MyQ X Security

Risposta agli incidenti e recupero

MyQ X offre funzionalità complete di risposta agli incidenti e ripristino progettate per mantenere la continuità operativa durante le interruzioni pianificate e non pianificate. La piattaforma combina procedure di backup automatizzate, funzionalità ad alta disponibilità e meccanismi di failover flessibili per garantire che i servizi di stampa rimangano operativi anche durante le interruzioni del sistema.

Procedure di risposta agli incidenti di sicurezza

MyQ X supporta una risposta strutturata agli incidenti attraverso molteplici meccanismi di monitoraggio e allerta:

Rilevamento degli incidenti in tempo reale: il monitoraggio automatizzato tiene traccia in modo continuo dell'Integrità del sistema, degli errori di autenticazione, delle modifiche di configurazione e degli eventi di sicurezza, consentendo il rilevamento rapido di potenziali incidenti di sicurezza.

Escalation degli avvisi: regole configurabili di Log Notifier attivano notifiche immediate agli amministratori quando si verificano eventi di sicurezza critici, inclusi tentativi di autenticazione non riusciti, tentativi di accesso non autorizzati e anomalie di sistema.

Conservazione della traccia di audit: la registrazione completa di tutte le attività di sistema garantisce la disponibilità di dati forensi completi per l'indagine sugli incidenti. Il registro di audit MyQ tiene traccia di tutte le azioni amministrative, le modifiche di configurazione e le attività degli utenti.

Procedure di contenimento: in caso di incidente di sicurezza, gli amministratori possono isolare rapidamente i componenti interessati, disabilitare gli account compromessi e implementare controlli di accesso di emergenza.

Procedure di ripristino e recupero

MyQ X implementa solide funzionalità di backup e ripristino per garantire un rapido recupero da guasti del sistema o perdita di dati:

Backup automatico del database: i backup automatici regolari del database MyQ acquisiscono tutti i dati di configurazione, le informazioni sugli utenti e le impostazioni di sistema. I backup sono protetti con crittografia a password e archiviati in modo sicuro.

Ripristino completo del sistema: il processo di ripristino recupera l'intero ambiente MyQ, inclusi database, certificati, file di configurazione e report. Gli amministratori devono semplicemente selezionare il file di backup e fornire la password, se protetto.

Backup e ripristino cluster-aware: per le distribuzioni ad alta disponibilità che utilizzano Microsoft Failover Clustering, MyQ supporta il backup su storage cluster condiviso e il ripristino coordinato su tutti i nodi del cluster.

Alta disponibilità e failover

MyQ X offre diverse strategie di failover per mantenere le operazioni di stampa durante i periodi di inattività del server:

Integrazione con Microsoft Failover Clustering: MyQ X viene distribuito in configurazioni attive-passive all'interno dei cluster di failover di Microsoft Windows Server. Il software del cluster monitora continuamente lo stato dei nodi e passa automaticamente ai nodi passivi quando il nodo attivo non è disponibile.

Stampa di fallback: quando il Desktop Client MyQ rileva la perdita di connessione al server, reindirizza automaticamente i lavori di stampa a stampanti di fallback preconfigurate. Una volta ripristinata la connettività del server, la contabilità dei lavori viene aggiornata automaticamente.

Spooling dei dispositivi: i lavori di stampa possono essere memorizzati in modo crittografato nella memoria del dispositivo durante le interruzioni del server. Quando la connettività viene ripristinata, i dispositivi trasmettono automaticamente i dati di contabilità al server.

Accesso offline: i terminali Embedded Terminal MyQ X memorizzano nella cache le credenziali di autenticazione degli utenti, consentendo loro di accedere e utilizzare le funzionalità del dispositivo anche quando il server non è disponibile.

Spooling client: i lavori di stampa vengono elaborati localmente sulle workstation degli utenti e memorizzati sui loro computer anziché sul server, riducendo significativamente i requisiti di larghezza di banda e consentendo la stampa durante la manutenzione del server o in caso di problemi di rete.

Analisi post-incidente e miglioramento

MyQ X supporta il miglioramento continuo delle capacità di risposta agli incidenti attraverso strumenti di analisi completi:

Analisi dei registri storici: gli amministratori possono esaminare i registri esportati per comprendere la sequenza di eventi che hanno portato a un incidente, identificare le cause alla radice e determinare le azioni correttive appropriate.

Revisione dell'audit trail: il registro di audit fornisce una visibilità completa di tutte le azioni amministrative e le modifiche di configurazione che potrebbero aver contribuito o preceduto gli incidenti di sicurezza.

Modelli di ricerca salvati: gli amministratori possono creare e salvare filtri di ricerca all'interno dei registri per modelli di incidenti comuni, consentendo una rapida identificazione di eventi simili in futuro.