Le organizzazioni necessitano di controllare il proprio server di stampa per analizzare quali dati vengono stampati, qual è il volume di dati che viene stampato e chi ha stampato dei dati sensibili. Inoltre, questo tipo di controllo aiuta le organizzazioni a capire i costi relativi alle proprie operazioni di stampa. Un report sul server di stampa può aiutare a impedire la fuga di dati e gli attacchi dall’interno. Ad esempio, è possibile sapere immediatamente se i dati più sensibili dell’organizzazione sono finiti nelle mani sbagliate. Inoltre, può aiutare a ottimizzare l’uso delle stampanti e a sapere quale tra essi è la più usata. Un controllo regolare aiuta un’organizzazione a identificare le vulnerabilità e a focalizzarsi sull’implementare le necessarie misure di sicurezza. Di conseguenza i report di controllo sul server di stampa sono altrettanto importanti quanto i report sulla gestione utenti.
Questo articolo confronta i metodi per ottenere i report sul server di stampa tramite Windows PowerShell e ADAudit Plus, una soluzione completa per l’auditing di Active Directory.
Il primissimo passo è l'abilitazione della registrazione degli eventi di stampa.
$aPrinterList = @() $StartTime = "22/04/2020 00:00:01 AM" $EndTime = "23/04/2020 6:00:01 PM" $Results = Get-WinEvent -FilterHashTable @{LogName="Print Server03/Operational"; ID=307; StartTime=$StartTime; EndTime=$EndTime;} -ComputerName "print-03" ForEach($Result in $Results){ $ProperyData = [xml]$Result.ToXml() $PrinterName = $ProperyData.Event.UserData.DocumentPrinted.Param5 If($PrinterName.Contains("HP-6850-03")){ $hItemDetails = New-Object -TypeName psobject -Property @{ DocName = $ProperyData.Event.UserData.DocumentPrinted.Param2 UserName = $ProperyData.Event.UserData.DocumentPrinted.Param3 MachineName = $ProperyData.Event.UserData.DocumentPrinted.Param4 PrinterName = $PrinterName PageCount = $ProperyData.Event.UserData.DocumentPrinted.Param8 TimeCreated = $Result.TimeCreated } $aPrinterList += $hItemDetails } } $aPrinterList | Export-Csv -LiteralPath C:\PrintServer\PrintAuditReport.csv
All’interno della scheda Controllo stampa, si possono trovare i seguenti report:
Questi report aiutano a:
Perché ADAudit Plus è la soluzione migliore per te?