Seguridad Lexmark para impresoras y equipos multifunción preparados para soluciones

Transcripción

1 Seguridad Lexmark para impresoras y equipos mutifunción preparados para souciones Mejore a seguridad de os documentos y os datos de a empresa En materia de seguridad, as organizaciones deben garantizar a gestión segura de sus dispositivos de red, protegeros contra os ataques de piratas informáticos y defender físicamente os datos amacenados. Por este motivo, en Lexmark hemos diseñado nuestras impresoras y dispositivos mutifunción preparados para souciones con e fin de atender estas necesidades. Nuestros dispositivos están dotados de potentes funciones de vanguardia destinadas a proteger os datos y documentos de a empresa en todo e fujo de trabajo, desde a transferencia de datos por red hasta a egada de as páginas a a bandeja de saida. En a presente guía de referencia, expicamos nuestras funciones de seguridad, así como os beneficios que estas brindan, y se abordan as cuatro secciones de seguridad con as que se protegen os datos de usuario y e dispositivo: Administración remota segura Administre os dispositivos con seguridad y eficiencia Para cubrir as necesidades de administración eficaz de un equipo de impresoras conectadas en red, os dispositivos preparados para souciones de Lexmark están dotados de características de seguridad de administración remota que soo permiten a persona autorizado configurar e acceso a a red. Asimismo, dichas características protegen e tráfico de red asociado a a administración remota para evitar que se capture, robe o se use de forma indebida a información. Y todas as características se pueden configurar a través de a página web integrada de dispositivo. Administración remota segura Interfaces de red seguras Datos seguros Acceso seguro Descubra qué fáci es boquear os dispositivos que se conectan a a red, así como acceder a eos con seguridad y administraros remotamente. Tanto intercambiando dispositivos, como agregando uno a a fota, a configuración de as características de seguridad, integradas en nuestro firmware de forma estándar, se caracteriza por su senciez y su capacidad para adaptarse o mejor posibe a su organización. Consute a taba de características de seguridad de Lexmark para ver una comparación de os modeos de impresoras y sus características. Registro de auditoría: Si se activa a función de registro de auditoría, os dispositivos de Lexmark pueden reaizar un seguimiento de os eventos reacionados con a seguridad mediante características de seguimiento de tipos de eventos, exportación de funciones, registro de todo e comportamiento y mucho más. Asimismo, a característica de seguimiento de eventos efectúa un seguimiento proactivo de riesgos potenciaes y os identifica, además de integrarse en e sistema de detección de intrusiones, que permite e seguimiento proactivo en tiempo rea. Actuaizaciones de firmware con firma digita: También puede proteger su dispositivo contra software maintencionado.

2 Nuestras impresoras y dispositivos mutifunción preparados para souciones inspeccionan automáticamente as actuaizaciones de firmware descargadas para obtener as firmas digitaes de Lexmark. E firmware que no tiene a autenticación o a firma de Lexmark se rechaza para proteger e dispositivo contra software maintencionado, virus y gusanos. Administración de certificados: Nuestras impresoras y dispositivos mutifunción utiizan certificados para as autenticaciones HTTPS, SSL/TLS, IPSec y 802.1x. Dado que se integran fácimente en un entorno de infraestructura de cave púbica (PKI), estos dispositivos pueden configurar e transporte de comunicaciones de confianza para 802.1x e IPSec, y autorizar certificados para vaidar as certificaciones de controador de dominio, Embedded Web Server y LDAP SSL, o bien cuaquier otro servicio que utiice SSL (Secure Sockets Layer) o TLS (Transport Security Layer). Interfaces de red seguras Protección de os dispositivos frente a piratas informáticos y virus Proteger un dispositivo de red es una buena forma de garantizar a seguridad de as interfaces de red de dispositivo frente a usuarios maintencionados. Esto incuye eiminar características y funciones que no sean necesarias, boquear as interfaces que queden y garantizar a seguridad de os datos que residen en e dispositivo. Los dispositivos de Lexmark integran en e firmware una serie de características que e ayudan a proteger os dispositivos, no siendo necesario adquirir opciones adicionaes. HTTPS: Puede administrar con seguridad as impresoras y equipos mutifunción conectados en red mediante HTTPS desde a página web integrada de dispositivo. Para mayor seguridad, utiice HTTPS para administrar remotamente y de forma cómoda y eficaz e dispositivo. SNMPv3: Las impresoras mutifunción y as impresoras preparadas para souciones de Lexmark son compatibes con SNMPv3 (Standard Network Management Protoco version 3). Este protocoo dispone de ampias características de seguridad, como componentes de autenticación y cifrado de datos, o que permite a administración remota segura de os dispositivos. También son compatibes con SNMPv1 y SNMPv2. IPv6: Las impresoras y equipos mutifunción soportan e protocoo IPv6 para permitir a conectividad a redes IPv6. Restabecimiento seguro de contraseña: Si pierde o se ovida de una contraseña administrativa o si e dispositivo pierde a conectividad de red, puede restabecer a configuración de contro de acceso en e menú de seguridad de dispositivo. Para eo, soo o tiene que predefinir en a configuración de os vaores de seguridad desde a página web integrada y conectar un jumper en a paca de sistema de dispositivo. Fitrado de conexión TCP: Las impresoras y os equipos mutifunción preparados para souciones se pueden configurar para permitir conexiones TCP/IP soamente desde una ista especificada de direcciones TCP/IP, también conocida como ista banca. Esta característica prohíbe todas as conexiones TCP de otras direcciones, protegiendo así e dispositivo de operaciones de impresión y configuración no autorizadas. Fitrado de puertos: Mediante e fitrado de puertos puede obtener un mayor contro sobre a actividad de dispositivo de red, o que e permite configurar fácimente e dispositivo para fitrar e tráfico de puertos de red específicos. Se pueden desactivar protocoos como tenet, FTP, SNMP, HTTP y muchos más x: E protocoo 802.1x de acceso a puertos permite a conexión de impresoras mutifunción e impresoras a redes que requieren este tipo de autenticación, ya sea por cabe e inaámbricas. Nuestros dispositivos también soportan e tipo de seguridad WPA Enterprise cuando se utiiza protocoo 802.1x con WPA (Wi-Fi Protected Access) en e servidor de impresión opciona inaámbrico.

3 IPSec: Permite enviar información a as impresoras y equipos mutifunción preparados para souciones protegiendo e tráfico de red a y desde os dispositivos de Lexmark por medio de cifrado y a autenticación. También puede proteger e contenido de os trabajos digitaizados en cuaquier destino, incuidos os servidores que ejecuten Lexmark Document Distributor, apicaciones de correo eectrónico y amacenamiento en red. Secure NTP: Los dispositivos Lexmark son compatibes con Secure Network Time Protoco (NTP), que se utiiza para a sincronización de reoj de os distintos dispositivos de a red. Esto compementa e registro de auditoría para evitar que se cambien a fecha y a hora. Separación de fax y a red: En entornos de red donde se es consciente de a seguridad, a combinación de fax y de red en un mismo dispositivo puede ser un probema. Lexmark diseña as impresoras mutifunción para evitar que se produzca cuaquier interacción entre e módem y e adaptador de red. E módem soo acepta datos de imagen de una transmisión de fax. Cuaquier otro dato, ya sea de acceso remoto, código ejecutabe o actuaizaciones de firmware, se decarará no váido y provocará a desconexión de teéfono para mantener a seguridad de fax. Datos seguros Cifrado, borrado y protección física de os datos amacenados Lexmark equipa agunas de sus impresoras y dispositivos mutifunción con unidades de disco duro internas para amacenar imágenes de documentos y simpificar e procesamiento de tareas. Estos dispositivos disponen de controes que ayudan a garantizar a seguridad de os datos cuando se amacenan en e disco duro o se transmiten a través de dicha unidad, así como para boquear e acceso físico a disco duro por parte de usuarios maintencionados. Cifrado de disco duro: Los discos duros de as impresoras y equipos mutifunción se pueden cifrar. Lexmark utiiza e estándar de cifrado avanzado (AES) con ongitudes de cave de 256 bits, que e dispositivo genera internamente para cifrar todos os datos de disco duro. Borrado seguro de disco duro: Los datos de un disco duro se pueden impiar de modo que no queden datos residuaes que se puedan eer. E borrado de disco duro se puede configurar en os modos manua, automático o programado. Se ofrece un borrado de varios pasos, que cumpe con as normas de Instituto Naciona de Normas y Tecnoogía (NIST, por sus sigas en ingés) y e Departamento de Defensa (DOD, por sus sigas en ingés). Borrado de disco automático: Este borrado de disco basado en archivos impia inmediatamente e disco duro después de procesaro, de modo que no queden datos residuaes que se puedan eer. Ofrecemos un borrado de paso único o de varios pasos que cumpen, ambos, as normas de Instituto Naciona de Normas y Tecnoogía (NIST por sus sigas en ingés) y e Departamento de Defensa (DOD, por sus sigas en ingés). Soporte por ancaje físico: Las impresoras y os dispositivos mutifunción de Lexmark admiten e ancaje de equipos con cabes antirrobos que e permiten garantizar físicamente a seguridad de os componentes fundamentaes de os dispositivos como a paca base y e disco duro. Borrado de a memoria no voáti: Esta herramienta borra todo e contenido amacenado en os distintos formatos de memoria fash de dispositivo. Puede borrar por competo todos os parámetros de configuración, souciones y datos de trabajo de dispositivo. Esta característica es idea cuando se retira, recica o saca un dispositivo de un entorno seguro. Borrado de discos fuera de servicio: E borrado de discos fuera de servicio debe efectuarse antes de que e dispositivo deje a ubicación que ocupa. Acceda a a característica de borrado de discos por medio de menú de configuración de dispositivo para borrar todo e contenido de un disco. Dispone de dos opciones: borrado de paso único o borrado de varios pasos.

4 Acceso seguro Operaciones diarias más sencias y seguras Las digitaizaciones de red y os documentos impresos que, de forma rutinaria, contienen información confidencia (datos financieros, información que identifica personamente a cientes o empeados, información de cuenta) a menudo pasan desapercibidos cuando se aborda a seguridad de a red. Los dispositivos Lexmark incuyen características estándar que reducen radicamente este riesgo para a seguridad. Protección de puertos USB: Nuestros puertos USB tipo Host disponen de diversas características de seguridad como, por ejempo, a restricción de acceso mediante autenticación, parámetros de tipo de archivo, interacción con dispositivo programada, restricción de arranque automático y a posibiidad de desactivar e puerto USB tipo Host competamente. Búsqueda en a ibreta de direcciones a través de LDAP: A enviar mensajes de correo eectrónico o faxes, os usuarios pueden buscar as direcciones de correo eectrónico y os números de fax de os destinatarios. Las impresoras mutifunción de Lexmark utiizan LDAP para reaizar búsquedas mediante e envío de as consutas a servidor de directorio corporativo. Secure LDAP: La seguridad de todo e tráfico LDAP (Lightweight Directory Access Protoco ) que entra y sae de os dispositivos de Lexmark está garantizada por os protocoos TLS/ SSL que preservan a confidenciaidad y privacidad. Esto es debido a que a información de LDAP (credenciaes, nombres, direcciones de correo eectrónico y números de fax) que se intercambia a través de a conexión TLS/SSL es cifrada. Autenticación y autorización: Puede restringir as funciones de dispositivo, de modo que os usuarios deban autenticarse antes de acceder a eos. Asimismo, puede configurar e dispositivo para que autentique y autorice usuarios en cuentas internas, contraseñas o PIN, o bien en un directorio corporativo a través de NTLM, Kerberos 5, LDAP o LDAP+GSSAPI. Estos métodos de autenticación son seguros en un cana SSL y son compatibes con Active Directory y otras pataformas de servidor de directorios. Active Directory: En a mayoría de nuestras pantaas tácties de uso sencio, encontrará soporte para Active Directory, o que e permite administrar con eficacia as cargas de seguridad de os dispositivos. Kerberos proporciona a autenticación de Active Directory, mientras que LDAP+GSSAPI proporciona a autorización. Inserción automática de a dirección de correo eectrónico de remitente: Se acabaron os correos eectrónicos anónimos; ahora os destinatarios pueden verificar a remitente. Cuando un usuario se autentica para digitaizar un documento y enviaro por correo eectrónico, a dirección de correo eectrónico de remitente se verifica automáticamente y se inserta en e campo de origen De:. Pantias de seguridad: En su caidad de administrador de dispositivo, puede usar pantias de seguridad como ayuda para restringir e acceso. Dichas pantias aparecen en e menú despegabe de contro de acceso y permiten aumentar e contro sobre parámetros de seguridad importantes. Controes de acceso: Con más de 50 controes de acceso, eija una opción en una ista despegabe de pantias de seguridad para controar e acceso oca y remoto a menús, funciones y fujos de trabajo específicos, incuso para desactivar funciones por competo. Restricciones de inicio de sesión: Para impedir e uso no autorizado de un dispositivo, puede restringir e número de inicios de sesión erróneos consecutivos. Boqueo de pane de operador: La característica de boqueo de pane de operador permite boquear un dispositivo de modo que no se puedan reaizar operaciones en e pane de operador ni acceder a a configuración.

5 Si e dispositivo tiene una unidad de disco duro, os trabajos de impresión y fax entrantes se amacenan en dicha unidad en ugar de imprimirse. Si se especifican as credenciaes de un usuario autorizado, e dispositivo se desboquea, e funcionamiento norma se reanuda y se imprimen os trabajos en espera. Impresión confidencia: Los trabajos de impresión se retienen en a memoria RAM o en e disco duro hasta que e destinatario introduce e PIN correcto y desboquea e trabajo para imprimiro. Puede configurar os trabajos en espera para que caduquen cuando transcurra un tiempo determinado (entre una hora y una semana). Asimismo, puede imitar e número de veces que se puede introducir un PIN de manera incorrecta antes de que se eimine e trabajo. Tarjeta PrintCryption: La soución de apicación Lexmark PrintCryption ofrece seguridad reforzada para e entorno corporativo, gracias a a protección de datos confidenciaes durante su impresión por medio de as capacidades de cifrado y descifrado de os dispositivos de red. Este nive de seguridad de impresión es idea para as empresas que gestionan información empresaria confidencia, persona, financiera, médica, técnica o privada. Retención de faxes entrantes: Los dispositivos Lexmark se pueden configurar para retener en vez de imprimir os faxes entrantes a as horas programadas. Los faxes entrantes se retienen de forma segura en e disco duro hasta que se introducen as credenciaes correctas en e dispositivo Lexmark. Criterios comunes IEEE 2600: Muchas impresoras mutifunción de Lexmark han conseguido a vaidación de Criterios Comunes (Common Criteria), pero nuestros productos también se han diseñado para satisfacer as normas de entorno operativo más estrictas que estabece e grupo de trabajo IEEE Dicho grupo de trabajo se constituyó para crear normas de seguridad para dispositivos de impresión, diseñadas a partir de a experiencia coectiva de decenas de expertos procedentes de os principaes fabricantes de dispositivos de impresión, aboratorios de pruebas, agencias gubernamentaes y otras organizaciones. En 2008, a Asociación Naciona de Seguridad de a Información (NIAP, por sus sigas en ingés) adoptó as normas de IEEE 2600 para utiizaras como base para a evauación de productos, o que también se conoce como perfi de protección. Aspectos importantes sobre os puertos USB tipo Host de Lexmark Estos puertos permiten: Visuaizar imágenes de a unidad de amacenamiento USB en miniatura, visuaizar archivos fash por e nombre (si se seecciona un archivo fash, e firmware de a impresora se actuaizará, siempre y cuando a configuración de seguridad o permita), seeccionar os trabajos que se van a imprimir y digitaizar datos directamente en una unidad de amacenamiento USB en miniatura si se encuentran en un formato de digitaización compatibe. Estos puertos no permiten: Conectar ni usar ningún tipo de dispositivo USB que no sean dispositivos de amacenamiento masivo, ectores de tarjetas o dispositivos de interfaz de usuario (HID); enviar ni procesar datos PCL, PostScript ni otros fujos de datos de a impresora; enviar ningún tipo de datos; grabar datos de ningún tipo de a impresora; ejecutar código; ni iniciar a impresora desde un dispositivo conectado por USB. Desactivación de unidades USB: E puerto USB de dispositivo Lexmark se puede desactivar fácimente a través de Embedded Web Server de dispositivo. Esta opción es especiamente importante para as empresas cuyas normas o directivas de seguridad prohíben estas funciones. Mayor seguridad: E puerto USB que se incuye en a parte fronta de dispositivo se ha diseñado para restringir e tipo de operaciones permitidas, evitando así os riesgos de seguridad para e producto y para e entorno de ciente. Además, os administradores de dispositivo pueden restringir e acceso a os puertos USB de tipo Host mediante a activación de a autenticación y autorización dentro de a función de controes de acceso, y que se puede adaptar según as directivas de seguridad de una red corporativa. Preguntas y respuestas sobre a seguridad de fax Es posibe acceder a os datos de mi impresora mutifunción a través de una conexión teefónica externa? No, es imposibe con un dispositivo Lexmark. Aunque agunos dispositivos permiten e acceso y e contro de forma remota a través de protocoos como, por ejempo Tenet, os productos Lexmark no están equipados para que se pueda evar a cabo esta actividad. Las impresoras mutifunción Lexmark no permiten ningún tipo de configuración por vía teefónica.

6 Tampoco existe ningún modo de diagnóstico que os mecanismos externos puedan usar para controar e comportamiento de módem ni para vover a configuraro. Lo único que puede hacer un módem de teéfono anaógico es enviar y recibir información de fax. La tarjeta de fax y a tarjeta de red están totamente vincuadas entre sí? Las funciones de adaptador de red interno se impementan por separado de módem y ambas residen en distintos grupos de componentes. Un cabe conecta a tarjeta de fax a una tarjeta secundaria, mientras que e adaptador de red se ubica directamente en a paca principa de a impresora mutifunción. La conexión de fax y a interacción con e adaptador de red se administran a través de firmware de Lexmark, que se configura para impedir a interacción directa entre os componentes de fax y de red. Puedo actuaizar e firmware de a impresora mutifunción por vía teefónica? E módem de fax y e firmware de Lexmark no aceptan ningún código ejecutabe, ya que están diseñados para aceptar únicamente datos de imagen. Si os datos entrantes no representan ninguna imagen, serán decarados no váidos. No es posibe empaquetar firmware modificado (ni ningún otro tipo de código) como un trabajo de fax ni transmitiro a a impresora mutifunción correctamente. Más información Para obtener más información acerca de as características de seguridad, os productos y os servicios de Lexmark, póngase en contacto con e representante de Lexmark o vaya a Lexmark se reserva e derecho de modificar as especificaciones o cuaquier información sobre os productos sin previo aviso. Las referencias de esta pubicación a productos o servicios de Lexmark no impican que e fabricante tenga previsto comerciaizaros en todos os países en os que trabaja. LEXMARK OFRECE ESTA PUBLICACIÓN TAL CUAL SIN GARANTÍAS DE NINGÚN TIPO, YA SEAN EXPRESAS O IMPLÍCITAS, INCLUIDAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD Y ADECUACIÓN A UN FIN CONCRETO. Los compradores deberán consutar otras fuentes de información, incuidos os puntos de referencia, para evauar e rendimiento de a soución en a que están interesados. Lexmark y Lexmark con e símboo de diamante son marcas comerciaes de Lexmark Internationa, Inc. registradas en os EE. UU. y/o en otros países. Todas as demás marcas comerciaes pertenecen a sus respectivos propietarios Lexmark Internationa, Inc. 740 W. New Circe Rd. Lexington, KY