MyQ X Security

Respuesta a incidentes y recuperación

MyQ X ofrece capacidades completas de respuesta y recuperación ante incidentes, diseñadas para mantener la continuidad del negocio durante interrupciones tanto planificadas como imprevistas. La plataforma combina procedimientos de copia de seguridad automatizados, funciones de alta disponibilidad y mecanismos de conmutación por error flexibles para garantizar que los servicios de impresión sigan funcionando incluso durante las interrupciones del sistema.

Procedimientos de respuesta a incidentes de seguridad

MyQ X admite una respuesta estructurada a incidentes a través de múltiples mecanismos de supervisión y alerta:

Detección de incidentes en tiempo real: la supervisión automatizada realiza un seguimiento continuo del estado del sistema, los fallos de autenticación, los cambios de configuración y los eventos de seguridad, lo que permite detectar rápidamente posibles incidentes de seguridad.

Escalado de alertas: las reglas configurables del notificador de registros activan notificaciones inmediatas a los administradores cuando se producen eventos de seguridad críticos, como intentos de autenticación fallidos, intentos de acceso no autorizados y anomalías del sistema.

Conservación del registro de auditoría: el registro completo de todas las actividades del sistema garantiza la disponibilidad de datos forenses completos para la investigación de incidentes. El registro de auditoría de MyQ realiza un seguimiento de todas las acciones administrativas, los cambios de configuración y las actividades de los usuarios.

Procedimientos de contención: en caso de incidente de seguridad, los administradores pueden aislar rápidamente los componentes afectados, desactivar las cuentas comprometidas e implementar controles de acceso de emergencia.

Procedimientos de recuperación y restauración

MyQ X implementa sólidas capacidades de copia de seguridad y restauración para garantizar una rápida recuperación ante fallos del sistema o pérdida de datos:

Copia de seguridad automatizada de la base de datos: Las copias de seguridad automatizadas periódicas de la base de datos de MyQ capturan todos los datos de configuración, la información de los usuarios y los ajustes del sistema. Las copias de seguridad están protegidas con cifrado de contraseña y se almacenan de forma segura.

Restauración completa del sistema: El proceso de restauración recupera todo el entorno MyQ, incluyendo la base de datos, los certificados, los archivos de configuración y los informes. Los administradores solo tienen que seleccionar el archivo de copia de seguridad y proporcionar la contraseña si está protegido.

Copia de seguridad y restauración con reconocimiento de clústeres: para implementaciones de alta disponibilidad que utilizan Microsoft Failover Clustering, MyQ admite la copia de seguridad en el almacenamiento compartido del clúster y la restauración coordinada en todos los nodos del clúster.

Alta disponibilidad y conmutación por error

MyQ X ofrece múltiples estrategias de conmutación por error para mantener las operaciones de impresión durante el tiempo de inactividad del servidor:

Integración con Microsoft Failover Clustering: MyQ X se implementa en configuraciones activas-pasivas dentro de los clústeres de conmutación por error de Microsoft Windows Server. El software del clúster supervisa continuamente el estado de los nodos y cambia automáticamente a los nodos pasivos cuando el nodo activo deja de estar disponible.

Impresión de reserva: cuando el Desktop Client MyQ detecta una pérdida de conexión con el servidor, redirige automáticamente los trabajos de impresión a impresoras de reserva preconfiguradas. Una vez restablecida la conectividad del servidor, la contabilidad de los trabajos se actualiza automáticamente.

Cola de impresión del dispositivo: los trabajos de impresión se pueden almacenar cifrados en la memoria del dispositivo durante las interrupciones del servidor. Cuando se restablece la conectividad, los dispositivos transmiten automáticamente los datos de contabilidad al servidor.

Inicio de sesión sin conexión: los Embedded Terminal de MyQ X almacenan en caché las credenciales de autenticación de los usuarios, lo que les permite iniciar sesión y acceder a las funciones del dispositivo incluso cuando el servidor no está disponible.

Cola de impresión del cliente: los trabajos se procesan localmente en las estaciones de trabajo de los usuarios y se almacenan en sus ordenadores en lugar de en el servidor, lo que reduce significativamente los requisitos de ancho de banda y permite imprimir durante el mantenimiento del servidor o en caso de problemas de red.

Análisis y mejora posteriores al incidente

MyQ X permite la mejora continua de las capacidades de respuesta ante incidentes mediante herramientas de análisis completas:

Análisis del historial de registros: los administradores pueden revisar los registros exportados para comprender la secuencia de eventos que condujeron a un incidente, identificar las causas fundamentales y determinar las medidas correctivas adecuadas.

Revisión del registro de auditoría: el registro de auditoría proporciona una visibilidad completa de todas las acciones administrativas y los cambios de configuración que pueden haber contribuido o precedido a los incidentes de seguridad.

Patrones de búsqueda guardados: los administradores pueden crear y guardar filtros de búsqueda dentro de los registros para patrones de incidentes comunes, lo que permite identificar rápidamente eventos similares en el futuro.