Segurança de impressão que começa na arquitetura

Os dados de impressão são criptografados em trânsito via HTTPS, com suporte a TLS 1.3 e TLS 1.2 como requisito mínimo em todos os endpoints públicos. Os dados em repouso são criptografados com AES-256 por meio do Microsoft Azure Storage Service Encryption, e o gerenciamento de chaves é feito pela plataforma Azure sob controles auditados de forma independente. Ambas as proteções se aplicam a cada trabalho de impressão durante todo o seu ciclo de vida na ezeep Cloud.

Os usuários se autenticam por meio do provedor de identidade do cliente, seja o Microsoft Entra ID ou o Google Workspace, antes de poderem imprimir. O acesso às impressoras é controlado por políticas, de modo que cada usuário vê apenas as impressoras às quais tem direito, e o Pull Printing revalida o usuário no dispositivo por meio de QR code ou cartão RFID/NFC antes de liberar qualquer documento. O ezeep Hub usa apenas conexões de saída para a nuvem, portanto não é necessário abrir portas de entrada no firewall da rede do cliente, e não há servidor de impressão nem Print Spooler expostos para atacantes alcançarem.

Não. ezeep não executa um Print Spooler do Windows nos endpoints nem opera um servidor de impressão dentro da rede do cliente, de modo que a superfície de ataque do Print Spooler que o PrintNightmare (CVE-2021-34527) e as mais de cinquenta vulnerabilidades subsequentes exploraram não existe em uma implementação do ezeep. O Print Spooler do Windows é executado como SYSTEM, aceita chamadas de procedimento remoto e carrega código de driver de terceiros na instalação. ezeep remove toda essa camada em vez de apenas aplicar patches.

ezeep opera sob os princípios do GDPR (e, quando aplicável, atende à LGPD), incluindo minimização de dados, retenção definida e tratamento lícito. Para dados que saem do EEE, do Reino Unido ou da Suíça, a ezeep Inc. é autocertificada nos Data Privacy Frameworks UE–EUA, Suíça–EUA e Reino Unido, com as Cláusulas Contratuais Padrão em vigor como alternativa. Um Adendo de Processamento de Dados que abrange medidas técnicas e organizacionais, notificação de incidentes e compromissos com subprocessadores faz parte dos termos contratuais padrão e está disponível junto à Política de Privacidade em ezeep.com/legal. A empresa ezeep opera um Sistema de Gestão de Segurança da Informação (SGSI) alinhado à ISO/IEC 27001, com certificação em andamento; a plataforma subjacente Microsoft Azure já é auditada de forma independente segundo as normas ISO 27001, SOC 2 e GDPR.

Cada trabalho de impressão cria um registro de auditoria que captura o usuário, a impressora, o nome do documento, a contagem de páginas, o carimbo de data/hora e o resultado. Os registros são acessíveis pelo ezeep Console para análise e relatórios, e podem ser exportados como CSV pela ezeep API ou transmitidos em tempo real para sistemas externos via webhooks. Os registros de auditoria contêm apenas metadados. O conteúdo dos documentos nunca é gravado neles; assim, a trilha de auditoria nunca se torna um ponto de vazamento de informações sensíveis.