Canon sichert Druck- und Multifunktionssysteme besser ab
Canon hat eine Lösung entwickelt, die zentrale Endpoint Detection and Response (EDR)-Prinzipien auf Druck- und Multifunktionssysteme überträgt. Dadurch sollen Businessanwender ihre Druckumgebungen besser in bestehende Sicherheitsprozesse einbinden können und Sicherheitsvorfälle schneller erkennen.
Die Security-Anforderungen an vernetzte Druck- und Multifunktionssystemen sind deutlich gewachsen. Canon hat deshalb eine neue Printer-EDR-Technologie entwickelt, die zentrale EDR-Prinzipien auf ausgewählte Druck- und Multifunktionssysteme überträgt. Die Lösung wird ab Dezember 2026 als Firmware-Update für kompatible Modelle verfügbar sein. Dabei handelt es sich um Geräte der Serien ImageForce, ImageRunner und Image Runner Advance DX.
Einbindung in bestehende Sicherheitsprozesse
Printer EDR erweitert die Sicherheitsfunktionen um die kontinuierliche Analyse des Systemverhaltens. Dazu kombiniert Canon eigene Verfahren zur Verhaltensanalyse mit Erkennungsszenarien auf Basis des Mitre ATT&CK-Frameworks. Canon will diese kontinuierlich weiterentwickeln, um neue Angriffstechniken berücksichtigen zu können. "Sicherheitsstrategien konzentrieren sich häufig auf PCs, Server und mobile Geräte. Druck- und Multifunktionssysteme geraten dabei leicht aus dem Blick, obwohl sie sensible Informationen verarbeiten und Teil geschäftskritischer Prozesse sind. Mit Printer EDR unterstützen wir Unternehmen dabei, diese Systeme stärker in bestehende Sicherheitsprozesse einzubinden und potenzielle Bedrohungen frühzeitig zu erkennen“, erläutert Canon Deutschland Director Marketing & Innovation Ralph Schmid.
Erkennung komplexer Angriffsmuster
Druck- und Multifunktionssysteme sind heute häufig fester Bestandteil von Unternehmensnetzwerken, Cloud-Diensten und geschäftskritischen Anwendungen. Sie verarbeiten sensible Informationen und sind Bestandteil dokumentenbasierter Geschäftsprozesse.
Printer EDR unterstützt Unternehmen dabei, die Sicherheitsüberwachung ihrer Druckumgebungen stärker in bestehende IT- und Security-Prozesse einzubinden. Die Technologie analysiert fortlaufend Aktivitäten auf dem System und bewertet diese im jeweiligen Nutzungskontext. Dadurch lassen sich auch Angriffsmuster identifizieren, die bei isolierter Betrachtung einzelner Ereignisse unauffällig erscheinen können.
Automatisierte Reaktion und Admin-Benachrichtigung
Wird ein potenzieller Sicherheitsvorfall erkannt, kann das System automatisch geeignete Gegenmaßnahmen einleiten. Dazu zählen beispielsweise das Blockieren verdächtiger Kommunikationsvorgänge oder die Wiederherstellung veränderter Systemeinstellungen.
Informationen zu erkannten Vorfällen werden über das Bedienfeld des Systems bereitgestellt und können zusätzlich an Administratoren oder bestehende Log-Management-Systeme übermittelt werden. Das soll IT- und Sicherheitsteams zusätzliche Transparenz zu sicherheitsrelevanten Ereignissen innerhalb ihrer Druckinfrastruktur verschaffen. Printer EDR wird ab Dezember 2026 als Firmware-Update für ausgewählte Modelle bereitgestellt.