L’antivirus è una tecnologia che rileva e blocca i virus e altri malware che potrebbero infettare i dispositivi. Xerox utilizza il software Trellix, che è una soluzione di sicurezza integrata nei sistemi di stampa Xerox. Trellix offre una protezione avanzata contro le minacce, grazie alla sua capacità di analizzare il comportamento delle applicazioni e dei processi, e di bloccare quelli sospetti o anomali.
Il white listing o allow listing è una tecnologia che definisce una lista di applicazioni e funzioni fidate che possono essere eseguite su un dispositivo. Tutto ciò che non è nella lista viene rifiutato. Questo metodo offre una maggiore sicurezza rispetto all’antivirus tradizionale, che si basa su una lista di applicazioni e funzioni proibite. Xerox utilizza il white listing o allow listing per i suoi sistemi di stampa, predefinendo una lista di applicazioni e funzioni autorizzate da Xerox. In questo modo, nessun altro software può essere eseguito sui dispositivi, evitando possibili tentativi di manomissione.
La zero trust security è un approccio che non si basa sulla fiducia implicita degli utenti e dei dispositivi, ma richiede una verifica continua dell’identità e dell’autorizzazione. Xerox supporta le iniziative di zero trust security dei suoi clienti con diverse pratiche e raccomandazioni, tra cui:
Xerox richiede che tutti gli utenti si autentichino per accedere ai servizi dei sistemi di stampa, usando metodi come password, codici PIN, badge, dispositivi mobili o multifattore. Xerox implementa anche il principio del minimo privilegio, limitando l’accesso alle sole funzioni necessarie per ogni utente. Xerox offre anche soluzioni come Xerox Workplace Cloud/Xerox Workplace Suite per gestire l’autenticazione e il controllo dell’accesso su una flotta di dispositivi.
Xerox automatizza le risposte alle potenziali minacce alla sicurezza, usando strumenti come il patching automatico, l’isolamento della rete o la notifica degli incidenti. Xerox aggiorna automaticamente il firmware dei suoi sistemi di stampa con le ultime patch di sicurezza disponibili. Xerox isola la rete dei dispositivi da quella degli utenti, creando una zona demilitarizzata (DMZ) che impedisce l’accesso diretto ai dispositivi da parte degli utenti. Xerox notifica gli incidenti di sicurezza ai clienti e alle autorità competenti, seguendo le normative vigenti.
Xerox monitora continuamente i suoi sistemi di stampa per rilevare potenziali o esistenti minacce alla sicurezza. Xerox utilizza il firmware firmato digitalmente e criptato, e la verifica del firmware, per proteggere i dispositivi da possibili alterazioni del software. Xerox offre anche il servizio Printer Security Audit Service, che analizza la rete e controlla le impostazioni di sicurezza dei dispositivi, confrontandole con i criteri IT dell’azienda.
Xerox protegge i dati e i documenti che transitano o sono memorizzati sui suoi sistemi di stampa, usando metodi come la crittografia, la cancellazione sicura, la stampa sicura e la certificazione. Xerox utilizza standard elevati di crittografia per i dati in transito e in riposo, come AES-256 o TLS 1.2. Xerox cancella in modo sicuro i dati dai dischi rigidi dei dispositivi dopo ogni lavoro o al termine del ciclo di vita. Xerox offre la funzione Secure Print, che richiede un codice PIN personale per rilasciare la stampa, evitando che il documento venga letto o rubato da persone non autorizzate. Xerox ottiene anche certificazioni da enti indipendenti come Common Criteria o FIPS 140-2, che attestano il livello di sicurezza dei suoi prodotti.
La sicurezza dei sistemi di stampa Xerox è un aspetto fondamentale per garantire la protezione dei dati e la conformità alle normative. Xerox offre diverse forme di sicurezza per i suoi sistemi di stampa, tra cui:
Secure Print: una funzione che consente di inviare un documento alla stampante con un codice PIN personale, che verrà richiesto per rilasciare la stampa. Questo evita che il documento venga letto o rubato da persone non autorizzate. Secure Print è disponibile su molti modelli di stampanti e multifunzione Xerox.
Auditron è disponibile su alcuni modelli di stampanti e multifunzione Xerox.
Printer Security Audit Service: un servizio che aiuta a gestire la protezione in tutta l’infrastruttura della stampa. Il software di Xerox analizza la rete ed esegue un controllo automatizzato delle impostazioni di protezione dei dispositivi, confrontandole con i criteri di sicurezza e configurazione IT dell’azienda. Il servizio fornisce anche rapporti periodici sulla conformità e identifica le lacune da colmare.