アーキテクチャから始める印刷セキュリティ

転送中の印刷データはHTTPS経由で暗号化され、すべてのパブリックエンドポイントでTLS 1.3をサポートし、TLS 1.2を最低要件として必須としています。保存中のデータはMicrosoft Azure Storage Service EncryptionによりAES-256で暗号化され、鍵管理は独立した監査を受ける管理体制のもとAzureプラットフォームが行います。これらの保護措置は、ezeep Cloud内でのライフサイクル全体にわたり、すべての印刷ジョブに適用されます。

ユーザーは印刷前にお客様のIDプロバイダー（Microsoft Entra ID または Google Workspace）で認証します。プリンターへのアクセスはポリシーで制御されるため、各ユーザーには権限のあるプリンターのみが表示されます。Pull Printingでは、印刷ジョブをデバイスで解放する前に、QR code または RFID/NFCカードでユーザーを再認証します。ezeep Hubはクラウドへのアウトバウンド接続のみを使用するため、お客様のネットワーク内でインバウンドのファイアウォールポートを開く必要がなく、攻撃者が到達できる print server や print spooler は存在しません。

いいえ。ezeepはエンドポイントでWindows Print Spoolerを実行したり、お客様のネットワーク内でprint serverを運用したりしません。そのため、PrintNightmare (CVE-2021-34527)やその後に報告された50件以上のPrint Spoolerの脆弱性が悪用する攻撃対象領域は、ezeepの導入環境には存在しません。Windows Print SpoolerはSYSTEM権限で動作し、リモートプロシージャコールを受け付け、インストール時にサードパーティ製ドライバーのコードを読み込みます。ezeepはそのレイヤーをパッチで修正するのではなく、レイヤーごと丸ごと排除します。

ezeepは、データ最小化、保存期間の明確化、適法な処理といった一般データ保護規則（GDPR）の原則に基づき運用されています。EEA（欧州経済領域）、英国、スイスからのデータ移転に関しては、ezeep Inc.がEU–米国、スイス–米国、および英国のデータプライバシーフレームワークに基づく自己認証を行っており、代替措置として標準契約条項（SCC）を適用しています。技術的・組織的対策、侵害通知、サブプロセッサーへの義務を定めたデータ処理補遺（DPA）は標準契約条件の一部であり、プライバシーポリシーと合わせてezeep.com/legalでご確認いただけます。ezeepは、ISO/IEC 27001認証を取得した情報セキュリティマネジメントシステムを運用しており、その基盤であるMicrosoft AzureプラットフォームもISO 27001、SOC 2、GDPRに関して既に独立した監査を受けています。

すべての印刷ジョブについて、ユーザー、プリンター、ドキュメント名、ページ数、タイムスタンプ、処理結果を記録した監査ログが作成されます。これらの記録は ezeep Console で確認・レポート作成ができ、ezeep API を通じて CSV としてエクスポートしたり、Webhook を使って外部システムへリアルタイム配信したりできます。監査ログに保存されるのはメタデータのみで、ドキュメントの内容は一切記録されません。そのため、監査ログ自体が機密情報の漏洩源になることはありません。