Программный принтсервер

Ссылки:

https://habr.com/ru/company/croc/blog/281793/
https://habr.com/ru/post/414369/

https://www.thinprint.com/ru/
http://www.followme.ringdale.com/
https://www8.hp.com/us/en/solutions/access-control-printing-solutions/overview.html
https://www8.hp.com/ca/en/solutions/business-solutions/printingsolutions/security_center.html
http://www.arti.ru/services/security/
http://www.arti.ru/services/printcontrolpro/
https://www.myq-solution.com/products

https://habr.com/ru/company/croc/blog/281793/

https://habr.com/ru/post/414369/

https://www.thinprint.com/ru/

http://www.followme.ringdale.com/

https://www8.hp.com/us/en/solutions/access-control-printing-solutions/overview.html

https://www8.hp.com/ca/en/solutions/business-solutions/printingsolutions/security_center.html

http://www.arti.ru/services/security/

http://www.arti.ru/services/printcontrolpro/

https://www.myq-solution.com/products

Что могут:

Вам хочется, чтобы:
Уборщицы, враги и рептилоиды не забирали документы из принтеров.
Память принтера надёжно очищалась после печати.
Нецелевая печать отсутствовала.
Большие задания автоматически перенаправлялись на устройства с дешёвым отпечатком.
При отправке на печать задания 50 раз (как часто делает паникующий пользователь) выползало только одно.
Чтобы тексты фильтровались по стоп-словам, а картинки — распознавались и тоже не печатались, если содержат конфиденциальные данные (есть не у всех решений).
В редких случаях — ну и ещё чтобы в документах на лету слово «направо» заменялось на «налево» для введения потенциального противника в заблуждение.


Как правило, операции следующие:
На «крутых» интеграциях в самом начале составляется список стоп-слов (либо импортируется список фильтров из системы предотвращения утечек — всё это функции DLP). 
Всё то, что не должно быть выведено на печать в офисе, не будет выведено ещё на уровне принт-сервера, а для ИБ будет создано уведомление. 
Некоторые системы также могут обучаться методом указания документов, за которыми нужен контроль, — там либо простейшие нейросети по словам, либо не очень сложные эвристики.

Каждый документ сканируется на предмет соответствия фильтрам, причём информация собирается не только из текстовой части: всё то, что можно преобразовать к тексту, преобразуется. 
В особенности распознаются изображения, благо у ABBYY есть очень быстрый OCR-модуль, который своим качеством вызывает ряд вопросов о том, 
где ещё Большой Брат его использует уже за пределами корпоративного рынка.

При подозрительном документе или настроенном правиле контроля (по группам сотрудников, по длине документа и т. п.) производится ручной контроль. 
Принцип эскалации зависит от конкретного используемого ПО для сервера, настроек обычно много.

С документом могут выполняться автоматические преобразования: например, удаляться все фамилии, занижаться разрешение чертежей до 12 dpi, 
выдаваться случайные числа вместо финансовых показателей и т. п.
Замена «право» на «лево» и «севера» на «юг» — не анекдот, у нас похожие ситуации были на практике. 
Эти решения очень редки и, как правило, очень специализированы.

Применяются политики печати: например, принудительный перевод в ч/б для этого пользователя, у которого нет прав на цветную печать. 
Самая частая политика — отправка документов свыше 100 страниц на принтер с самой низкой стоимостью отпечатка в офисе и отправка по почте уведомления пользователю об этом.

И, наконец, только после этого документ встаёт в очередь ждать прихода пользователя к принтеру и двухфакторной аутентификации. 
Из коробки поддерживаются AD Username/Password, PIN-коды, бесконтактные карты:
HID (I, II), EM- Marine, Mifare, iClass, Hitag, Cotag, Legic, Indala, ISO, Deister, Paxton, обычные магнитные карты, штрих-коды и биометрические сканеры (отпечатки пальцев).

Вам хочется, чтобы:

Уборщицы, враги и рептилоиды не забирали документы из принтеров.

Память принтера надёжно очищалась после печати.

Нецелевая печать отсутствовала.

Большие задания автоматически перенаправлялись на устройства с дешёвым отпечатком.

При отправке на печать задания 50 раз (как часто делает паникующий пользователь) выползало только одно.

Чтобы тексты фильтровались по стоп-словам, а картинки — распознавались и тоже не печатались, если содержат конфиденциальные данные (есть не у всех решений).

В редких случаях — ну и ещё чтобы в документах на лету слово «направо» заменялось на «налево» для введения потенциального противника в заблуждение.

Как правило, операции следующие:

На «крутых» интеграциях в самом начале составляется список стоп-слов (либо импортируется список фильтров из системы предотвращения утечек — всё это функции DLP).

Всё то, что не должно быть выведено на печать в офисе, не будет выведено ещё на уровне принт-сервера, а для ИБ будет создано уведомление.

Некоторые системы также могут обучаться методом указания документов, за которыми нужен контроль, — там либо простейшие нейросети по словам, либо не очень сложные эвристики.

Каждый документ сканируется на предмет соответствия фильтрам, причём информация собирается не только из текстовой части: всё то, что можно преобразовать к тексту, преобразуется.

В особенности распознаются изображения, благо у ABBYY есть очень быстрый OCR-модуль, который своим качеством вызывает ряд вопросов о том,

где ещё Большой Брат его использует уже за пределами корпоративного рынка.

При подозрительном документе или настроенном правиле контроля (по группам сотрудников, по длине документа и т. п.) производится ручной контроль.

Принцип эскалации зависит от конкретного используемого ПО для сервера, настроек обычно много.

С документом могут выполняться автоматические преобразования: например, удаляться все фамилии, занижаться разрешение чертежей до 12 dpi,

выдаваться случайные числа вместо финансовых показателей и т. п.

Замена «право» на «лево» и «севера» на «юг» — не анекдот, у нас похожие ситуации были на практике.

Эти решения очень редки и, как правило, очень специализированы.

Применяются политики печати: например, принудительный перевод в ч/б для этого пользователя, у которого нет прав на цветную печать.

Самая частая политика — отправка документов свыше 100 страниц на принтер с самой низкой стоимостью отпечатка в офисе и отправка по почте уведомления пользователю об этом.

И, наконец, только после этого документ встаёт в очередь ждать прихода пользователя к принтеру и двухфакторной аутентификации.

Из коробки поддерживаются AD Username/Password, PIN-коды, бесконтактные карты:

HID (I, II), EM- Marine, Mifare, iClass, Hitag, Cotag, Legic, Indala, ISO, Deister, Paxton, обычные магнитные карты, штрих-коды и биометрические сканеры (отпечатки пальцев).