Canon entwickelt Printer-EDR-Technologie für Druck- und Multifunktionssysteme

Printer EDR erweitert die Sicherheitsfunktionen von Canon um die kontinuierliche Analyse des Systemverhaltens. Die Technologie unterstützt Unternehmen dabei, verdächtige Aktivitäten frühzeitig zu erkennen, potenzielle Sicherheitsvorfälle zu identifizieren und darauf zu reagieren. Dazu kombiniert Canon eigene Verfahren zur Verhaltensanalyse mit Erkennungsszenarien auf Basis des MITRE ATT&CK-Frameworks. Canon wird diese kontinuierlich weiterentwickeln, um neue Angriffstechniken berücksichtigen zu können.

„Sicherheitsstrategien konzentrieren sich häufig auf PCs, Server und mobile Geräte. Druck- und Multifunktionssysteme geraten dabei leicht aus dem Blick, obwohl sie sensible Informationen verarbeiten und Teil geschäftskritischer Prozesse sind. Mit Printer EDR unterstützen wir Unternehmen dabei, diese Systeme stärker in bestehende Sicherheitsprozesse einzubinden und potenzielle Bedrohungen frühzeitig zu erkennen“, sagt Ralph Schmid, Director Marketing & Innovation bei Canon Deutschland und Schweiz.

Druck- und Multifunktionssysteme als Teil moderner Sicherheitsarchitekturen

Druck- und Multifunktionssysteme sind heute häufig mit Unternehmensnetzwerken, Cloud-Diensten und geschäftskritischen Anwendungen verbunden. Gleichzeitig verarbeiten sie sensible Informationen und sind Bestandteil dokumentenbasierter Geschäftsprozesse. Vor diesem Hintergrund gewinnen Transparenz, Überwachung und Reaktionsfähigkeit auch in Druckumgebungen zunehmend an Bedeutung.

Printer EDR unterstützt Unternehmen dabei, die Sicherheitsüberwachung ihrer Druckumgebungen stärker in bestehende IT- und Security-Prozesse einzubinden. Damit ergänzt die Technologie Sicherheitsmaßnahmen für klassische Endpunkte wie PCs, Server oder mobile Geräte um einen weiteren Bestandteil der Unternehmens-IT.

Erkennung komplexer Angriffsmuster

Printer EDR analysiert fortlaufend Aktivitäten auf dem System und bewertet diese im jeweiligen Nutzungskontext. Dadurch lassen sich auch Angriffsmuster identifizieren, die bei isolierter Betrachtung einzelner Ereignisse unauffällig erscheinen können. Die Technologie nutzt Erkennungsszenarien auf Basis des MITRE ATT&CK-Frameworks, das Angriffsverfahren und Verhaltensmuster systematisch beschreibt. Ergänzend kommen Canon-eigene Verfahren zur Verhaltensanalyse zum Einsatz. Dadurch können neben bekannten Angriffsmustern auch verdächtige Aktivitäten erkannt werden, die auf bislang unbekannte Bedrohungen hindeuten.

Automatisierte Reaktion und Administratorbenachrichtigung

Wird ein potenzieller Sicherheitsvorfall erkannt, kann das System automatisch geeignete Gegenmaßnahmen einleiten. Dazu zählen beispielsweise das Blockieren verdächtiger Kommunikationsvorgänge oder die Wiederherstellung veränderter Systemeinstellungen. Informationen zu erkannten Vorfällen werden über das Bedienfeld des Systems bereitgestellt und können zusätzlich an Administratoren oder bestehende Log-Management-Systeme übermittelt werden. Dadurch erhalten IT- und Sicherheitsteams zusätzliche Transparenz über sicherheitsrelevante Ereignisse innerhalb ihrer Druckinfrastruktur. Durch die frühzeitige Erkennung und automatisierte Reaktion unterstützt die Technologie Unternehmen dabei, Risiken wie Informationsabfluss, Manipulation von Systemeinstellungen oder Unterbrechungen von Geschäftsprozessen zu reduzieren.

Teil von Canon Business Security

Printer EDR ist Bestandteil von Canon Business Security, dem Sicherheitsansatz von Canon für Druck-, Dokumenten- und Informationsinfrastrukturen. Dieser basiert auf dem Zusammenspiel sicher entwickelter Technologien, identitätsbasierter Zugriffskontrolle und Zero-Trust-Prinzipien. Durch die Kombination aus sicheren Endgeräten, Softwarelösungen und Services über den gesamten Lebenszyklus hinweg unterstützt Canon Unternehmen dabei, Informationen zu schützen, Zugriffe zu kontrollieren und Sicherheitsrisiken über Geräte, Dokumente, Prozesse und Daten hinweg zu reduzieren. Mit Printer EDR ergänzt Canon diesen Ansatz um zusätzliche Funktionen zur Erkennung und Reaktion auf potenzielle Sicherheitsvorfälle und unterstützt die Einbindung von Druckinfrastrukturen in übergreifende Security Operations.

Verfügbarkeit

Printer EDR wird ab Dezember 2026 als Firmware-Update für ausgewählte Modelle der Serien imageForce, imageRunner und imageRunner Advance DX bereitgestellt.

Die vollständige Liste kompatibler Systeme ist nachfolgend aufgeführt.

• imageForce C7165
• imageForce C5100 Series
• imageForce 6100 Series
• imageForce C611 Series
• imageForce 8100 Series
• imageForce 710 Series
• imageForce C3100 Series
• imageForce 4100 Series
• imageForce C3026
• imageForce 4000 Series
• imagePress C270
• imagePress C265
• imageRunner Advance C5800 Series
• imageRunner Advance DX C3900 Series
• imageRunner Advance DX 8900 Series
• imageRunner Advance DX 6900 Series
• imageRunner Advance DX 6800 Series
• imageRunner Advance DX 4900 Series
• imageRunner Advance DX C478
• imageRunner Advance C359/C259
• imageRunner Advance DX 719/619/529
• imageRunner C3300 Series
• imageRunner 2900 Series
• imageRunner 2224
• imageRunner 2224 II/2425 II