Skip to main content
Advanced Search
Search Terms
Content Type

Exact Matches
Tag Searches
Date Options
Updated after
Updated before
Created after
Created before

Search Results

72 total results found

Использование СКЗИ и ГОСТ-криптографии

Информационная безопасность Шифрование и защита данных

Зона ответственности: Заказчик / Интегратор Коротко: Printum не использует встроенные средства криптографической защиты информации на базе ГОСТ-алгоритмов. При необходимости применения сертифицированных СКЗИ они должны быть реализованы средствами инфраструкту...

Page Type
reference
Domain
Security
Status
Published
Zone
Заказчик / Интегратор
Keywords
СКЗИ в Printum, ГОСТ криптография Printum, сертифицированное шифрование, ФСБ требования к системе печати, ГОСТ TLS, поддержка ГОСТ алгоритмов, VPN-шлюз перед Printum, ГОСТ Р 34.12, криптограф

Использование небезопасных сетевых протоколов

Информационная безопасность Сетевая безопасность

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum использует современные сетевые протоколы и поддерживает защищённые варианты передачи данных. Отдельные небезопасные протоколы могут использоваться при взаимодействии с оборудованием, возмо...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
безопасные протоколы printum, HTTPS printum, LDAPS интеграция, SMTP TLS почта printum, SNMPv3 настройка, FTP сканирование МФУ, небезопасные протоколы МФУ, требования безопасности сети printum

Контроль целостности ПО и конфигурационных файлов

Информационная безопасность Контроль целостности

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum выполняет контроль целостности поставляемого программного обеспечения при установке и использует контрольные суммы для проверки критически важных данных. Для проверки дистрибутива применяе...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
контроль целостности printum, проверка контрольной суммы дистрибутива, SHA-512 printum, SHA-256 журнал безопасности, целостность контейнерных образов, проверка целостности при установке, неса

Мандатное управление доступом

Информационная безопасность Защита среды исполнения

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum поддерживает работу в средах, использующих мандатное управление доступом на базе SELinux. Ограничения доступа процессов реализуются средствами операционной системы и профилей безопасности....

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
мандатное управление доступом printum, SELinux printum, настройка SELinux для printum, профили безопасности printum, SELinux enforcing режим, ограничение доступа процессов printum, политики б

Механизмы резервного копирования и восстановления

Информационная безопасность Резервное копирование

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum включает встроенные средства резервного копирования и восстановления данных Мониторинга и ПринтМенеджера. Резервное копирование выполняется с использованием штатных скриптов, а процедуры в...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
резервное копирование Printum, бэкап Printum, восстановление данных Printum, скрипты резервного копирования, backup PostgreSQL Printum, резервная копия ПринтМенеджера, восстановление после сб

Мониторинг и анализ событий безопасности

Информационная безопасность Журналирование

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum обеспечивает регистрацию событий безопасности и их передачу во внешние системы мониторинга. Обнаружение, корреляция и анализ инцидентов информационной безопасности выполняются средствами S...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
мониторинг событий безопасности printum, журнал безопасности printum, передача событий в SIEM, интеграция SIEM printum, аудит действий пользователей, расследование инцидентов информационной б

Отсутствие SUID-SGID файлов и утилит повышения привилегий

Информационная безопасность Контейнеры

Зона ответственности: Printum Коротко: Контейнерные образы Printum не содержат файлов с установленными битами SUID/SGID и не включают утилиты повышения привилегий, позволяющие получить дополнительные права внутри контейнера. Требование Контейнерные образы не ...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
SUID SGID контейнер Printum, отсутствие привилегированных файлов контейнер, повышение привилегий контейнер безопасность, безопасность контейнерных образов Printum, удаление SUID файлов Docker

Парольная политика

Информационная безопасность Управление доступом

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum поддерживает настраиваемую парольную политику для локальных пользователей системы. Администратор может управлять требованиями к сложности паролей, сроками их действия, историей использован...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
парольная политика printum, настройка требований к паролю, минимальная длина пароля, блокировка пользователя после неудачных попыток входа, история паролей, срок действия пароля, смена пароля

Передача событий в SIEM

Информационная безопасность Журналирование

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum поддерживает передачу событий безопасности во внешние SIEM и системы мониторинга по протоколу Syslog, включая TCP, UDP и TCP с TLS. Передача выполняется только в исходящем направлении. Тре...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
SIEM интеграция Printum, передача событий безопасности, syslog настройка, подключение к SIEM, экспорт событий безопасности, syslog TCP UDP TLS, журнал безопасности Printum, настройка монитори

Перечень регистрируемых событий безопасности

Информационная безопасность Журналирование

Зона ответственности: Printum Коротко: Printum регистрирует события аутентификации, авторизации, управления пользователями, изменения конфигурации, административных операций и другие события безопасности. В текущих версиях системы журналируется несколько соте...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
журнал безопасности printum, события аудита printum, какие события логирует printum, регистрация событий безопасности, журнал аутентификации printum, аудит действий пользователей printum, соб

Профили безопасности

Информационная безопасность Защита среды исполнения

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum поддерживает использование профилей безопасности SELinux для ограничения доступа компонентов системы к ресурсам операционной системы. Профили поставляются отдельно и предназначены для эксп...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
SELinux профили Printum, профили безопасности принтум, настройка SELinux для Printum, SELinux модули принтум, printum_global printum_agent, режим Enforcing SELinux, ограничение доступа компон

Ролевая модель RBAC

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: В Printum реализована гибкая ролевая модель (RBAC), позволяющая разграничивать доступ пользователей к функциям системы, данным, локациям и административным интерфейсам в соответствии с их должностными обязанностями. Треб...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
RBAC Printum, ролевая модель доступа, разграничение прав пользователей, роли в Printum, настройка ролей администратора, минимальные привилегии, права доступа к функциям печати, базовые роли P

Сегментация сети и зоны безопасности

Информационная безопасность Сетевая безопасность

Зона ответственности: Заказчик / Интегратор Коротко: Printum поддерживает развёртывание в сегментированных сетях и не требует размещения всех компонентов в одном сетевом сегменте. Разделение компонентов по зонам безопасности определяется архитектурой инфрастр...

Page Type
reference
Domain
Security
Status
Published
Zone
Заказчик / Интегратор
Keywords
сегментация сети printum, зоны безопасности принтум, развёртывание в разных сегментах сети, порты для межсетевого экрана printum, схема сетевого взаимодействия компонентов, принтменеджер и мо

Синхронизация времени (NTP)

Информационная безопасность Журналирование

Зона ответственности: Заказчик / Интегратор Коротко: Printum использует системное время серверов для формирования временных меток событий. Синхронизация времени хостов с корпоративным NTP-сервером выполняется средствами операционной системы и инфраструктуры з...

Page Type
reference
Domain
Security
Status
Published
Zone
Заказчик / Интегратор
Keywords
NTP синхронизация времени Printum, настройка времени сервера принтум, временные метки событий безопасности, расхождение времени между компонентами, синхронизация системного времени хостов, NT

Совместимость с антивирусным ПО

Информационная безопасность Антивирусная защита

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum совместим с корпоративными антивирусными решениями, включая Kaspersky Endpoint Security for Linux и Dr.Web. Для корректной работы системы рекомендуется настроить исключения для каталогов х...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
антивирус printum, совместимость с kaspersky, исключения антивируса для printum, dr.web printum, kaspersky endpoint security linux printum, исключения сканирования каталогов docker, антивирус

Соответствие рекомендациям CIS Benchmark

Информационная безопасность Контейнеры

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Printum реализует ряд рекомендаций CIS Benchmark для контейнерных сред, включая использование непривилегированных пользователей, удаление SUID/SGID-файлов, применение профилей безопасности SELinux...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
CIS Benchmark Printum, безопасность контейнеров Printum, требования безопасности контейнерной платформы, непривилегированный пользователь контейнер, SELinux профиль контейнер, privileged режи

Тайм-аут сессии и автоматическое завершение сеанса

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: Printum поддерживает ограничение времени жизни пользовательских сессий, автоматическое завершение сеансов при бездействии пользователя и контроль одновременных сессий. Требование Система должна обеспечивать автоматическо...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
тайм-аут сессии printum, автоматический выход из системы, время жизни сессии, настройка бездействия пользователя, завершение сеанса по таймеру, одновременные сессии пользователя, запрет дубли

Технические учётные записи

Информационная безопасность Управление доступом

Зона ответственности: Printum + Заказчик / Интегратор Коротко: Для взаимодействия внутренних компонентов и интеграции с внешними сервисами Printum использует отдельные технические учётные записи. Пароли технических сервисов могут изменяться администраторами с...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum + Заказчик / Интегратор
Keywords
технические учётные записи Printum, сервисные пароли Printum, учётная запись PostgreSQL Printum, учётная запись Redis Printum, учётная запись LDAP Printum, смена пароля сервиса Printum, техни