Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?

Zwykle ze zwyczajnych powodów: aktualizacje oprogramowania, raporty o tonerze i zużyciu dla dostawcy, drukowanie w chmurze i skanowanie do chmury. Umowy na obsługę druku często obejmują raportowanie, więc zapytaj dostawcę, co drukarka wysyła i dokąd. Ryzyko polega na tym, że drukarki to pełne komputery ze starym oprogramowaniem, panelami administracyjnymi z domyślnymi hasłami i zapisanymi kopiami zeskanowanych dokumentów, a nikt ich nie obserwuje. Sprawdź w ustawieniach drukarki funkcje chmurowe i zdalne, których nie używasz, i je wyłącz, zaktualizuj oprogramowanie, ustaw hasło administratora i ogranicz jej dostęp do internetu do usług dostawcy. Drukarka, która zaczyna łączyć się z wieloma adresami wewnętrznymi albo z nowymi miejscami na zewnątrz, zasługuje na sprawdzenie tego samego dnia. NetSenX widzi drukarki z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. bez oprogramowania na nich, pokazuje je na mapie sieci i wykrywa skanowanie, beaconing oraz nietypowy wolumen danych wychodzących w każdym planie.

Czytaj dalej

Pojęcia użyte tutaj

SPAN (switch port analyser (port lustrzany))
Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
TAP (test access point)
Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.

← Wszystkie pytania (50): OT i IoTWszystkie tematy