打印机是办公室的常用设备,是许多资料文档输出的重要端口,这些资料中可能含有不可外传的敏感信息,若是没有对文档打印行为进行必要管控,很容易发生机密信息被打印外泄的风险。
打印机本身的管理机制并不能详细记录打印行为,打印的文档含有哪些内容也无法得知,此外部分公司没有对打印权限进行有效管控,这无疑增加了信息泄露的风险,唯有对办公打印机进行管控以及合规审计,才可以有效避免打印泄密。
IP-guard的许多企业在终端部署信息防泄露解决方案时,就选择应用IP-guard文档打印管控防范打印泄密风险。从产品推出至今,IP-guard根据企业机密保护需求的改变不断升级打印管控功能,让企业可以灵活地管控打印行为,详尽记录每一次打印操作、打印文档内容,有效防止纸质渠道的信息泄露与打印浪费。
IP-guard:管控文档打印,详细记录打印操作
IP-guard文档打印管控能够对虚拟打印机、共享打印机、本地打印机、网络打印机等各类打印机的使用权限进行管控,支持在打印纸质文档显示水印以及通过获取映像、文本形式记录备份打印内容,管控需求更严谨的,还可以结合IP-guard屏幕监控,对打印时的行为截屏记录,提高打印审计的效率。
规范管理文档打印权限
若是对打印没有一个细致到用户或者禁止某个应用程序直接打印的管控,打印管控的效果将大打折扣。
管理员可以通过IP-guard管理用户对各类打印机的使用权限,包括虚拟打印机、共享打印机、本地打印机、网络打印机。还可以细致到限制用户或者禁止某个应用程序的打印,防止ERP、OA等重要应用系统内的机密数据被打印外泄。
同时还能兼顾用户的临时打印需求,IP-guard提供灵活策略变更,如需要临时打印,可通过申请放开某个实体打印机以及某个应用程序的打印权限,管理员审核通过后即可使用,也可通过客户端自我备案登记后便可进行相应操作。
设置打印水印,可根据需要隐藏水印
打印出来的纸质文档很容易被带走或者拍照泄密,IP-guard支持在打印纸质文档上显示公司LOGO、公司及用户信息相关的文字水印、图片水印、二维码水印、点阵水印等,进行版权声明或者留存公司标记做证据,机密资料如果外泄,可以通过纸质资料的水印信息追溯泄密者。
一些人可能会担心水印过于明显,容易被破坏,为此IP-guard提供可以隐藏的打印水印,降低水印被发现和破坏的概率。
备份打印内容,以文本形式记录打印内容
IP-guard提供完整打印备份管理,可以获取打印内容映像并以图片形式进行备份。为了提高审计效率,我们还提供以文本形式对打印内容进行记录的功能,结合IP-guard敏感内容管控功能,可以对打印内容进行快速检索和定位,快速识别打印文档中是否有敏感信息,若是含有敏感信息,可及时阻断打印行为。
智能启动屏幕快照,记录打印行为
IP-guard打印管控可以跟IP-guard屏幕监控相结合。管理员可以对部分员工的打印行为设置屏幕记录策略,当员工打印文档时,会自动触发屏幕记录,记录打印时的屏幕快照,当审计日志时如发现异常行为,可定位于当时的屏幕记录。
审计打印操作与打印内容,防范泄密风险
审计打印操作行为,可以及时发现可能存在的泄密风险,发生机密外泄也无法快速排查。IP-guard支持详细记录每一次打印操作的时间、用户、文件名、页数、内容等信息,以便管理员预防安全风险,追溯打印操作。管理员还可以批量导出打印记录图片,审计打印内容,或者直接审查打印文本内容。
管控文档打印是信息防泄露必不可少的一个环节,IP-guard文档打印管控通过管控+水印+审计,帮助企业从多重角度规范打印行为,防范文档打印泄密隐患,让企业的信息防泄露体系更加完整可控。