アーキテクチャから始める印刷セキュリティ

印刷データは転送中にHTTPSで暗号化され、TLS 1.3をサポートし、すべてのパブリックエンドポイントでTLS 1.2を最低基準として適用しています。保管時のデータはMicrosoft Azure Storage Service EncryptionによるAES-256で暗号化され、キー管理は独立した監査を受けるAzureプラットフォームの管理下で行われます。これらの保護は、ezeep Cloud内でのライフサイクルを通じてすべての印刷ジョブに適用されます。

ユーザーは印刷を行う前に、お客様のIDプロバイダー（Microsoft Entra IDまたはGoogle Workspace）を通じて認証します。プリンターへのアクセスはポリシーで制御されるため、各ユーザーは権限のあるプリンターのみを表示します。Pull Printingでは、文書をリリースする前にQR codeまたはRFID/NFC cardでデバイス上でユーザーを再認証します。ezeep Hubはクラウドへのアウトバウンド接続のみを使用するため、お客様ネットワーク内でインバウンドのファイアウォールポートを開く必要がなく、攻撃者が到達できるようなプリントサーバーやスプーラーを公開することもありません。

いいえ。ezeepはエンドポイント上でWindowsのPrint Spoolerを実行したり、お客様ネットワーク内でプリントサーバーを運用したりしません。したがって、PrintNightmare（CVE-2021-34527）やそれに続く50件以上のPrint Spooler脆弱性が悪用してきたスプーラーの攻撃面は、ezeep導入環境には存在しません。WindowsのPrint SpoolerはSYSTEM権限で動作し、リモートプロシージャコールを受け入れ、インストール時にサードパーティ製ドライバーコードを読み込みます。ezeepはそのレイヤー全体をパッチするのではなく排除します。

ezeepは、データ最小化、保存期間の定義、合法的な処理を含むGDPRの原則に基づいて運用されています。EEA、英国、またはスイスから転送されるデータについては、ezeep Inc.はEU–U.S.、Swiss–U.S.、およびUKのData Privacy Frameworksに基づき自己認証を行っており、代替措置として標準契約条項（SCC）を備えています。技術的および組織的対策、侵害通知、再委託先の責務を定めたData Processing Addendum（DPA）は標準契約条項の一部として、プライバシーポリシーと併せて以下でご確認いただけます： ezeep.com/legalezeepはISO/IEC 27001に準拠した情報セキュリティマネジメントシステム（ISMS）を運用しており、現在認証取得手続き中です。基盤となるMicrosoft AzureプラットフォームはすでにISO 27001、SOC 2、およびGDPRに関する独立監査を受けています。

すべての印刷ジョブは、ユーザー、プリンター、文書名、ページ数、タイムスタンプ、処理結果を記録する監査ログを生成します。この監査ログはezeep Consoleで参照やレポート作成ができ、ezeep API経由でCSVとしてエクスポートしたり、webhooks経由で外部システムにリアルタイムで送信したりできます。監査ログにはメタデータのみが保持され、文書の内容は記録されません。したがって、監査ログ自体が機密情報の漏えい源になることはありません。