes multifonctions Sharp proposent jusqu à 5 méthodes différentes d authentification : Anonyme, Simple, Digest MD-5, NTLM, et Kerberos. Pour intégrer beaucoup plus d adresses de destination, les systèmes multifonctions Sharp peuvent s interfacer directement avec le protocole LDAP : toutes les adresses de destination sont répertoriées et envoyées par un serveur centralisé, empêchant ainsi la création locale sur un système multifonctions d adresses de destination non autorisées. Fonction d impression confidentielle La fonction d impression confidentielle ajoute encore plus de sécurité en requérant la présence de chaque utilisateur pour libérer ses sorties d impression. Les impressions sont commandées comme d habitude, mais les sorties sont retenues jusqu à ce que le demandeur ait saisi un code PIN sur le panneau de commandes du système multifonctions : ce processus élimine le risque que les impressions soient récupérées par n importe qui sur l imprimante (par exemple des documents confidentiels). 6 PDF CRYPTé La capacité des systèmes multifonctions à numériser des documents puis à les envoyer par vers des adresses de destination locales ou distantes, sous forme de fichier.pdf occasionne un risque potentiel d interception accidentelle ou délibérée par une personne non autorisée. Si la nature de votre travail vous amène à traiter souvent des documents sensibles, le cryptage des documents numérisés en PDF est une précaution supplémentaire non négligeable. Compatible avec le scan to , serveur FTP, poste de travail, par disque dur et clé USB, la fonction Sharp de cryptage des PDF utilise la technologie RSA pour crypter les fichiers avant leur envoi. Au moment de numériser un document, l utilisateur est invité à créer un mot de passe. Le destinataire pourra visualiser le document uniquement s il dispose de ce même mot de passe correspondant. En un coup d œil! Le PDF crypté protège les documents numérisés grâce à un cryptage contrôlé par mot de passe. Empêche l impression ou la visualisation non autorisée de documents numérisés au format PDF et envoyés vers une adresse , un serveur FTP, un poste de travail, un disque dur ou une clé USB.

12 BILAN DES FONCTIONS DE SECURITE Fonction Compatibilité Kit de sécurité des données Effacement du disque dur par réécriture Effacement de toutes les mémoires par réécriture Nombre d effacements consécutifs 1 à 7 Cryptage AES des données sur le disque dur Cryptage AES des données sur la mémoire RAM Cryptage AES des donnés sur la mémoire Fax Filtrage réseau Filtrage adresses IP Filtrage adresses Mac Service de contrôle d accès des protocoles et ports Contrôle d accès utilisateur Contrôle d accès à la configuration Fonction d impression confidentielle (par code PIN) Message d alerte «retirer les originaux de la vitre d exposition» Mode d utilisation contrôlée Impression Copie Fax Scan Contrôle d accès au carnet d adresses LDAP Authentification expéditeur Journal d audit expéditeur Protocole de communication sécurisé SSL (Secure Socket Layer) PDF crypté Contrôle de Document (Document Control) Note : Disponibilité selon modèle SHARP ELECTRONICS FRANCE S.A. 22, avenue des Nations - Z.I. Paris Nord II - BP N Roissy-Charles-de-Gaulle Cedex Tél. : Télécopie : Certifié Common Criteria Document non contractuel. Le logo Common Criteria ne peut être utilisé que dans le cas de produits ayant réussi la certification Common Criteria. Windows et Windows NT sont des marques déposées de Microsoft Corporation. Tous les autres noms de compagnie, noms de produits et logos commerciaux sont des marques déposées par leurs propriétaires respectifs Sharp Corporation L76PAQDOCSECUR - 03/06 - Document non contractuel, susceptible de modifications sans préavis.