Çok Fonksiyonlu Dijital Yazıcılarla Ağ Üzerinden Güvenli Belge Paylaşımı

Modern ofislerde çok fonksiyonlu yazıcılar (MFP), doğrudan kurumsal yerel ağın (LAN) merkezinde konumlanır. Bir çalışan belgeyi tarayıp ağdaki ortak bir klasöre gönderdiğinde veya bilgisayarından baskı aldığında, bu veriler ağ kabloları ve kablosuz router'lar üzerinden taşınır. Eski ve korunmasız dosya paylaşım protokolleri, ağdaki verilerin kötü niyetli kişilerce dinlenmesine (sniffing) veya fidye yazılımları tarafından ele geçirilmesine zemin hazırlar.

Eski SMBv1 Tehlikesi ve SMBv3 Şifrelemesi: Geçmişte yazıcıların bilgisayara dosya taraması için kullanılan SMBv1 protokolü, WannaCry gibi yıkıcı global siber saldırıların ana yayılma noktası olmuştu. Modern Olivetti sistemleri, uçtan uca AES şifreleme sunan SMBv3 ve SMBv3.1.1 protokollerini tam destekler. Taranan evrak ağ üzerinden taşınırken tamamen şifrelenir; ağ trafiği dinlense dahi veriler okunamaz.

Active Directory ve LDAP ile Merkezi Kullanıcı Denetimi: Her çalışanın yazıcıya ayrı ayrı elle tanıtılması büyük şirketlerde imkansız bir IT yüküdür. Yazıcının şirketinizin Microsoft Active Directory veya LDAP sunucusuyla entegre edilmesi sayesinde, çalışanlar kendi kurumsal Windows kullanıcı adı ve şifreleriyle yazıcıya giriş yaparlar. Yetkisi olmayan bir stajyer, yönetim klasörlerine veya muhasebe paylaşımlarına tarama gönderemez.

IPsec ve IEEE 802.1X Ağ Port Güvenliği: Şirket ağına yetkisiz bir yabancı cihazın takılmasını önlemek için kullanılan 802.1X sertifika tabanlı kimlik doğrulama protokolü, yazıcı ağ kartında aktif edilmelidir. Yazıcı ağ prizine takıldığı anda kurumsal anahtarla doğrulama yapar; ağ anahtarı (Switch) onay vermeden ağ trafiği başlatılmaz.

Elektroser Bilgi İşlem Destek ekibimiz, tüm kurumsal yazıcı kurulumlarında şirketinizin güvenlik duvarı ve IT kurallarıyla birebir uyumlu ağ şifreleme konfigürasyonlarını eksiksiz tamamlar.

Etiketler: #ağ güvenliği #smbv3 #active directory #ipsec #dijital yazıcı #tarama güvenliği