ユーザーに最も近いデバイスに安全な印刷システムを実装する方法（フォローミー印刷）

あなたが銀行、石油会社、または単なる妄想者であるとします。 あなたがしたい：

• 女性、敵、爬虫類のクリーニングでは、プリンターからドキュメントを拾いませんでした。
• プリンタのメモリは、印刷後に確実にクリアされました。
• ターゲットシールがありませんでした。
• 大きなジョブは、安価な指紋を持つデバイスに自動的にリダイレクトされます。
• パニック状態のユーザーがよく行うように、印刷ジョブを50回送信すると、1つだけがクロールしました。
• テキストがストップワードでフィルターされ、写真が認識され、機密データが含まれている場合は印刷されません（すべてのソリューションに含まれているわけではありません）。
• まれに-よく、そしてその場で文書で「右」という言葉が「左」に置き換えられ、潜在的な敵を誤解させます。

高価ですが、金融機関で長い間使用されています。 プリントは次のようになります：プリントサーバーにジョブを送信し、ファイルを処理し（必要に応じて、手動で承認するためにセキュリティガードに送​​信しますが、すべてのソリューションにこの機能があるわけではありません）、その後、ピンを入力したときにのみ特定のプリンターに送信します指紋がデバイスに直接表示されるため、ドキュメントが手に入ります。 または、個人用の建物パスのようにスマートカードを添付しないでください。



詳細に説明します。

面白い統計

さまざまな調査とレポートによると、従業員の約20％が1営業日で10枚未満のシートを印刷しています。 11-50枚-従業員の61％、51-100枚-従業員の12％、100枚以上-従業員の7％。 回答者の70％はシートの片側を使用し、調査参加者の≈50％は（VTsIOMによると）印刷ページ数について心配していません。 プリントアウトの40％は、両面印刷およびb / w（Nuance Communicationsからのデータ）で印刷できます。

安全な印刷システムの仕組み

安全な印刷により、各ユーザーを識別し、そのユーザーだけに印刷を提供できます。 同時に、タスクがどこから来たかは関係ありません。サンクトペテルブルクから印刷用のドキュメントを送信し、モスクワのオフィスの会議に来て、プリンターでコードを入力し（またはカードを使用してログインするか生体認証で）、到着した場所を正確に取得できます。 理想的には（タイムアウトで十分であり、セキュリティポリシーでこれが許可されている場合）、次のようになります。







通常の印刷とは異なり、次のことが発生します。

• 管理ソフトウェアまたはMFP（または既存のハードウェアのモジュール）が組み込まれた最新のプリンターが購入され、ユーザー識別が提供されます。
• それらはすべて、セキュリティで保護された印刷システムのいずれかがインストールされているプリントサーバーの制御下でネットワーク化されています。
• 印刷ジョブを送信すると、安全な印刷システムに入ります。 次に、DLPはファイルをチェックし（これについては後で詳しく説明します）、プリンターの1つでの認証を待ちます。 原則として、ピンを入力するか、より深刻な場合は、RFIDタグ（建物に渡す）または指を生体認証リーダーに取り付ける必要があります。
• その後、印刷システムはドキュメントのすべての痕跡をプリンターのメモリから削除します（特に、HDDが使用されている場合は、予期しない停電後にドキュメント画像が残る場合があります）。

どこで、なぜ使用されるのか

原則として、プリンターに識別子を導入することの価格を考慮すると、主な理由はセキュリティであり、時には過度であり、妄想に変わります。 料金は、リーダーのタイプに応じて、1台のデバイス用の認証キットの400ユーロから1000ユーロまでです。 さらに、古いプリンターとMFPのコントローラーが必要です（ほとんどの場合、新しいものはOSでサポートされています）。



実装の2番目の理由は、奇妙なことに、コスト削減です。 5年間の見通しでは、より安くなります。 実際には、各オフィスに個々のプリンターを設置する代わりに、床に取り付けられたMFPを手に入れてストリーム全体を出力することができますが、各ドキュメントは従業員によって個人的に取得されます。 たとえば、この方法で一部のフロアに実装し、バインディングはタスクピンまたは建物のRFIDパスマークのいずれかに適用されます。



ユーザーが来てピンを入力しないことに決めた場合、ピンは印刷されません。



ユーザーがパニックを起こして印刷用に30の同一のドキュメントを送信した場合、1つが表示されます（まあ、または特別に設定した場合は30）。



一般に、安全な印刷は不適切な印刷を排除します。 完全な識別情報が与えられると、各「左」印刷物には名前が付けられます。



最終的な効果は、ユーザーが印刷するために送信するドキュメントを紛失し、ピックアップを忘れる（通常はストリームで最大20％）、ドキュメントの再印刷の不足、個人ドキュメントの印刷の急激な減少、タスクをより効率的なデバイスにリダイレクトするためのルールと条件の適用、制御特定のユーザーグループ（ドキュメントの種類、時間など）、レポートのカラー印刷およびb / wまたは両面印刷への強制変換。

ビッグブラザーはあなたを見ています

情報管理部門の完全な制御の喜び：

• すべてのソリューションではなく、各ドキュメントを手動で確認するオプションがあります。
• 完全に自動化されたリーク監視モードがあります。
• 個々のソリューションには、ロボットから質問があったドキュメントに対してのみ確認モードがあります。
• ユーザーは、印刷する前に自分自身を識別します。
• 誰が、何を、どこで、いつ印刷したかという情報があります。

通常、操作は次のとおりです。

• 「クール」な統合では、最初にストップワードのリストがコンパイルされます（または、フィルターのリストがリーク防止システムからインポートされます-これらはすべてDLP機能です）。 オフィスで印刷すべきでないものはすべてプリントサーバーレベルでは表示されませんが、情報セキュリティのために通知が生成されます。 一部のシステムは、制御が必要なドキュメントを指定することでトレーニングすることもできます-単語に応じた最も単純なニューラルネットワーク、または非常に複雑なヒューリスティックがあります。
• 各ドキュメントはフィルターに準拠しているかどうかスキャンされ、情報はテキスト部分からだけでなく、テキストに変換できるすべてのものが変換されます。 特に、ABBYYには非常に高速なOCRモジュールがあるため、画像が認識されます。その品質により、Big Brotherが既に企業市場外でそれを使用している他の場所について多くの疑問が生じます。
• 疑わしいドキュメントまたは設定された制御ルール（従業員のグループ、ドキュメントの長さなど）を使用すると、手動制御が実行されます。 エスカレーションの原理は、サーバーに使用される特定のソフトウェアに依存します。通常、多くの設定があります。
• ドキュメントを使用して自動変換を実行できます。たとえば、すべての姓が削除され、図面が12 dpiに過小評価され、財務指標の代わりに乱数が表示されます。「右」を「左」に、「北」を「南」に置き換えることは冗談ではありません、実際には同様の状況がありました。 これらのソリューションは非常にまれで、通常は非常に専門的です。
• 印刷ポリシーが適用されます。たとえば、カラー印刷の権限を持たないこのユーザーに強制的に白黒変換が行われます。 最も一般的なポリシーは、オフィスでの印刷のコストが最も低い100ページ以上のドキュメントをプリンターに送信し、それに関する通知をユーザーにメールで送信することです。
• そして、最後に、ドキュメントがキューに入ってから、ユーザーがプリンターにアクセスして二要素認証を待つのを待ちます。 すぐに使用できるADユーザー名/パスワード、PINコード、非接触カードがサポートされています：HID（I、II）、EM-Marine、Mifare、iClass、Hitag、Cotag、Legic、Indala、ISO、Deister、Paxton、従来の磁気カード、バーコードコードと生体認証スキャナー（指紋）。

実装経験

ある大手石油会社は、リモートオフィス向けの安全な印刷システムを開発していました。 メインオフィスはレンタルビジネスセンターにあります。 建物は大きく、数階あり、システムはすべてのオフィスに一元的に構築されました。 統合により、送信先に関係なく、24時間以内に別の都市で取得できます。



MFPおよびプリンターは、アクセス制御システムで保護されたプリンタールームに配置されていましたが、セキュリティを強化するために、非接触カード認証を備えたMFPのアクセスコントローラーも使用されました。



ゴミは印刷漏れの最後のリンクのままである可​​能性があるため、ペーパークリップ、チューインガム、さらには人体の非常に大きな部分を粉砕できるシュレッダーがそこに設置されました。 しかし、歯ではありません。 歯で何か他のものを発明する必要がありました。



モバイル印刷ポリシーが設定されました-従業員がタブレットまたは電話から印刷しているときに、Wi-Fiルーターに床があり、すでにそこにタスクが最も近いプリンターのキューに入れられていました。



モバイルを含む「所有」デバイスは、Wi-Fi（802.1x）の証明書によって区別されました。



公園は3つの異なる機器セットからアップグレードされ、数年の差でレイヤーで購入され、異なるベンダーから購入されました。 最新のレイヤーは、印刷デバイスとMFPのOSレベルで認証テクノロジーをサポートし、残りは特別なコントローラーを必要としました。



安全な印刷のアイデアはISによってもたらされましたが、投資家は最も喜んでいるようでした-彼らはすべての印刷コストを特定のユニットにリンクすることができました。 次に、印刷およびコピーされたタスクに関する詳細なレポートを設定し、さまざまなユーザーグループに制限を設定しました。一部のユニットのカラー印刷を禁止し、20ページを超える営業時間のみにドキュメントを印刷するユーザーを制限しました。 ある部門では、b / wへの強制変換と、両面印刷を強制的に設定しました。



また、システム管理者は、プリンターの故障が単に特別な事件なしでユーザーが別の場所に旅行することを意味していることに気付いたとき、笑顔になり始めました。 そして、緊急交換のヒステリーはなくなりました。

制限（FollowMeの例による）

箱から出してすぐにOSで動作します：

• Windows（Win95以降）。
• Apple Macintosh
• AS / 400 iSeries。
• Linux / UNIX。
• LPRプロトコルをサポートする他のOS。

Windows Active Directory、Novell eDirectory、OpenLDAPと統合されています。



たとえば、ソリューションの場合、Nuanceベンダーには、Windows 2003 Server SP2（32/64ビット）、Windows 2008 Server Service Pack 1（32/64ビット）、またはWindows Server 2008 R2サーバー（32/64ビット）のパラメーターを持つサーバーが必要です。 パフォーマンスの点でIntel Xeon 64の類似品、最低1 GBの空きRAM（最低4 GBを推奨）、印刷ジョブのバッファリングとデータ処理用に5 GBのHDD（10 GBを推奨）。 ユーザーがOpenOfficeとMS Officeを使用する場合、サーバーにさらにインストールする必要があります（MSの場合、これは別のライセンスを意味します）。



印刷の場合は、通常の方法または電子メールでファイルを送信するか、企業ポータルから印刷するページのURLを指定できます（これはモバイル印刷でよく使用されます）。

参照資料

• ベンダーのリスト：
  
  Ringdale-印刷技術のリーダーの1つである包括的なFollowMeソリューションにより、企業は印刷コストを削減し、印刷効率とセキュリティを向上させることができます（ Ringdale FollowMe Printing ）。
  
  ニュアンスは、多国籍企業であり、通信、音声および画像認識、印刷、ソリューションの分野でソフトウェアを製造しているSafeComおよびEquitracです。
  
  YSoftは、IDカードとリーダーSafeQを使用した印刷文書へのアクセス管理を専門とするヨーロッパの企業です 。
  
  HPは、ハードウェアとソフトウェア、特に印刷機器と印刷システム、 HP Access Controlソリューション、 HP Imaging and Printing Security Centerの世界的な大手メーカーです。
  
  ThinPrint-印刷最適化、端末アクセスおよび仮想化技術の世界的大手メーカーのソリューションとの緊密な統合、セキュア印刷の実装、 パーソナル印刷の市場での優れたソリューション。
  
  MyQは、OCRアクセス制御と文字認識技術、 ソリューションを使用した印刷管理と安全な印刷を専門とする欧州企業です。
  
  Artiはロシアの会社であり、そのソリューションには自動印刷管理および監視システムであるASUPiMが含まれ、OCR文字認識技術、ソリューション： ASUPiMおよびPrintSafeによる安全な印刷を提供しています。
  
  Ubiquitech-インテリジェントな印刷管理用のさまざまな製品を開発しています。 たとえば、Ubiquitech EASY / VDMS ServerはSMBで印刷を管理するための既製のサーバーソリューションであり、HSPM / PSPMは大企業で印刷を管理するためのサーバーソリューションであり、Public Printソリューションは図書館、空港、ホテルなどで有料印刷サービスを整理するためのソリューションです。 。
• 私のメールはOScherbakov@croc.ruです。