Bescherm uw netwerk met de veiligste grootformaatprinters ter wereld 1

Transcriptie

1 Bescherm uw netwerk met de veiligste grootformaatprinters ter wereld 1 Firewalls alleen zijn niet bestand tegen aanvallen van geavanceerde hackers. Elk endpoint in de infrastructuur moet met meerdere beschermingslagen worden beveiligd. Bescherm uw apparaten, gegevens en documenten met beveiligingsoplossingen van HP.

2 Inhoudsopgave BEVEILIGINGSRISICO'S VOOR PRINTERS 01 BESCHERM UW APPARATEN, GEGEVENS EN DOCUMENTEN 02 BESCHERM DE APPARATEN 03 HOE WERKT HET? 04 BESCHERM DE GEGEVENS 05 BESCHERM DE DOCUMENTEN 06 CONCURRENTEN VERGELEKEN 07 BESCHERM UW PRINTOMGEVING 08 PRINTERS DIE BESCHERMING BIEDEN 09 HP ASSORTIMENT 10-11

3 01 22% Slechts 22% van de bedrijven controleert printers op bedreigingen2 Printerbeveiligingsrisico's GETUIGE DE INVESTERINGENOP LANGE TERMIJNIN PRINTBEVEILIGING, HEEFT HPHET BREEDSTE EN DIEPSTE ASSORTIMENT MET BEVEILIGINGS-OPLOSSINGEN EN -SERVICESDAT OP DE MARKT IS. Quocirca, januari Herken de verborgen risico's Hoewel de meeste IT-afdelingen strenge beveiligingsmaatregelen hebben getroffen voor individuele computers, worden printers en scanners vaak over het hoofd gezien en niet beschermd. Als er niet-beveiligde apparaten aanwezig zijn, kan het hele netwerk kwetsbaar zijn voor cyberaanvallen. Inzicht in de potentiële kosten Wanneer persoonlijke informatie openbaar wordt als gevolg van onbeveiligde printers en scanners, kan dat uitmonden in identiteitsdiefstal, diefstal van concurrentiegevoelige informatie, reputatieschade aan het merk en rechtszaken. Bovendien kan niet voldoen aan de wet- en regelgeving tot hoge boetes leiden. HP helpt Bescherm uw netwerk met de veiligste grootformaatprinters ter wereld.1 HP kan u helpen om de beveiliging van uw printers, gegevens en documenten te automatiseren met een breed assortiment aan oplossingen.

4 Bescherm uw apparaten, gegevens en documenten 02 Kritische lacunes kunnen op verschillende plaatsen in uw scan- en printomgeving aanwezig zijn. Als u deze kwetsbare punten eenmaal kent, kunt u de risico's gemakkelijker aanpakken. OP WELKE PLAATSEN IS UW PRINT- EN SCANPROCES KWETSBAAR? BIOS en firmware Beschadigde firmware kan een apparaat en netwerk blootstellen aan aanvallen Beheer Niet-gedetecteerde beveiligingslekken vormen een risico voor uw gegevens Netwerk Taken kunnen worden onderschept wanneer deze van/naar een apparaat gaan Opslagmedia Printers bevatten gevoelige informatie die gevaar kan lopen Scannen Onbeveiligde MFP's kunnen worden misbruikt om elke scan overal naartoe te sturen Bedieningspaneel Gebruikers kunnen apparaatinstellingen en -functies misbruiken Uitvoerlade Achtergelaten documenten kunnen in verkeerde handen vallen Poorten en protocollen Onbeveiligde poorten (USB of netwerk) of protocollen (FTP of Telnet) brengen apparaten in gevaar

5 03 78% van bedrijven controleert zijn printers niet op beveiligingsrisico's2 HP Secure Boot Het BIOS bevat een reeks instructies waarmee tijdens het opstarten essentiële hardwarecomponenten worden geladen en firmware wordt geïnitieerd. Dankzij HP Secure Boot wordt de integriteit van de code telkens gevalideerd wanneer het apparaat opstart, om het apparaat tegen aanvallen te beschermen. Whitelisting Whitelisting controleert de firmware tijdens het opstarten automatisch om te bepalen of het authentieke, door HP digitaal ondertekende code betreft. Wanneer er een afwijking wordt gedetecteerd, wordt het apparaat uitgeschakeld en ontvangt het IT-team een melding. Bescherm de apparaten Rolgebaseerde toegangscontrole Het instellen van verschillende en dynamische rollen voor gebruikers zorgt ervoor dat alleen geautoriseerd personeel apparaatinstellingen kan instellen en configureren, printertoegang kan beperken en dynamische gebruikersrollen kan toewijzen. Het toewijzen van verschillende machtigingsniveaus aan individuele medewerkers of hele afdelingen zorgt voor toegangsbeheerbeveiliging. Paneel aan de voorkant vergrendelen Met deze functie wordt voorkomen dat ongeautoriseerde gebruikers de printerinstellingen op het bedieningspaneel kunnen wijzigen. Er kunnen vier toegangsniveaus worden ingesteld. Poorten en protocollen uitschakelen printers zijn zodanig ontworpen dat bepaalde poorten en protocollen kunnen worden uitgeschakeld om ongeautoriseerde toegang of gebruik en gegevensdiefstal te voorkomen.

6 Hoe werkt het? 04 HP JetAdvantage Security Manager voert drie cruciale stappen uit tijdens de beveiligingscyclus van het apparaat. Eén. BIOS controleren Voorkomt uitvoering van schadelijke codetijdens het opstarten doordat alleen door HP ondertekende, authentieke code wordt geladen. Twee. Firmware controleren Zorgt ervoor dat er alleen authentieke firmware wordt geladen die digitaal door HP is ondertekend. Drie. Instellingen controleren Na het opstarten controleert HP JetAdvantage Security Manager de beveiligingsinstellingen van het apparaat, waarbij foute instellingen worden hersteld.

7 05 80% van de organisaties heeft in de afgelopen 18 maanden ten minste één vorm van externe of interne dreiging of inbreuk op de beveiliging gemeld2 In rust Harde schijf met zelfversleuteling Beschermt gevoelige bedrijfsgegevens op de opslagschijf met ingebouwde versleuteling. Bestanden veilig wissen Zorgt ervoor dat er geen gegevens achterblijven bij de printer nadat uw bestanden van de harde schijf zijn verwijderd. Bescherm de gegevens Schijf veilig wissen Wist alle informatie op de harde schijf van de printer, waardoor het onmogelijk is om gevoelige gegevens te herstellen. tijdens verzending Versleutelde communicatie Standaardversleutelingsprotocollen 802.1x of IPsec maken gebruik van versleutelde netwerkstandaarden om gegevens te beschermen die via het netwerk worden verzonden.

8 06 64% van organisaties verwacht een toename van de beveiligingsdreigingen/ inbreuken de komende 3 jaar2 Bescherm de documenten Pull-printing Celiveo Enterprise is een volledig geïntegreerde oplossing om veilig te printen en printtaken te volgen.4 Deze op toegangsbeheer gebaseerde functie is uitgerust met end-to-end tracking en rapportage om gevoelige informatie en media te beschermen en het aantal niet-opgehaalde printtaken te verminderen. Ze verhogen de productiviteit en voorkomen dat achtergelaten documenten in verkeerde handen vallen. grootformaatprinters zijn ook compatibel met andere pullprintoplossingen van derden. Printen met pincode Wanneer gebruikers vertrouwelijke printtaken verzenden, kunnen ze een pincode toewijzen aan het document op de printerdriver, waarna het document in de printer wordt vastgehouden tot de gebruiker de pincode op het apparaat invoert. Op deze manier weet de gebruiker zeker dat zijn of haar vertrouwelijke document niet onbeheerd wordt achtergelaten.

9 Concurrenten vergeleken 07 HP CANON IPF TX-SERIE EPSON SURE COLOR T7200/D Secure Boot Whitelisting APPARAAT Netwerkpoorten en protocollen uitschakelen Rolgebaseerd toegangsbeheer Bedieningspaneel vergrendelen SNMP v3 IPSec TLS/SSL GEGEVENS Zelfversleutelde HDD Bestanden veilig wissen Schijf veilig wissen 802.1x-compatibiliteit DOCUMENT PARK BEVEILIGING BEHEER Geïntegreerde pull-printoplossing (1) Printen met pincode Beveiligingsbeleid gebaseerd op beheer van uw printerpark (1) Celiveo HP: T1700 serie Z6 printerserie Z9+ printerserie

10 08 Bewakings- en beheeroplossingen helpen u kwetsbaarheden op te sporen en een uniforme, beleidsmatige aanpak te creëren voor het beschermen van gegevens, het versterken van de compliance en het terugdringen van risico's. Voorkom lacunes in de bescherming en help hoge boetes te vermijden.3 Bijwerken van apparaten met de meest recente firmware/besturingssoftware JetAdvantage Security Manager helpt u de kosten en middelen te verlagen om een parkbreed beveiligingsbeleid op te stellen, apparaatinstellingen te automatiseren, unieke certificaten te installeren en te vernieuwen.5 Het onderdeel Instant-on Security van HP JetAdvantage Security Manager zorgt ervoor dat nieuwe apparaten automatisch worden geconfigureerd op het moment dat ze aan het netwerk worden toegevoegd of opnieuw worden opgestart. Bescherm uw printomgeving Compliance-auditrapportage van printerparkbeveiliging Met HP JetAdvantage Security Manager maakt u rapporten waarmee u kunt aantonen dat het beveiligingsbeleid op uw printers is toegepast en dat klantgegevens veilig zijn. Niet-naleving kan nadelige gevolgen hebben voor uw bedrijf Onbeveiligde of onvoldoende beveiligde endpoints geven cybercriminelen nog meer gelegenheid om toe te slaan. Om de groeiende bedreigingen het hoofd te bieden, implementeren overheidsorganen overal ter wereld strenge beveiligingswetgeving die vereist dat organisaties klantgegevens beter beschermen. Het is noodzakelijk om apparaten en oplossingen zoals HP Enterprise printers en HP JetAdvantage Security Manager te implementeren, die u helpen aan de nalevingsvereisten te voldoen en uw bedrijfsgegevens te beschermen tegen bedreigingen.

11 09 De printerserie Printers die bescherming bieden is gemaakt om risico's terug te dringen, compliance te verbeteren en uw gehele netwerk te beschermen. Ingebouwde functies en add-onoplossingen helpen u uw printers en netwerk te beschermen. T1700 printerserie De veiligste, krachtigste printer voor CAD/GIS-teams Kijk voor meer informatie op hp.com/go/designjett1700 Z6 PostScript printerserie Hoogwaardige afdrukken, snel en veilig. Meer kwaliteit met minder inkt. Kijk voor meer informatie op hp.com/go/designjetz6 Z9+ PostScript printerserie Professionele fotoafdrukken, snel en eenvoudig. Meer kwaliteit met minder inkt. Kijk voor meer informatie op hp.com/go/designjetz9

12 HP assortiment T730 printer T830 MFP serie T1700 printerserie 10 HP Secure Boot UEFI Secure Boot APPARAAT Whitelisting Bedieningspaneel vergrendelen Compatibel met SNMP v3 Compatibel met IPsec TLS/SSL Compatibel met IPv4 en IPv6 CA/JD-certificaten NTLMv2 GEGEVENS 802.1x-compatibiliteit Geen HDD Zelfversleutelde HDD Bestanden veilig wissen Schijf veilig wissen Interfaces uitschakelen Printen met pincode Geïntegreerde CeliveoOplossing DOCUMENT voor ondernemingen Geïntegreerde API netgard MFD PARKBEVEILIGING BEHEER Web JetAdmin6 HP Jet AdvantageSecurity Manager

13 Z6 en Z9+ printerserie T930 en T1530 printerserie T2530 MFP en T3500 MFP voor productie T7200 productieprinter Z6810 printer 11 JD640 JD640 JD640

14

15

16 Meld u aan voor updates DesignJet Security Delen met uw collega's 1. Van toepassing op de T1700 printerserie, Z9 + PostScript printerserie en Z6 PostScript printerserie. Op basis van vergelijkbare grootformaat inkjetprinters onder $ (USD) vanaf augustus IDC-cijfers tonen aan dat Canon, Epson, HP en Ricoh in 2017 wereldwijd samen een aandeel van 98% hadden in deze printercategorie. 2. Enquête van Spiceworks onder 501 IT-professionals in Noord-Amerika, EMEA, Azië en Oceanië, uitgevoerd namens HP in juni Quocirca, "Print security: An imperative in the IoT era, quocirca.com/content/print-security-imperative-iot-era, januari T1700 printerserie, Z6/Z9 + printerserie, HP Pagewide XL printers worden geleverd met volledig geïntegreerde Celiveo Enterpriseoplossing. 5. HP JetAdvantage Security Manager moet apart worden aangeschaft. Kijk voor meer informatie op hp.com/go/securitymanager. 6. HP Web Jetadmin kan gratis worden gedownload van hp.com/go/webjetadmin.. Copyright 2018 HP Development Company, L.P. De informatie in dit document kan zonder voorafgaande kennisgeving worden gewijzigd. De van toepassing zijnde garanties voor HP producten en diensten zijn vastgelegd in de uitdrukkelijke garantiebepalingen die bij dergelijke producten en diensten op fysieke en/of elektronische wijze worden meegeleverd of gepubliceerd op de website(s) van HP. Niets in dit document mag als een aanvullende garantie worden opgevat. HP is niet aansprakelijk voor technische en/of redactionele fouten c.q. weglatingen in dit document. Android en Google Chrome zijn gedeponeerde handelsmerken van Google Inc. Microsoft is een in de VS gedeponeerd handelsmerk van de Microsoft-groep van bedrijven. 4AA7-4067NLE, december 2018