Xerox Device Agent Security and Evaluation Guide [es]

Octubre de2020
Versión6.3

Xerox

Device Agent

Guía de evaluación y seguridad

®

©2020 Xerox Corporation. Todos los derechos reservados.

Xerox®, WorkCentre®y Phaser®son marcas comerciales de Xerox Corporation en los Estados Unidos o en
otros países. BR17445

Microsoft®, Windows®, Windows Vista®, SQL Server®, Microsoft®.NET, Windows Server®, Internet
Explorer®, Access®y Windows NT® son marcas comerciales o marcas registradas de Microsoft
Corporation en los Estados Unidos o en otros países.

Linux®es una marca registrada de Linus Torvalds.

Apple®, Macintosh®y MacOS®son marcas registradas de AppleInc.

Parallels Desktop es una marca registrada de Parallels IP HoldingsGmbH.

Hewlett-Packard, JetDirect™ y HP LaserJet son marcas comerciales de Hewlett-Packard Development
Company,L.P.

UNIX®es una marca registrada de The Open Group.

VMWare es una marca registrada de VMWare,Inc. en los Estados Unidos o en otros territorios.

Para garantizar el adecuado cumplimiento de las ofertas de servicio de Xerox, impulsamos los centros de
competencia global y la tecnología en la nube. Como consecuencia, los datos personales que procesamos
podrían transferirse fuera del Espacio Económico Europeo (EEE), pero siempre conforme a los parámetros
de la oferta de servicio definida. El nivel de protección que contempla el Reglamento General de
Protección de Datos (GDPR) no se ve reducido por la transferencia de datos; además, todas las
transferencias realizadas por Xerox se llevan a cabo en pleno cumplimiento del GDPR mediante un
mecanismo aprobado y conforme a las medidas de protección apropiadas.

Este documento se modifica de forma periódica. Los posibles cambios, inexactitudes técnicas y errores
tipográficos se corregirán en futuras ediciones.

Historial de revisiones

Versión Fecha Descripción

6.3 Octubre
de2020

6.2 Mayo de2020 CloudDM modificado por CloudFM

6.1 Octubre
de2019

6.0 Mayo de2019 Asistencia para Windows Server2019. Eliminar las referencias a Xerox Print Agent

5.6 Octubre
de2018

5.5 Mayo de2018 Nota añadida sobre el GDPR en cuanto el procesamiento de datos personales.

5.4 Mayo de2017 Navegadores admitidos actualizados

asistencia para SQL Server2019. Actualización de configuraciones no admitidas y
requisitos para Mac.

Tráfico de red actualizado para las solicitudes al servidor de actualización auto­mática

Referencia a Cloud DM añadida en la función de actualización automática.

(ya no recibe asistencia). Actualizar marca. Ahora la actualización automática es
la opción prefijada. Posibilidad de volver a registrar Device Agents en Xerox®Ser­vices Manager.

Sin cambios

Requisitos de hardware y software actualizados, datos añadidos sobre la detec­ción remota de snmp v3, nuevos servicios de recuperación.

Guía de evaluación y seguridad de Xerox Device Agent

i

Versión Fecha Descripción

5.3 Febrero
de2016

5.2 Junio de2015 Actualiza los requisitos recomendados de hardware y software

Actualiza los requisitos de hardware y software admitido. Se añade asistencia
para entornos Macintosh.

Guía de evaluación y seguridad de Xerox Device Agent

ii

Índice

Descripción general y cómo usar esta guía 2

Metas y objetivos 2

Audiencia proyectada 2

Uso de esta guía 2

Límites de esta guía 3

Introducción a Xerox® Device Agent 4

Información general sobre el producto 4

Requisitos para la instalación 4

Arquitectura de componentes del sistema Xerox® Device Agent 4

Hardware y requisitos del sistema operativo recomendados 5

Requisitos para la ejecución en sistemas operativos Macintosh 6

Configuraciones no admitidas 7

Requisitos de la base de datos 7

Requisitos del navegador 7

Requisitos de la impresora 7

Descubrimiento de la impresora de la red/Requerimientos de control 7

Requisitos aplicables a la impresora directa 8

Seguridad 9

Aplicación 9

Instalación 9

Licencia 9

Funcionamiento normal posterior a la instalación 10

Impresora de red 10

Seguridad de SNMP v1 y v2 10

Seguridad de SNMPv3 10

Integración de Xerox Back Office 11

Información del dispositivo comunicado a Xerox 12

Información del sitio de Xerox® Device Agent enviada a Xerox 13

Comandos remotos iniciados de Xerox® Services Manager para Xerox® Device Agent 13

Guía de evaluación y seguridad de Xerox Device Agent

iii

Configuración remota de Xerox® Device Agent 15

Modo de seguridad de la empresa 15

Efectos en la red 17

Detección 18

Método de detección de dispositivos 18

Detectar dispositivos con SNMP v3 19

Descubrimiento basado en la cola 20

Administración del descubrimiento 20

Cálculos de datos de red de descubrimiento 21

Fabricante aplicable 22

Integración de Xerox® Services Manager 23

Registro 23

Importar lista de dispositivos 24

Exportar opciones del sitio 24

Importar opciones del sitio 24

Exportar estado del sitio 24

Exportar información de dispositivos 24

Comprobación de comando remoto 24

Actualización automática 25

Comprobación de la versión 25

Descargar actualización 25

Guía de evaluación y seguridad de Xerox Device Agent

iv

Tabla y Figuras

Figura 1: Instalación típica de Xerox® Device Agent 5
Datos de impresora comunicados a Xerox 13
Tabla 2: Información del sitio de Xerox® Device Agent enviada a Xerox 13
Tabla 3: Comandos remotos 14
Tabla 4: Xerox® Device Agent/Transferencia de datos de Xerox® Services Manager 15
Configuración remota 15
Tabla 6: Puertos de Xerox® Device Agent 17
Tamaños de datos 21
Frecuencias de recolección de datos 21

Guía de evaluación y seguridad de Xerox Device Agent

v

Descripción general y cómo usar esta guía

Descripción general y cómo usar esta guía

Metas y objetivos

La red y los datos de seguridad son uno de los desafíos que los negocios enfrentan a diario. Al reconocer
esto, Xerox continua desarrollando y diseñando todos sus productos de modo que garanticen el más alto
nivel de seguridad posible.

Este documento proporciona antecedentes adicionales en las funciones de software de Xerox® Device
Agent , y se centra específicamente en los aspectos de seguridad del software. Este documento abarca
todas las configuraciones de Xero® Device Agent y algunos elementos pueden no aplicarse a la versión
que tiene. Este documento le ayudará a entender mejor elfuncionamiento de la aplicación y a confiar en
que se transmiten los datos de los dispositivos de manera segura y precisa. Esta guía le ayudará a certificar,
evaluar y aprobar la instalación de Xerox® Device Agent para respaldar su contrato. Incluye información
sobre el impacto potencial de la aplicación en la seguridad y la infraestructura de red, así como los cálculos
de tráfico de red teóricos.

Recomendamos que lea este documento en su totalidad y realice las acciones correspondientes a las
prácticas y políticas de seguridad de tecnología de la información. Tiene muchos aspectos que considerar
para el desarrollo y la implementación de una política de seguridad en su organización. Debido a que estos
requerimientos varían de cliente a cliente, tiene la responsabilidad final de todas las implementaciones,
reinstalaciones y pruebas de configuraciones de seguridad, parches y modificaciones.

Audiencia proyectada

Se espera que esta guía sea utilizada por su administrador de red antes de instalar Xerox® Device Agent.
Para obtener mayor provecho de esta guía, debe conocer:

l el entorno de red donde instala Xerox® Device Agent,

l las restricciones impuestas a las aplicaciones que instalan en esa red y

l el sistema operativo Microsoft Windows®

Uso de esta guía

Existen dos escenarios principales para usar esta guía:si usted es un cliente que no tiene procedimientos
de aceptación o evaluación para este tipo de software o si usted es un cliente que tiene pautas definidas.
En ambos casos, las tres áreas identificadas a tener en cuenta son seguridad, impacto en la infraestructura
de la red, y lo que otros usuarios puede requerir para la instalación, uso, y soporte de Xerox® Device Agent.

Use esta guía para recolectar información acerca de estas áreas y determine si necesita investigar más
acerca de Xerox® Device Agent. Este documento se divide en estas áreas:

l Este resumen

l Una introducción a Xerox® Device Agent

l Los impactos potenciales relativos a seguridad para el típico entorno del cliente incluyen:

Guía de evaluación y seguridad de Xerox Device Agent

2

Descripción general y cómo usar esta guía

l Información de seguridad, implicaciones y recomendaciones

l Derechos y requerimientos de permisos de los usuarios de Xerox® Device Agent

l Información acerca de funciones que impactan en la red, que incluyen cálculos de tráfico generado,

cambios en la infraestructura de la red u otros recursos requeridos.

Límites de esta guía

El objetivo de esta guía es ayudarle a evaluar esta aplicación, pero no puede considerarse una fuente de
información completa para todos los posibles clientes. En la guía se propone un entorno de impresora para
un cliente hipotético; si su entorno de red es distinto del propuesto en la guía, su equipo de administración
de red y el representante de Xerox deberán identificar las diferencias y decidir cuáles son las
modificaciones o los siguientes pasos que deben llevarse a cabo. Adicionalmente:

l Esta guía describe únicamente aquellas funciones de la aplicación que tienen un efecto en el entorno

de red del cliente en términos generales, ya sea en el propio entorno de red, en la seguridad o en otros
recursos del cliente.

l La información de la guía se refiere a la versión actual de la aplicación. Si bien gran parte de esta infor-

mación seguirá siendo válida durante todo el ciclo de vida del software, algunos de los datos son espe­cíficos de cada versión y se revisarán de forma periódica. Las organizaciones de TI deben solicitar al
representante de la asistencia técnica de Xerox la versión apropiada de la guía.

Guía de evaluación y seguridad de Xerox Device Agent

3

Introducción a Xerox® Device Agent

Introducción a Xerox® Device Agent

Información general sobre el producto

Xerox®Device Agent detecta y supervisa los dispositivos de impresión, en particular las impresoras y los
dispositivos multifunción.

La aplicación incluye un sistema de detección incorporado y tiene la capacidad de enviar un correo
electrónico al usuario correspondiente cuando se cumplen ciertas condiciones en los dispositivos
supervisados. Además proporciona, de forma clara y concisa, el estado de todas las impresoras en red.

Desde Xerox®Device Agent puede hacer lo siguiente:

l Detectar impresoras

l Notificar a los usuarios por correo electrónico cuándo se producen errores

l Supervisar el estado y las condiciones de alerta de las impresoras

La aplicación admite MIB de SNMP para las impresoras en red; sin embargo, el volumen y tipo de
administración que permite depende del nivel de conformidad de la impresora con esas normas. Las
siguientes funciones son conformes con estas normas:

l identidad de la impresora (es decir, modelo, número de serie, fabricante, etc.)

l propiedades de la impresora (es decir, bandejas de entrada, bandejas de salida, número de serie, etc.)

l paquete de protocolo TCP/IP (datos SNMP, TCP, UDP, IP, NIC)

l protocolos de impresión admitidos (LPD, HTTP, puerto 9100)

l consumibles y niveles (tóner, fusor, cartucho de impresión y piezas únicas del dispositivo)

l estado de la impresora, lo que incluye el estado general y el estado detallado, mensajes de la IU, etc.

Nota: Una sola instancia de Xerox®Device Agent admite como máximo 2000dispositivos de impresión en
red. Los consumidores con más de 2000dispositivos de impresión en red instalarán una instancia adicional
de la aplicación en un servidor o un PC diferentes para dar soporte al resto de dispositivos de impresión en
red.

Requisitos para la instalación

Para instalar la aplicación, hágalo en un PC o en un servidor que estén en red con las impresoras que desee
controlar.

Nota: la programación de las lecturas del contador y las actividades de alerta puede verse afectada por la
conectividad del software.

Arquitectura de componentes del sistema Xerox®Device Agent

Este diagrama muestra la configuración típica que puede instalar un cliente en su red. En este ejemplo,
Xerox®Device Agent se ejecuta en un ordenador en red que puede acceder a las impresoras a través de la
red local.

Guía de evaluación y seguridad de Xerox Device Agent

4