エプソンのセキュリティー宣言

・IPsec/IPフィルタリング (Security Architecture for Internet Protocol / Internet Protocolフィルタリング） IPsecでは、プリンターとPCもしくはサーバーの間の通信を暗号化することによって、通信内容の漏えいを防ぎます。IPフィルタリングでは、通信相手のIPアドレスから正しい通信であることを判断し、不正な端末からの通信をフィルタリングすることで不正アクセスを防ぎます。

・IEEE802.1X認証限 不正な機器のネットワーク接続を防止するLAN接続時の認証規格であるIEEE802.1Xに対応しており、高度なセキュリティーが求められるネットワーク環境につないで使用できます。

・コンピューターとのUSB接続のON/OFF コンピューターからのUSB接続による製品へのアクセスを無効にできます。

・外部メモリーインターフェイスのON/OFF メモリーカードやUSBメモリーのインターフェイスを無効にできます。

・USBメモリーを介してのウイルスへの対応 USBメモリー内のプログラム実行機能がないため、USBメモリーを介した製品へのウイルス感染の危険性はありません。

・パスワード印刷 印刷時にパスワードを設定することで、製品本体でパスワードを入力した場合だけ印刷可能にする機能です。この機能を活用することによって、出力用紙の不正閲覧による情報漏えいを防止できます。

・透かし印刷 透かしパターンが埋め込まれた原本が作成できます。この原本をコピーやスキャンすると「コピー」や「複写」といった文字が浮き上がるため、コピーによる不正利用が抑制できます。

・スタンプマーク機能 マル秘、重要などのスタンプマークを文書に重ねて印刷することができます。文書の取り扱いの注意を受け手に喚起させることで、不正利用を抑止します。

・暗号化PDF スキャンしたデータを暗号化PDFに変換できます。これにより、スキャンした文書の第三者による不正閲覧を防止できます。

・アドレス帳の保護 製品のアドレス帳の一括編集時に、管理者パスワードが要求されるため、アドレス帳情報の漏えいや不正な改ざんが防止できます。また、一括読み出しは暗号化ファイルとして保存できるため、製品の入れ替えやパックアップ時に、ファックス番号やメールアドレスなどの個人情報の漏えいが防止できます。

・製品が処理する文書データの取り扱い 印刷・コピー・スキャンのデータは製品内に一時的に保持されますが、目的のジョブが終了したとき、または機器の電源が切れたときに消去されます。

・パスワード暗号化 製品内部に保持されるお客様の大切なパスワードを、暗号化して漏えいから保護します。

・パネルロック パネルロックを使用すると、本体パネルから各種設定変更時に管理者パスワードの入力が必要になります。オープンオフィスや公共施設等において、本体パネルから直接設定画面に入ることができなくなるため、利用者による設定変更を防止できます。

・利用者制限 ユーザーごとに、印刷、スキャン、コピー、ファクス、ボックスの機能を制限することができます。また、操作パネルからのログイン後、一定時間操作がないと自動でログアウトされます。

・認証印刷 / 認証スキャン オプションのEpson Print Admin/Epson Print Admin Serverlessを導入すると、ICカードなどの認証装置を使って、目の前で認証して印刷やスキャンができます。印刷物が放置されることによる取り違えや、印刷物やスキャン文書からの情報漏えいを防止できます。

・本体の初期化 製品の廃棄や譲渡時には、機密情報漏えい防止のために、全ての設定や本体に記録されているデータを工場出荷時の状態に戻すことができます。

・パスワード暗号化、パスワードポリシー 製品内部に保持しているお客様の大切なパスワードを暗号化して漏えいを防ぎます。
製品内部にあるネットワーク及びTM-i機能の設定には本パスワードが必要となります。

・レシートデータの破棄 お客様の業務で使用されるレシートデータ(印刷データ）は印刷後に消去するため、お客様(顧客)購入データ等の漏えいや改ざんから保護します。 ただし、お客様のロゴやクーポン等の付加情報、カスタマイズした設定情報は不揮発性メモリに記録され、印刷後やリブート時にも保持されます。

・ユーザーデータの初期化、工場出荷状態への移行 製品を破棄したり、店舗間でロケーション変更したりする際には、すべての設定や本体に記録されているデータ(不揮発性メモリに蓄積したもの）を工場出荷時の状態に 戻して（初期化して）、お客様のロゴ及びロイヤリティ情報等の漏えいを防止できます。

・各種インターフェースの有効/無効設定（USB or Network or Serial I/F等の固定利用） お客様が使用するインターフェースを固定することにより、例えばネットワーク通信を遮断することによる、外部からの不正侵入を確実に阻止します。
また、USB通信を遮断することにより、ローカル環境でのUSB PnP接続等による不正侵入を防止できます。
ただし、USB-TypeAによる周辺機器接続は常時接続可能です(Barcode Scanner, Display Module等)

・IPsec/IPフィルタリング（Security Architecture for Internet Protocol / Internet Protocolフィルタリング） IPsecでは、プリンターとPCもしくはサーバーの間の通信を暗号化することによって、通信内容の漏えいを防ぎます。
IPフィルタリングでは、通信相手のIPアドレスから正しい通信であることを判断し、不正な端末からの通信をフィルタリングすることで不正アクセスを防ぎます。

・HTTPS/TLS通信（ Hypertext Transfer Protocol Secure / Transport Layer Security通信） 内蔵Webサーバー(WebConfig)にアクセスする際の通信データを暗号化し、通信内容の漏えいを防ぎます。
また、サーバーダイレクトプリント機能を使用する際にレシートデータ情報等を保護します。最新の暗号通信技術であるTLS1.3に対応しています。

・IEEE 802.1X、WPA3（Wi-Fi Protected Access 3） 不正な機器のネットワーク接続を防止するLAN接続時の認証規格であるIEEE 802.1Xに対応しており、高度なセキュリティーが求められるネットワーク環境につないで使用できます。 Wi-Fi機能を持つ製品では、最新の無線LANセキュリティー規格であるWPA3に準拠しています。WPA3を利用することで、お客様の大切な情報資産を漏えい・改ざんから保護します。

・SNMPv3（Simple Network Management Protocol version 3） 認証・暗号化をサポートした監視・制御用通信規格であるSNMPv3に対応しています。これによって、製品の不正な設定変更や通信の漏えいを防ぎます。

・操作パネルへのアクセス制限 製品ごとに、パネル操作機能の利用範囲を制限できます。
製品を利用するオペレーターの業務内容や役割に応じた、最小限の機能だけのアクセスを許可することで、不正に製品の設定や通信設定を操作されるリスクを低減できます。

・ファームウェア署名検証 製品を制御するファームウェアを更新する際、デジタル署名技術を使用して不正な更新を防ぎます。
製品の内部では、受け取ったファームウェアに付記されたデジタル署名をチェックし、正規のファームウェアであることを確認してから書換を実行します。

・パスワード暗号化、パスワードポリシー 製品内部に保持しているお客様の大切なパスワードを暗号化して漏えいを防ぎます。
製品内部にある設定ツール(WebConfig)による設定および参照には本パスワードが必要となります。

・印刷データの破棄 お客様の業務で使用されるラベルデータ(印刷データ）は印刷後に消去するため、お客様のデータの漏えいや改ざんから保護します。
ただし、お客様のロゴや付加情報、カスタマイズした設定情報は不揮発性メモリに記録され、印刷後やリブート時にも保持されます。

・ユーザーデータの初期化、工場出荷状態への移行 製品を破棄したり、製品をロケーション変更したりする際には、すべての設定や本体に記録されているデータ(不揮発性メモリに蓄積したもの）を工場出荷時の状態に戻して（初期化して）、お客様のロゴや印刷設定情報等の漏えいを防止できます。

・ランタイム侵入検知 製品の内部では、稼働中の制御プログラムの動作を常に監視。
不正なプログラムの侵入を未然に阻止します。

・ネットワーク機能の有効/無効設定（USB固定利用） ネットワーク機能を遮断することによる、外部からの不正侵入を確実に阻止します。

・IPsec/IPフィルタリング（Security Architecture for Internet Protocol / Internet Protocolフィルタリング） IPsecでは、プリンターとPCもしくはサーバーの間の通信を暗号化することによって、通信内容の漏えいを防ぎます。
IPフィルタリングでは、通信相手のIPアドレスから正しい通信であることを判断し、不正な端末からの通信をフィルタリングすることで不正アクセスを防ぎます。

・HTTPS/TLS通信（ Hypertext Transfer Protocol Secure / Transport Layer Security通信） 内蔵Webサーバー(WebConfig)にアクセスする際の通信データを暗号化し、通信内容の漏えいを防ぎます。
最新の暗号通信技術 であるTLS1.3に対応しています。

・IEEE 802.1X、WPA3（Wi-Fi Protected Access 3） 不正な機器のネットワーク接続を防止するLAN接続時の認証規格であるIEEE 802.1Xに対応しており、高度なセキュリティーが求められるネットワーク環境につないで使用できます。 Wi-Fi機能を持つ製品では、最新の無線LANセキュリティー規格であるWPA3に準拠しています。WPA3を利用することで、お客様の大切な情報資産を漏えい・改ざんから保護します。

・SNMPv3（Simple Network Management Protocol version 3） 認証・暗号化をサポートした監視・制御用通信規格であるSNMPv3に対応しています。これによって、製品の不正な設定変更や通信の漏えいを防ぎます。

・印刷、スキャン、コピー機能のアクセス制限 ユーザーごとに、印刷、スキャン、コピーなどの機能の利用範囲を制限できます。
ユーザーの業務内容や役割に応じた、最小限の機能だけのアクセスを許可することで、文書データの漏えいや不正閲覧のリスクを低減できます。

・ユーザー認証と連携した機能へのアクセス制限 パスワードまたは、IDカードリーダーなどの認証デバイスを使用して、ユーザー認証を実施。個々のユーザーが利用できる機能を、個別に制限できます。
*1 1ICカードリーダーなどの認証装置が別途必要です

・監査ログ機能 印刷、コピー、スキャン、ファクス送受信の履歴や設定変更の記録を、監査ログとして本体に記録できます。
定期的に監査ログを確認することで、不正利用の早期発見やインシデント（セキュリティー上の問題）発生後の追跡調査が可能になります。

・ファームウェア署名検証 製品を制御するファームウェアを更新する際、デジタル署名技術を使用して不正な更新を防ぎます。
製品中では、受け取ったファームウェアに付記されたデジタル署名をチェックし、正規のファームウェアであることを確認してから書き換えを実行します。

・セキュアブート 製品の起動時ごとにプログラムコードを確認し、正常であることを確認できた場合のみ動作させます。

・パスワード暗号化 製品内部に保持しているお客様の大切なパスワードを、暗号化して漏えいから保護します。

・TPM（Trusted Platform Module：セキュリティーチップ） 暗号化する際に利用する重要な情報（秘密鍵など）は、製品システム内に搭載した専用セキュリティーチップ(TPM)の中に格納し、厳重に管理します

・SSDへ記録するデータの暗号化 製品に内蔵されたSSDにデータを記録する際には、常にデータを暗号化して保管します。これによって漏えいや改ざんからデータを保護します。

・ユーザーデータの初期化、SSDに保存されたデータの消去 製品を破棄したり、譲渡したりする際には、すべての設定や本体に記録されているデータ(本体内蔵のSSDに蓄積したものを含む)を初期化及び削除することで、機密情報の漏えいを防止できます。

・認証印刷・認証スキャン オプションのEpson Print Admin（ エプソン プリント アドミン）、もしくはEpson Print Admin Serverless（エプソン プリント アドミン サーバーレス）を導入することで、IC カードなどの認証装置を利用して印刷物を取りに来た人物の身元を認証して印刷できるようになります。これによって、印刷物が放置されることによる取り違えや、印刷物からの情報漏えいを防止できます。

・ランタイム侵入検知 製品の内部では、稼働中の制御プログラムの動作を常に監視。不正なプログラムの侵入を未然に阻止します。

・IPsec/IPフィルタリング（Security Architecture for Internet Protocol / Internet Protocolフィルタリング） IPsecでは、プリンターとPCもしくはサーバーの間の通信を暗号化することによって、通信内容の漏えいを防ぎます。
IPフィルタリングでは、通信相手のIPアドレスから正しい通信であることを判断し、不正な端末からの通信をフィルタリングすることで不正アクセスを防ぎます。

・HTTPS/TLS通信 内蔵Webサーバー(WebConfig)にアクセスする際の通信データを暗号化し、通信内容の漏えいを防ぎます。

・IEEE 802.1X、WPA3（Wi-Fi Protected Access 3） 不正な機器のネットワーク接続を防止するLAN接続時の認証規格であるIEEE 802.1Xに対応しており、高度なセキュリティーが求められるネットワーク環境につないで使用できます。 Wi-Fi機能を持つ製品では、最新の無線LANセキュリティー規格であるWPA3に準拠しています。WPA3を利用することで、お客様の大切な情報資産を漏えい・改ざんから保護します。

・SNMPv3（Simple Network Management Protocol version 3） 認証・暗号化をサポートした監視・制御用通信規格であるSNMPv3に対応しています。これによって、製品の不正な設定変更や通信の漏えいを防ぎます。

・S/MIME（Secure / Multipurpose Internet Mail Extensions） スキャンtoメールやファクス転送を行う際に利用するメール機能では、メールへの電子署名の付加や暗号化を可能にし、メールの改ざんや漏えいを防ぎます。