Segurança de impressão que começa na arquitetura

Os dados de impressão são criptografados em trânsito via HTTPS, com suporte a TLS 1.3 e TLS 1.2 exigido como versão mínima em todos os endpoints públicos. Os dados em repouso são criptografados com AES-256 pelo Microsoft Azure Storage Service Encryption, e o gerenciamento de chaves é realizado pela plataforma Azure sob controles auditados de forma independente. Ambas as proteções se aplicam a cada trabalho de impressão ao longo de todo o seu ciclo de vida no ezeep Cloud.

Os usuários se autenticam no provedor de identidade do cliente — Microsoft Entra ID ou Google Workspace — antes de imprimir. O acesso às impressoras é orientado por políticas, de modo que cada usuário vê apenas as impressoras às quais tem direito, e o Pull Printing revalida o usuário no dispositivo via QR code ou cartão RFID/NFC antes de liberar qualquer documento. O ezeep Hub utiliza apenas conexões de saída para a nuvem, portanto não é preciso abrir portas de entrada do firewall na rede do cliente, e não há servidor de impressão nem print spooler expostos a invasores.

Não. A plataforma ezeep não executa o Print spooler do Windows em endpoints nem opera um servidor de impressão na rede do cliente, portanto a superfície de ataque do Print spooler, explorada pelo PrintNightmare (CVE-2021-34527) e por mais de cinquenta vulnerabilidades subsequentes, não existe em uma implementação do ezeep. O Print spooler do Windows é executado como SYSTEM, aceita chamadas de procedimento remoto e carrega código de drivers de terceiros durante a instalação. A plataforma ezeep remove toda essa camada em vez de corrigi-la.

A ezeep opera sob os princípios do GDPR, incluindo minimização de dados, retenção definida e tratamento lícito. Quando aplicável, também observa a LGPD. Para dados que saem do EEE, do Reino Unido ou da Suíça, a ezeep Inc. está autocertificada nos Data Privacy Frameworks EU–U.S., Swiss–U.S. e UK, com cláusulas contratuais padrão em vigor como salvaguarda. Um adendo de processamento de dados que abrange medidas técnicas e organizacionais, notificação de violação de dados e compromissos de subprocessadores faz parte dos termos contratuais padrão e está disponível junto com a Política de Privacidade em ezeep.com/legal. A ezeep mantém um Sistema de Gestão de Segurança da Informação certificado segundo a ISO/IEC 27001; a plataforma subjacente, Microsoft Azure, já foi auditada de forma independente quanto à ISO/IEC 27001, SOC 2 e GDPR.

Cada trabalho de impressão gera um registro de auditoria que captura o usuário, a impressora, o nome do documento, a contagem de páginas, o carimbo de data e hora e o resultado. Os registros ficam acessíveis no ezeep Console para análise e geração de relatórios, e podem ser exportados como CSV via ezeep API ou transmitidos em tempo real para sistemas externos via webhooks. Os registros de auditoria contêm apenas metadados: o conteúdo dos documentos nunca é gravado nesses registros, de modo que o próprio rastro de auditoria nunca se torna um ponto de vazamento de informações confidenciais.