MyQ X Security

Réponse aux incidents et récupération

MyQ X offre des capacités complètes de réponse aux incidents et de récupération, conçues pour maintenir la continuité des activités pendant les interruptions prévues et imprévues. La plateforme combine des procédures de sauvegarde automatisées, des fonctionnalités de haute disponibilité et des mécanismes de basculement flexibles pour garantir le fonctionnement des services d'impression même en cas de panne du système.

Procédures de réponse aux incidents de sécurité

MyQ X prend en charge la réponse structurée aux incidents grâce à plusieurs mécanismes de surveillance et d'alerte :

Détection des incidents en temps réel : la surveillance automatisée suit en permanence l'état du système, les échecs d'authentification, les changements de configuration et les événements de sécurité, ce qui permet de détecter rapidement les incidents de sécurité potentiels.

Escalade des alertes : des règles de notification de journaux configurables déclenchent des notifications immédiates aux administrateurs lorsque des événements de sécurité critiques se produisent, notamment des tentatives d'authentification échouées, des tentatives d'accès non autorisées et des anomalies du système.

Conservation des pistes d'audit : la journalisation complète de toutes les activités du système garantit la disponibilité de données d'analyse complètes pour les enquêtes sur les incidents. Le journal d'audit MyQ suit toutes les actions administratives, les modifications de configuration et les activités des utilisateurs.

Procédures de confinement : en cas d'incident de sécurité, les administrateurs peuvent rapidement isoler les composants affectés, désactiver les comptes compromis et mettre en œuvre des contrôles d'accès d'urgence.

Procédures de récupération et de restauration

MyQ X met en œuvre de solides capacités de sauvegarde et de restauration afin de garantir une récupération rapide en cas de panne du système ou de perte de données :

Sauvegarde automatisée de la base de données : des sauvegardes automatisées régulières de la base de données MyQ capturent toutes les données de configuration, les informations utilisateur et les paramètres système. Les sauvegardes sont protégées par un cryptage par mot de passe et stockées en toute sécurité.

Restauration complète du système : le processus de restauration récupère l'environnement MyQ complet, y compris la base de données, les certificats, les fichiers de configuration et les rapports. Les administrateurs sélectionnent simplement le fichier de sauvegarde et fournissent le mot de passe s'il est protégé.

Sauvegarde et restauration prises en charge par le cluster : pour les déploiements à haute disponibilité utilisant Microsoft Failover Clustering, MyQ prend en charge la sauvegarde vers un stockage partagé en cluster et la restauration coordonnée sur tous les nœuds du cluster.

Haute disponibilité et basculement

MyQ X propose plusieurs stratégies de basculement pour maintenir les opérations d'impression pendant les temps d'arrêt du serveur :

Intégration du clustering de basculement Microsoft : MyQ X se déploie dans des configurations actives-passives au sein des clusters de basculement Microsoft Windows Server. Le logiciel de cluster surveille en permanence l'état des nœuds et bascule automatiquement vers les nœuds passifs lorsque le nœud actif devient indisponible.

Impression de secours : lorsque le client de bureau MyQ détecte une perte de connexion au serveur, il redirige automatiquement les travaux d'impression vers des imprimantes de secours préconfigurées. Une fois la connectivité du serveur rétablie, la comptabilité des travaux est automatiquement mise à jour.

Mise en file d'attente des périphériques : les travaux d'impression peuvent être stockés de manière cryptée dans la mémoire des périphériques pendant les pannes de serveur. Lorsque la connectivité est rétablie, les périphériques transmettent automatiquement les données de comptabilité au serveur.

Connexion hors ligne : les terminaux intégrés MyQ X mettent en cache les informations d'authentification des utilisateurs, ce qui leur permet de se connecter et d'accéder aux fonctionnalités des périphériques même lorsque le serveur n'est pas disponible.

Mise en file d'attente client : les travaux sont traités localement sur les postes de travail des utilisateurs et stockés sur leurs ordinateurs plutôt que sur le serveur, ce qui réduit considérablement les besoins en bande passante et permet d'imprimer pendant la maintenance du serveur ou en cas de problèmes réseau.

Analyse et amélioration après incident

MyQ X prend en charge l'amélioration continue des capacités de réponse aux incidents grâce à des outils d'analyse complets :

Analyse des journaux historiques : les administrateurs peuvent examiner les journaux exportés pour comprendre la séquence d'événements ayant conduit à un incident, identifier les causes profondes et déterminer les mesures correctives appropriées.

Examen de la piste d'audit : le journal d'audit offre une visibilité complète sur toutes les actions administratives et les modifications de configuration qui ont pu contribuer à des incidents de sécurité ou les avoir précédés.

Modèles de recherche enregistrés : les administrateurs peuvent créer et enregistrer des filtres de recherche dans les journaux pour les modèles d'incidents courants, ce qui permet d'identifier rapidement des événements similaires à l'avenir.