Сетевая безопасность

Использование небезопасных сетевых протоколов
Зона ответственности: Printum + Заказчик / Интегратор 
 Коротко: Printum использует современные сетевые протоколы и поддерживает защищённые варианты передачи данных. Отдельные небезопасные протоколы могут использоваться при взаимодействии с оборудованием, возможности которого ограничены производителем устройства. 
 Требование 
 Система не должна требовать использования небезопасных сетевых протоколов при эксплуатации в защищённой инфраструктуре. 
 При наличии альтернатив предпочтение должно отдаваться защищённым протоколам передачи данных. 
 Как это реализовано в Printum 
 Пользовательские интерфейсы Printum работают по HTTPS. 
 Для отправки уведомлений по электронной почте поддерживается использование SMTP с TLS. 
 Для интеграции с каталогами пользователей поддерживается использование LDAPS. 
 Сетевой агент поддерживает работу по протоколам SNMPv1, SNMPv2c и SNMPv3. Конкретная версия протокола определяется настройками устройства и требованиями инфраструктуры заказчика. 
 При взаимодействии с устройствами печати могут использоваться различные протоколы передачи данных в зависимости от возможностей конкретной модели устройства. 
 Для отдельных моделей МФУ может использоваться FTP при получении результатов сканирования, если устройство не поддерживает альтернативные способы передачи данных. 
 Что требуется от инфраструктуры 
 Выбор допустимых протоколов и ограничение использования отдельных протоколов выполняются в соответствии с политиками информационной безопасности организации. 
 При наличии поддержки со стороны оборудования рекомендуется использовать защищённые варианты сетевого взаимодействия.

Сегментация сети и зоны безопасности
Зона ответственности: Заказчик / Интегратор 
 Коротко: Printum поддерживает развёртывание в сегментированных сетях и не требует размещения всех компонентов в одном сетевом сегменте. Разделение компонентов по зонам безопасности определяется архитектурой инфраструктуры заказчика. 
 Требование 
 Система должна поддерживать эксплуатацию в инфраструктурах, использующих разделение на зоны безопасности и сетевые сегменты. 
 Сегментация сети позволяет ограничивать сетевое взаимодействие между компонентами и снижать последствия возможных инцидентов безопасности. 
 Как это реализовано в Printum 
 Архитектура Printum допускает размещение компонентов системы в различных сетевых сегментах. 
 Мониторинг и ПринтМенеджер могут размещаться в разных сегментах сети и взаимодействовать через документированные сетевые порты. 
 Поддерживается филиальная архитектура, при которой несколько экземпляров ПринтМенеджера располагаются в различных филиалах и взаимодействуют с централизованным Мониторингом. 
 Возможны различные варианты развёртывания системы, включая использование балансировщиков нагрузки, выделенных серверов приложений и распределённой инфраструктуры. 
 Что требуется от инфраструктуры 
 Определение зон безопасности, настройка межсетевых экранов, маршрутизации, DMZ и правил сетевого взаимодействия выполняются средствами инфраструктуры заказчика. 
 При внедрении предоставляется перечень используемых портов и схема сетевого взаимодействия компонентов системы.