Xerox Remote Services Witboek Beveiliging

Transcriptie

1 Xerox Remote Services Witboek Beveiliging Versie Global Remote Services Xerox Informatiemanagement November P01061

2

3 2012 Xerox Corporation. Alle rechten voorbehouden. Xerox, Xerox en Design, CentreWare en PagePack zijn handelskenmerken van de Xerox Corporation in de Verenigde Staten en/of andere landen. BR4136 Handelskenmerken van andere bedrijven worden eveneens erkend. Documentversie: (november 2012).

4 Inleiding document Algemene doeleinden en publiek Het doel van dit document is het beschrijven van de systeemcomponenten, operabiliteit en mogelijkheden die beschikbaar zijn voor het invoeren van de Xerox Remote Services voor Xerox-producten. Het is bedoeld als begeleiding bij het invoeren van de Xerox Remote Services in een netwerkomgeving. Het doelpubliek voor dit document richt zich op de volgende klantrollen: Rol Leverancier technologie aan klanten IT-team van de klant Beveiligingsteam van de klant Beschrijving Installeert apparatuur op aanwijzing van het IT-team van de klant Certificeert en installeert de toolset en mogelijkheden voor in/uitschakelen voor de Xerox Remote Services Evalueert en certificeert/geeft goedkeuring voor de MPS toolset voor gebruik bij de klant, in overeenstemming met het bedrijfsbeleid en wettelijke naleving evenals normen in de bedrijfstak. Opmerking: Xerox producten die niet direct zijn verbonden met het netwerk, worden niet behandeld in dit witboek (o.a. stand-alone fax/scanner/kopieer apparatuur, etc.) De beste manier om dit document te gebruiken Lees eerst het hele document door ter voorbereiding van het certificeren van de Xerox producten en diensten die gebruikt moeten worden binnen de netwerkomgeving. In hoofdstuk 2 wordt weergegeven wat de algehele mogelijkheden zijn van de Xerox Remote Services. In hoofdstuk 3 wordt aangegeven hoe u moet bepalen welk installatiemodel het beste overeenkomt met uw bestaande IT-beleid. In hoofdstuk 4 leest u meer over de gegevens die worden verzonden vanaf de Xerox producten. In hoofdstuk 5 wordt weergegeven wat de technische details zijn waarop de Xerox Remote Services zijn gebaseerd. In hoofdstuk 6 wordt ingegaan op de beste werkwijzen en aanbevelingen die wij doen ten aanzien van het installeren en gebruiken van de Xerox Remote Services.

5 Inhoudsopgave Algemene doeleinden en publiek De beste manier om dit document te gebruiken Beknopte samenvatting Het MPS Continuum Xerox Remote Print Services Xerox PagePack Xerox Partner Print Services Xerox Print Services Enterprise Print Services Installatiemodellen Direct Connect Remote Proxy Apps Gemengd installatiemodel Versturen van gegevens & inhoud Beveiligen van het externe kanaal Gegevensbronnen Xerox kantoorapparatuur Xerox productieapparatuur Xerox Remote Proxy Apps Gebruik door de Xerox Back-end Systemen Technische gegevens Software Design Werkbaarheid Xerox Remote Services werkbaarheid op het netwerk PC-vereisten voor de Remote Proxy Apps Beveiligingsmogelijkheden voor de Remote Proxy Apps Protocollen, Poorten en andere gerelateerde technologieën Basisconcepten beveiliging Aanbevelingen Bijlage A: Selectie installatiemodel Xerox Remote Services Witboek Beveiliging 1-3

6 1 Beknopte samenvatting Het onderhouden van een grote hoeveelheid printapparatuur en gelijktijdig instandhouden van een acceptabel niveau in beveiliging, is een ware uitdaging. ITpersoneel moet te allen tijde de meest geavanceerde technologieën kunnen inzetten, die elk weer veranderende zwakheden hebben ten aanzien van beveiliging en veiligheid. Daarnaast wordt door het hogere management automatisch verwacht dat er voortdurende verbetering van operationele processen plaatsvindt en kostenbesparing in acht wordt genomen voor activiteiten op en gebruik van de apparatuur. Gelukkig heeft Xerox een omvattend scala aan services op afstand ontwikkeld, waarmee dit kan worden gerealiseerd. Deze verzameling van services op afstand wordt het Xerox Managed Print Services (MPS) Continuum of Services genoemd. Xerox stel IT-personeel in staat om te kiezen hoe zijn een acceptabel niveau in beveiliging in stand kunnen houden en gelijktijdig de daarbij behorende kosten kunnen minimaliseren, evenals verbeteringen aan te brengen in het managen en onderhouden van alle printapparatuur. Het MPS Continuum of Services omvat alle basisconcepten van beveiliging, zoals vertrouwelijkheid, integriteit, beschikbaarheid, aansprakelijkheid en weerlegbaarheid. Het MPS Continuum of Services kan worden ingevoerd, door middel van een van de volgende modellen: 1. printapparatuur kan direct communiceren met de Xerox communicatieservers (m.a.w. 'direct connect') 2. een Xerox-toepassing kan worden geïnstalleerd op het netwerk van de klant om de gegevens over de printapparatuur te verzamelen en daarna door te sturen naar de Xerox Communication Servers (m.a.w. 'via remote proxy apps') 3. een combinatie van beide modellen Het installatiemodel dat wordt geselecteerd is afhankelijk van uw IT-beleid ten aanzien van het verwerken van het verzenden van de gegevens over uw printapparatuur. Het 'direct connect' model wordt meestal toegepast als er maar enkele apparaten aangesloten zijn op een klein netwerk. Een Xerox toepassing gebruiken om gegevens te verzamelen over uw printapparatuur en dit vervolgens door te sturen naar de Xerox Communication Servers (m.a.w. als een 'proxy'), wordt meestal in kleine tot grote bedrijfsnetwerken (enterprise-netwerken) ingezet, waarin het aantal verbindingen met externe websites wordt beperkt door het IT-beleid. Ongeacht het gebruikte model, zal het MPS Continuum of Services webgebaseerde protocollen en poorten waarmee beveiligde, versleutelde kanalen worden onderhouden mogelijk maken om gegevens van de printapparatuur door te sturen naar de Xerox Communication Servers, binnen de standaarden die door de bedrijfstak werden vastgesteld. Klanten hoeven over het algemeen geen veranderingen aan te brengen in de et firewalls, web-proxyservers of andere netwerkinfrastructuur die de beveiliging regelt. Zowel de Xerox-apparatuur en de Xerox-toepassingen worden geverifieerd door de Xerox Communication Servers, voordat de verzending van gegevens van de printapparatuur kan plaatsvinden. 1-4 Xerox Remote Services Witboek Beveiliging

7 De groep van gegevens die in het MPS Continuum of Services zal worden gelezen en verzonden, bestaan uit de identiteit van het apparaat, kenmerken, status, niveau van verbruiksmiddelen, tellergegevens en gedetailleerde diagnostische gegevens. Geen gegevens over afbeeldingen/opdrachten die identificeerbaar zijn, zullen ooit - standaard - worden overgedragen aan de Xerox Communication Servers. Natuurlijk is er een verschil in de hoeveelheden gegevens die worden doorgestuurd, afhankelijk van de capaciteiten en de soort printapparatuur die gebruikt wordt (m.a.w een kleine netwerkprinter vergeleken met een MFP op het netwerk of een kopieer/printerproductieunit) Als binnen het IT-beleid een beperking is opgelegd ten aanzien van het verzenden van specifieke soorten gegevens (b.v. gegevens gerelateerd aan netwerkadressen), dan kan de toolset van het MPS Continuum of Services zo ingesteld worden dat deze worden uitgesloten. In een productie-omgeving met hoge oplagen en complexe opdrachten, kan het noodzakelijk zijn dat de printapparatuur gegevens aan Xerox versturen moet die aan de opdrachten gerelateerd zijn, om het mogelijk te maken dat er 2e of 3e niveau ondersteuning verleend kan worden. Alhoewel deze mogelijkheid alleen bij productie-apparatuur aanwezig is, kan de klant toch beslissen om dit wel of niet te activeren. Indien de klant ervoor om gegevens gerelateerd aan de opdrachten (b.v. versleutelde PostScript, geen afbeeldingen) wel te verzenden aan Xerox, dan worden deze gegevens verwerkt volgens het Xeroxbeleid, het vertrouwelijkheidsbeleid of op aanwijzing van de klant. Analisten uit de bedrijfstak en onafhankelijke onderzoeksbureaus plaatsen Xerox steeds weer in de top van leveranciers van Managed Print Services in de hele wereld. (b.v. Xerox werd aangemerkt als leider in het Gartner Magic Quadrant voor Managed Print Services, IDC MarketScape Worldwide Managed Print Services Vendor Assessment en de Quocirca Managed Print Services Vendor Assessment.) Daarom raden wij aan dat ITpersoneel op bedrijfsniveau en iedereen die beveiliging onder beheer heeft, dit hele document doorneemt om inzicht te krijgen in de verschillende mogelijkheden en bewerkingen die het Xerox MPS Continuum of Services biedt en de manier waarop dit binnen uw IT-beleid een plaats kan gaan innemen. Xerox Remote Services Witboek Beveiliging 1-5

8 2 Het MPS Continuum Binnen het Xerox Managed Print Services Continuum zijn de volgende 5 opties mogelijk: 1. Xerox Remote Print Services 2. Xerox PagePack Xerox Partner Print Services 4. Xerox Print Services 5. Xerox Enterprise Print Services Het is van belang aan te geven dat de technologie / toolset die in elk van deze opties gebruikt wordt, ontwikkeld werd uit dezelfde codebasis. Hiermee wordt het mogelijk gemaakt om dezelfde consistente dienstverlening te bieden binnen alle opties die Xerox biedt. 2.1 Xerox Remote Print Services Xerox Remote Print Services [Printdiensten op afstand] (XRPS) zijn inbegrepen in contracten klanten die Xerox printapparatuur kopen of leasen. Met XRPS worden een aantal veelvoorkomende activiteiten geautomatiseerd die te maken hebben met het managen van Xerox printapparatuur binnen netwerken. Hieronder vallen o.a.: Automatische rapportage van het gebruik van de printapparatuur, zodat een maandelijkse rekening kan worden opgemaakt Automatische rapportage van het niveau van de verbruiksartikelen, zodat nieuwe kunnen worden verstuurd naar de klant op het moment dat een minimaal niveau is bereikt Automatische rapportage van diagnostische informatie, zodat Xerox sneller oplossingen kan bieden als er foutmeldingen in de printapparatuur worden getoond XRPS is van toepassing op zowel de Xerox printapparatuur als non-xerox printapparatuur. Verschillende niveau's in betaalde onderhoudsovereenkomsten (b.v. FSMA, e-click, etc.) worden aan klanten aangeboden, evenals traditionele garantievoorwaarden die inbegrepen zijn in de prijs van de Xerox printapparatuur. 2-6 Xerox Remote Services Witboek Beveiliging

9 De functionaliteit voor bediening op afstand is in Xerox producten ingebouwd, waardoor het automatiseren van XRPS direct naar Xerox per apparaat mogelijk gemaakt wordt. Lees het hoofdstuk Installatiemodellen voor meer hierover. XRPS kan ook worden ingeschakeld met de toepassingen voor afstandsbediening die op het netwerk van de klant worden geïnstalleerd. Deze toepassingen verzamelen collectieve gegevens van het netwerk van de klant en sturen dit direct door naar Xerox. Lees het hoofdstuk Installatiemodellen voor meer hierover. Het Xerox CentreWare Web (CWW) en Xerox Device Agent (XDA) Lite zijn 2 toepassingen die via de Xerox web site ( beschikbaar gemaakt worden en waarmee de klanten zowel Xerox als non-xerox gegevens van printapparatuur via 'proxy' naar Xerox kunnen sturen. Met CWW wordt een compleet beheersysteem voor apparatuur geboden voor kleine, middelgrote of grote netwerken. Deze webgebaseerde toepassing omvat aanmelding van apparaten, statusweergave, configuratie, upgraden van software en rapportage. Met XDA Lite wordt een gereduceerde verzameling functionaliteiten geleverd voor kleine tot middelgrote netwerken. Deze Windows-gebaseerde applicatie richt zich op automatische rapportage van het gebruik van de printapparatuur, verbruik van gebruiksmaterialen en diagnosegegevens van defecten en foutmeldingen. 2.2 Xerox PagePack 3.0 Xerox PagePack 3.0 (XPP) is een service die binnen het Xerox MPS continuum wordt aangeboden en is ontworpen voor Xerox Authorized Partners, om te verkopen aan kleine tot middelgrote bedrijven. Met deze startersoptie kunnen Xerox Authorized partners voordeel behalen van de groeiende markt voor MPS, door de volgende opties aan hun klanten aan te bieden: Een programma met een vast bedrag per pagina waarin verbruiksartikelen en service voor nieuwe Xerox-producten zijn inbegrepen. Het programma met een vast bedrag per pagina met verbruiksartikelen (en optioneel service) voor alle printapparatuur ongeacht de leverancier. Een programma met vaste kosten per maand per apparaat, en volledig management van het hele machinepark, ongeacht de leverancier. Voor verdere informatie over de Xerox PagePack 3.0 optie, kunt u de volgende Xerox web site bezoeken: URL= Een toepassing genaamd PagePack Assistant (PPA) wordt meestal door de Xerox Authorized Partners ingezet, om de Xerox printapparatuur te monitoren die bij de klant aanwezig is. Deze Windows-gebaseerde applicatie richt zich op versturen van gegevens over het gebruik van de printapparatuur, verbruik van gebruiksmaterialen en diagnosegegevens van defecten en foutmeldingen, naar de Xerox Authorized Partner als onderdeel van het XPP-verzorgingsproces. Xerox Remote Services Witboek Beveiliging 2-7

10 2.3 Xerox Partner Print Services De optie voor de Xerox Partner Print Services (XPPS) is ontworpen voor de Certified Reseller Partners (Gecertificeerde wederverkoper partners) om aan te bieden aan kleine tot grote bedrijven. XPPS is voornamelijk gericht op het beheren van de kosten voor het managen van zowel de netwerkgebonden, als de niet-netwerkgebonden printapparatuur, los van de leverancier. Met deze optie wordt een gecentraliseerd proces mogelijk voor installatie, routine-onderhoud, aanvullen van verbruiksartikelen, service en ondersteuning van elke soort printapparatuur. Dit heeft als resultaat dat de kostbare IT-gelden van de klanten kunnen worden ingezet op de meer kritieke taken die nodig zijn om het bedrijf in stand te houden. XPPS is een flexibele service die de klanten in staat stelt om alleen te betalen voor de services die zij willen afnemen. Voor verdere informatie over de XPPSoptie, kunt u de volgende Xerox web site bezoeken: URL = De Xerox Device Agent Partner Edition (XDA PE) toepassing wordt meestal ingezet bij Certified Reseller Partners (Gecertificeerde wederverkoper partners), om printapparatuur bij de klant zelf ter monitoren. Deze Windows-gebaseerde applicatie monitort en rapporteert over de status van het printapparaat, niveau en gebruik van verbruiksmaterialen van Xerox en non-xerox apparatuur naar de Certified Reseller Partner als onderdeel van het XPP-verzorgingsproces. 2.4 Xerox Print Services Waarschijnlijk de meest populaire optie in het Xerox MPS continuum, is de mogelijk voor Xerox Print Services (XPS). XPS is ontworpen voor kleine tot grote bedrijven. Het programma richt zich op het beheren van kosten en het verbeteren van de efficientie van het printen van documenten, het aanvullen van verbruiksartikelen, het kopen of leasen van apparatuur en de service/onderhoud ervan. Met deze optie wordt ook mogelijk dat er slechts een contactpersoon is voor ondersteuning van zowel de Xerox als non-xerox printapparatuur. Met XPS worden de beste en meest bewezen tools in de bedrijfstak benut, in combinatie met methodes en jarenlange ervaringen die in het managen van printservice is opgedaan. De voordelen die behaald kunnen worden door het inzetten van XPS, zijn o.a. duurzaamheid t.a.v. het milieu, verbeterde beveiliging van documenten, proactieve ondersteuning voor de apparatuur, verbeterde productiviteit van werknemers, samengevatte rapportage en gereduceerde kosten voor eigenaarschap van de printinfrastructuur. Voor verdere informatie over de XPS-optie, kunt u de volgende Xerox web site bezoeken: URL = Een toepassing genaamd Xerox Device Agent (XDA) wordt meestal door de Xerox MPS ingezet, om de Xerox printapparatuur te monitoren die bij de klant aanwezig is. Deze Windows-gebaseerde applicatie monitort en rapporteert over de status van het 2-8 Xerox Remote Services Witboek Beveiliging

11 printapparaat, niveau en gebruik van verbruiksmaterialen van Xerox en non-xerox apparatuur naar Xerox als onderdeel van het XPP-verzorgingsproces. Het kan eveneens de software upgraden van het Xerox-printapparaat en vanuit een extern call-center problemen helpen behandelen en oplossen. Xerox Remote Services Witboek Beveiliging 2-9

12 2.5 Enterprise Print Services De Enterprise Print Services (EPS) optie is de meest uitgebreide service binnen het Xerox MPS continuum. XPS is ontworpen voor grote tot internationale bedrijven. EPS richt zich voornamelijk op het beheren van kosten en het verbeteren van de efficiëntie van het interne printen in kantooromgevingen, postkamer- en distributiewerkzaamheden, interne gecentraliseerde printwerkzaamheden en het outsourcen van externe printleveranciers. Met deze optie is het meest uitgebreide pakket mogelijkheden voorhanden in het MPS continuum en omvat: Gedetailleerd assetmanagement Incidentmanagement van begin tot eind Enkel aanspreekpunt voor alle printapparatuur bij de klant Uitgebreide ondersteuning voor defecten / reparaties, ongeacht de leverancier Toepassing van printaansturing op basis van vastgestelde regelgeving Verbetering van bedrijfsprocessen voor de documentworkflow Toepassing van de beste werkwijzen om duurzaamheid voor het milieu te bewerkstelligen Beveiligingsbeleid ten aanzien van bedrijfsinformatie wordt bewaakt Meten, monitoren en rapporteren van voortdurende verbetering Verandermanagement om bestaande werkwijzen om te vormen naar een nieuwe bedrijfscultuur. Voor verdere informatie over de EPS-optie, kunt u de volgende Xerox web site bezoeken: URL = De toepassing Xerox Device Manager (XDM) wordt meestal door de Xerox MPS ingezet, om de Xerox printapparatuur te monitoren die bij de klant aanwezig is. Deze webgebaseerde applicatie monitort en rapporteert over de status van het printapparaat, niveau en gebruik van verbruiksmaterialen van Xerox en non-xerox apparatuur naar Xerox als onderdeel van het EPS-verzorgingsproces. Het kan eveneens de software upgraden van het Xerox-printapparaat en vanuit een extern call-center problemen helpen behandelen en oplossen. 3 Installatiemodellen 3-10 Xerox Remote Services Witboek Beveiliging

13 Xerox Remote Services worden meestal ingezet door middel van een van de volgende 3 modellen: direct connect (directe verbinding) via remote proxy apps een combinatie van direct connect en remote proxy apps Welk installatiemodel ook gekozen wordt, het is van belang te weten dat de beveiliging in alle 3 installatiemodellen van gelijkwaardig niveau is. 3.1 Direct Connect Het direct connect-model dat binnen Xerox Remote Services wordt gebruikt, bestaat uit de volgende systeemcomponenten: Afbeelding Systeemcomponenten & Dataflow's van het Direct-Connect Model Opmerking: De Remote Services module die ingebouwd is in de Xerox-apparatuur, zorgt voor beveiligde verzending van de gegevens naar Xerox, zodat de geautomatiseerde mogelijkheden van Xerox Remote Print Services kan worden geactiveerd. Op verzoek kan dit worden gedeactiveerd. 3.2 Remote Proxy Apps Xerox Remote Services Witboek Beveiliging 3-11

14 Het remote proxy-model dat binnen Xerox Remote Services wordt gebruikt, bestaat uit de volgende systeemcomponenten: Afbeelding Systeemcomponenten & Dataflows van het Remote Proxy Apps Model Opmerking: De Xerox Print Agent (XPA) volgt het gebruik van de desktopprinter (aantal geprinte pagina's) en legt de specifieke beperkingen op die in het beleid zijn vastgesteld (b.v. dubbelzijdig, kleur of zwart-wit, beperkingen over de soort opdracht, quotums, tijdstippen, etc.). XPA wordt alleen geïnstalleerd op printservers en computers van eindgebruikers als de klant goedkeurt dat het gebruik wordt gemonitort en het printbeleid wordt bewaakt op de verschillende componenten, als onderdeel van de Xerox Enterprise Print Services. 3.3 Gemengd installatiemodel Een combinatie van de direct connect mogelijkheid en de remote-proxy app-gebaseerde optie, kan bij de klant in dezelfde omgeving worden ingezet. Dit scenario is mogelijk wanneer de klant meerdere soorten onderhoudsovereenkomsten met Xerox afsluit voor de printapparatuur. Op het moment dat een Xerox printapparaat voor de eerste keer wordt geïnstalleerd op het netwerk, zal het met de standaard diensten van de Xerox Remote Services worden opgezet, zodat er automatisch een directe verbinding wordt gemaakt met de Xerox Communication Servers (m.a.w. het direct connect model). Als de klant later besluit om een van de opties voor Xerox Managed Print Services aan te schaffen, zullen de Remote Proxy apps automatisch de verantwoordelijkheid overnemen van het regelmatig versturen van de gegevens van de printapparatuur aan de Xerox Communication Servers (m.a.w het app-gebaseerde remote proxy model) Xerox Remote Services Witboek Beveiliging

15 4 Versturen van gegevens & inhoud 4.1 Beveiligen van het externe kanaal Direct Connect Model De module voor services op afstand die in Xerox-apparatuur is ingebouwd, gebruikt een SSL-verbinding via de standaard poort 443, zodat er met de externe Xerox Communication Servers kan worden gecommuniceerd. Deze beveiligde verbinding gebruikt MD5 en RSA technologie om de gegevens te versleutelen. Daarnaast wordt een aanvullend Xerox-eigen authenticatiemechanisme gebruikt om toegang te krijgen tot de services in de Xerox Communication Servers. Remote Proxy App Model Alle Remote Proxy toepassingen (d.w.z. CWW, XDA Lite, XDA PE, XDA, XDM) gebruiken eveneens een SSL-verbinding via de standaard poort 443, om te kunnen communiceren met de externe Xerox Communication Servers. Deze beveiligde verbinding gebruikt MD5 en RSA technologie om de gegevens te versleutelen. Andere aanvullende mogelijkheden om de beveiliging te verbeteren over dit kanaal (dat gedurende de initiële installatie van de remote proxy apps wordt vastgesteld) zijn: De Remote Proxy App initieert alle communicatie met de externe Xerox Communication Servers (m.a.w eenrichtingsverkeer). Een geldige URL moet worden gebruikt voor de externe Xerox Communication Servers. Een aanvullend Xerox-eigen authenticatiemechanisme wordt gebruikt om toegang te krijgen tot sommige services in de Xerox Communication Servers. Een geldige account-id of een site-identificatie naast een registratiecode voor de Xerox communicatieserver moet worden gebruikt om toegang te krijgen tot sommige services in de Xerox Communication Servers. De Remote Proxy App verzoekt om registratie bij de externe Xerox Communication Servers, gebruikmakend van de juiste verificatiegegevens. De Xerox Communication Servers valideren de gegevens en accepteren daarna het verzoek. De Remote Proxy App ziet dan de goedkeuring van de externe Xerox communicatieserver en activeert vervolgens de service. Xerox Remote Services Witboek Beveiliging 4-13

16 4.2 Gegevensbronnen De volgende systeemcomponenten genereren/verzamelen gegevens voor de Xerox Remote Services: Xerox kantoorapparatuur Xerox productie-apparatuur Xerox Remote Proxy Apps Xerox kantoorapparatuur Xerox printapparatuur in een kantooromgeving verstuurd de volgende gestructureerde gegevens in een Xerox-eigen XML format op basis van het Distributed Management Task Force s Common Information Model (CIM) (Algemeen informatiemodel vastgesteld door de task force voor beheer). Deze gestructureerde gegevens worden dan samengevoegd in een zipbestand voordat ze direct naar de externe Xerox Communication Servers worden verzonden als onderdeel van de Xerox Remote Print Services: Gegevens Beschrijving Xerox Service Apparaatident iteit Inclusief model, niveau van de firmware, serienummers van de module en installatiedatum. Alleen Xerox Remote Print Services Netwerkadres van het apparaat Eigenschapp en van het apparaat Apparaatstatu s Tellers van de apparatuur Verbruiksartik elen apparaat Inclusief het netwerkapparaat/component dat wordt gebruikt voor de configuratie van de verbinding (er worden geen gegevens over het netwerkadres zichtbaar gemaakt). Inclusief gedetailleerde configuratiegegevens van de hardware, gedetailleerde gegevens over de softwareconfiguratie, opties/services die ondersteund worden, modus voor energiebesparing, etc. Inclusief de algehele status, gedetailleerde waarschuwingen, de geschiedenis van de laatste 40 foutmeldingen, gegevens over papierstoringen, etc. Inclusief tellers voor facturering, aantal afdrukken, aantal faxen, tellers voor grote opdrachten, scan-naar-bestemming tellers, statistische gegevens over gebruik, etc. Inclusief de naam van het verbruiksartikel, de soort (b.v. beeldbewerking, afwerking, papiermedia) niveau, capaciteit, status, formaat, etc. Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services 4-14 Xerox Remote Services Witboek Beveiliging

17 Gegevens Beschrijving Xerox Service Gedetailleerd gebruik van de machine Inclusief gedetailleerde gegevens printaantallen, status inschakeling, geïnstalleerde CRU vervangingsaantallen, gedetailleerde CRU defectgegevens en verspreiding, gebruik van ingebouwde OCR-mogelijkheden, verspreiding oplagen/tijd, spreiding gebruik papierladen, gemarkeerde media, verdeling soorten media, verdeling formaat van media, verdeling documentlengte, verdeling aantal sets, gemarkeerde pixeltelling, gemiddelde dekking per kleur, defecten / papierstoringen, gedetailleerde aantallen scans. Alleen Xerox Remote Print Services Engineering / Debug Geen Opmerking: Alhoewel er GEEN geautomatiseerde overdracht van gegevens betreffende engineering of debugging naar Xerox wordt verzonden, bevatten een aantal kantoorapparaten de mogelijkheid om deze soort gegevens op een lokale PC via een webinterface te downloaden. De engineering/debug gegevens bevatten GEEN gegevens over afbeeldingen/opdrachten. Het bestand dat via de webinterface kan worden gedownload, is versleuteld en kan niet door andere gebruikers worden gelezen. Het moet naar Xerox worden geëmaild en worden ontsleuteld, om enig nut te hebben voor analyse. GEEN AANTEKENINGEN: Ga naar de Xerox website om te bepalen of uw apparatuur als kantoor- of productieapparatuur is geclassificeerd. Het bestand en de inhoud van de gegevens die werden gevonden, zijn verschillend afhankelijk van het model, Xerox productieapparatuur Xerox printapparatuur in een productieomgeving verstuurd de volgende gestructureerde gegevens in een Xerox-eigen XML format op basis van het Distributed Management Task Force s Common Information Model (CIM) (Algemeen informatiemodel vastgesteld door de task force voor beheer). Deze gestructureerde gegevens worden dan samengevoegd in een zipbestand voordat ze direct naar de externe Xerox Communication Servers worden verzonden: Gegevens Beschrijving Xerox Service Apparaatident iteit Inclusief model, niveau firmware van de module, serienummer van de module, installatiedatum van de module, contactinformatie van de klant, gegevens over de licentie, locatie Alleen Xerox Remote Print Services Netwerkadres van het apparaat Eigenschapp en van het apparaat Inclusief MAC-adres, subnet-adres. Inclusief gedetailleerde configuratiegegevens van de hardware, gedetailleerde gegevens over de softwareconfiguratie, opties/services die ondersteund worden, etc. Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Xerox Remote Services Witboek Beveiliging 4-15

18 Gegevens Beschrijving Xerox Service Apparaatstatu s Inclusief actieve statussen, telling foutgeschiedenis, DFE eventlog, geschiedenis gegevensoverdracht Alleen Xerox Remote Print Services Tellers van de apparatuur Verbruiksartik elen apparaat Gedetailleerd gebruik van de machine Engineering / Debug Gerelateerd aan de opdracht van de klant Inclusief tellers voor facturering, aantal afdrukken, aantal kopieën, tellers voor grote opdrachten, productiespecifieke tellers, scannaar-bestemming tellers voor de lage productiemodellen, etc. Inclusief fabrikant, model, serienummer, naam, soort, niveau, capaciteit, status, levensduur tellers, etc. Inclusief HFSI gegevens, NVM gegevens, onderdelenvervanging, DFE-logs, gedetailleerde gegevens van diagnostiek, probleemoplossing. Inclusief niet-gestructureerde, gedetailleerde gegevens over debugging alleen bedoeld voor gebruik door ondersteuning op 3e niveau. Inclusief versleutelde PostScript commando's waarmee de opdracht op een ander, gelijksoortig Xerox printapparaat kan worden gereproduceerd (m.a.w niet de daadwerkelijke afbeelding). Alhoewel deze mogelijkheid alleen bij productie-apparatuur aanwezig is, kan de klant beslissen om dit wel of niet te activeren. Indien de klant ervoor om gegevens gerelateerd aan de opdrachten (b.v. versleutelde PostScript, geen afbeeldingen) wel te verzenden aan Xerox, dan worden deze gegevens verwerkt volgens het Xeroxbeleid, het vertrouwelijkheidsbeleid of op aanwijzing van de klant. Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Alleen Xerox Remote Print Services Xerox ondersteuning op 2e en 3e niveau AANTEKENINGEN: Ga naar de Xerox website om te bepalen of uw apparatuur als kantoor- of productieapparatuur is geclassificeerd. Het bestand en de inhoud van de gegevens die werden gevonden, zijn verschillend afhankelijk van het model, Xerox Remote Proxy Apps De Xerox Remote Proxy Apps (d.w.z. CWW, XDA Lite, XDA PE, XDA, XDM) versturen de volgende gegevens over de printapparatuur in een XML-formaat, dat wordt samengevoegd in een zipbestand en daarna versleuteld, voordat het direct naar de externe Xerox Communication Servers wordt verzonden: Gegevens Beschrijving Xerox Services Apparaatident iteit Inclusief fabrikant, model, beschrijving, firmware versie, serienummer, labels, systeemnaam, contact, locatie, beheerstatus, naam in queue en werkstation (desktop), fax en telefoonnummer. Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) 4-16 Xerox Remote Services Witboek Beveiliging

19 Gegevens Beschrijving Xerox Services Netwerkadres van het printapparaat Inclusief MAC-adres, IP-adres, DNS-naam, subnet-masker, IP default gateway, laatst bekende IP-adres, gewijzigde IP-adres, tijdzone, IPX-adres, IPX Extern netwerknummer, IPX Printserver. Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) Eigenschapp en apparaat Status printapparaat Tellers printapparaat Verbruiksartik elen printapparaat Gedetailleerd verbruik printapparaat Inclusief geïnstalleerde componenten, beschrijvingen van componenten, ondersteunde opties/services, printsnelheid, kleurenondersteuning, opties voor afwerking, ondersteuning voor dubbelzijdig, markeertechnologie, harde schijf, RAM, taalondersteuning, eigenschappen bepaald door de gebruiker. Inclusief algehele status, gedetailleerde waarschuwingen, berichten van de lokale console, status componenten, status gegevens betreffende het uitlezen, datum ontdekking, methode/soort ontdekking, tijd dat apparaat in werking was, ondersteunde / ingeschakelde traps. Inclusief tellers voor facturering, aantal afdrukken, aantal faxen, tellers voor grote opdrachten, scanner verbonden tellers, statistische gegevens over gebruik, doelvolume. Inclusief de naam van het verbruiksartikel, de soort (b.v. beeldbewerking, afwerking, papiermedia) niveau, capaciteit, status, formaat, etc. Trackinggegevens per gebruiker met daarin de eigenschappen van de opdracht (ID, documentnaam, eigenaar, soort opdracht, kleur, dubbelzijdig, benodigde media, formaat, pagina's sets, foutmeldingen), bestemming (printapparaat, model, DNS-naam, IPadres, MAC-adrers, serienummers), resultaten van de printen van de opdracht (tijdstip van instelling, tijdsduur van printen, aantal geprinte pagina's, kleur/zw pagina's geprint, gebruikte kleurmodus, indeling), boekhoudkundige gegevens (kostenplaatscode, kostenplaats bedrag, kostendrager), bron van printopdracht, (werkstation, naam / MAC-adres van printserver, queue-naam, poort, gebruikersnaam, gebruikersid), Xerox beheergegevens (naar XSM verzonden), Opmerking: Er kunnen aanzienlijke kosten worden bespaard door het monitoren van het gedrag van de eindgebruiker, het vaststellen van een correcte gedragscode voor het gebruik van printers en vervolgens de technologie gebruiken om dit beleid op te leggen. XPS, XPPS en EPS kunnen deze technologie leveren in de vorm van een optie om per gebruiker tracking in te stellen en de optie om printerbediening aan te passen. Deze opties worden alleen ingezet voor de klanten die toestaan om op dit niveau gegevens van het netwerk te halen. Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) Alle (XRPS, XPS, XPPS, EPS, Xerox PagePack 3.0) XPS, XPPS, EPS Xerox Remote Services Witboek Beveiliging 4-17

20 Gegevens Beschrijving Xerox Services Printapparatu ur Engineering / Debugging Geen GEEN AANTEKENINGEN: Alle gegevensvelden die verbonden zijn aan de printapparatuur, kunnen worden uitgesloten voor het verzenden naar de Xerox Communication Servers behalve het serienummer en de verbruikstellers. Het opnemen van bepaalde gegevens over de opdrachten kan worden uitgeschakeld voor overdracht en verzending. Codes voor kostenplaatsen kunnen worden geïntegreerd vanuit de MS Active Directory Xerox Remote Services Witboek Beveiliging