Внешние интеграции
Интеграция с DLP-системами
Интеграция с DLP-системами
Раздел. Интеграции / Внешние интеграции Ключевые слова:
- DLP
- Data Loss Prevention
- InfoWatch
- интеграция с DLP
- контроль копирования
- контроль сканирования
- контроль документов на МФУ
- анализ документов
- предотвращение утечек данных
- утечка данных
- информационная безопасность
- контроль документооборота
- копирование на МФУ
- сканирование на МФУ
- передача документов в DLP
- контроль действий пользователей на МФУ
- безопасность документов component: ПринтМенеджер -->
Назначение
Интеграция с DLP-системами предназначена для передачи документов, полученных на МФУ, в системы предотвращения утечек данных (DLP) для последующего анализа. Решение позволяет включить операции с документами на МФУ в общий контур контроля документооборота и информационной безопасности организации.
Решаемая задача
Большинство DLP-систем контролируют электронные каналы передачи данных: электронную почту, файловые хранилища, веб-трафик и другие информационные потоки. При этом операции, выполняемые непосредственно на МФУ, часто остаются вне зоны автоматического контроля. В результате служба информационной безопасности не имеет возможности автоматически анализировать документы, обрабатываемые пользователями на устройствах печати. Printum получает цифровой образ документа и передаёт его во внешнюю DLP-систему для проверки.
Принцип работы
При выполнении пользователем операции копирования или сканирования Printum получает цифровой образ документа и автоматически передаёт его во внешнюю DLP-систему. После получения документа дальнейший анализ выполняется средствами DLP-системы в соответствии с её политиками безопасности. Printum не анализирует содержимое документов и не принимает решения о блокировке операций.
Передаваемые данные
В DLP-систему могут передаваться: файл документа; тип операции; дата и время выполнения операции; информация о пользователе; информация об устройстве; дополнительные атрибуты события. Конкретный состав передаваемых данных зависит от настроек интеграции.
Особенности работы
Передача документов выполняется автоматически и не требует действий пользователя. Если в системе разрешено хранение образов документов, Printum выполняет повторные попытки передачи при временной недоступности DLP-системы. Если в организации запрещено хранение образов документов, передача выполняется до удаления документа из системы. В этом режиме повторные попытки передачи не выполняются. Проверка содержимого документов, формирование инцидентов и принятие решений выполняются средствами DLP-системы.
Требования
Для использования интеграции требуется Printum версии 4.4 или выше и встроенное приложение Printum на МФУ.
Связанные статьи
Настройка интеграции с DLP-системами
Настройка интеграции с DLP-системами
Настройка интеграции с DLP-системами
Раздел: 4. Интеграции / Внешние интеграции Ключевые слова:
- настройка DLP
- настройка InfoWatch
- интеграция InfoWatch
- создание интеграции
- внешние интеграции
- адрес сервера DLP
- параметры подключения DLP
- передавать файлы копирования
- передавать файлы сканирования
- проверка SSL
- CA сертификат
- клиентский сертификат
- синхронизация интеграции
- диагностика DLP
- передача документов
- не отправлено
- отправлено
- отправляется component: ПринтМенеджер
Назначение
Интеграция с DLP-системами позволяет автоматически передавать документы, полученные в результате операций копирования и сканирования, во внешнюю систему для последующего анализа. Настройка выполняется в разделе внешних интеграций Printum.
Создание интеграции
Откройте панель администратора Мониторинга. Перейдите в раздел Внешние интеграции. Для добавления интеграции выполните одно из действий: нажмите Добавить рядом с разделом; нажмите Добавить внешнюю интеграцию внутри раздела. В форме создания интеграции заполните необходимые параметры. Нажмите Сохранить. После сохранения интеграция будет активирована и начнёт работать после синхронизации между Мониторингом и ПринтМенеджером. По умолчанию синхронизация выполняется один раз в час. При необходимости её можно выполнить вручную.
Параметры подключения
При создании интеграции указываются следующие параметры:
Проверка SSL
Параметр Проверка SSL включает проверку сертификата сервера. При использовании самоподписанных сертификатов можно отключить проверку сертификата либо указать сертификат удостоверяющего центра в поле CA сертификат.
Клиентский сертификат
В поле Сертификат может быть указан клиентский SSL-сертификат в формате PEM. Сертификат не должен требовать ввода кодовой фразы.
Настройка передачи документов
Для каждой интеграции можно указать, какие документы необходимо передавать во внешнюю систему. Доступны следующие параметры: Передавать файлы копирования — включает передачу документов копирования; Передавать файлы сканирования — включает передачу документов сканирования. После сохранения настроек и выполнения синхронизации передача документов будет выполняться автоматически.
Проверка работы интеграции
Выполните копирование или сканирование на МФУ. Важно: на устройстве должно быть установлено встроенное приложение Printum; для операций копирования должна быть активирована функция сохранения образа документа. Перейдите в панель администратора ПринтМенеджера в раздел «Напечатанные задания, которые нужно отправить во внешнюю интеграцию». Проверьте состояние созданных заданий. Для каждого задания отображаются: результат отправки; время создания; время передачи. Возможны следующие статусы: Отправляется — документ находится в процессе передачи; Отправлено — документ успешно передан; Не отправлено — документ не удалось передать. Критерием успешной настройки является наличие документов со статусом «Отправлено».
Особенности работы
Передача документов выполняется асинхронно и не блокирует действия пользователя. Максимальное время попыток передачи документа составляет 2,5 часа. Если за это время документ не удалось передать во внешнюю систему, дальнейшие попытки передачи не выполняются.
Диагностика неисправностей
Если документы не передаются во внешнюю систему, рекомендуется проверить: доступность сервера DLP; корректность адреса сервера; правильность логина и пароля; корректность сертификатов; настройки проверки SSL; наличие CA-сертификата. Подробная информация об ошибках передачи фиксируется в журналах системы.
Связанные статьи
Интеграция с DLP-системами