Firewall sudah aktif, jaringan guest sudah dipisahkan, dan printer berada di network internal. Namun keamanan printer belum selesai sampai di sana. Pada banyak printer HP, konfigurasi perangkat dapat dikelola melalui Embedded Web Server (EWS). Antarmuka berbasis browser ini memungkinkan administrator melihat dan mengatur berbagai fungsi perangkat, mulai dari network, security, protocol, firmware, scan hingga storage. PT. Nusaprint Dokumen Solusindo Karena itu, EWS sebaiknya diperlakukan sebagai bagian dari security control perangkat, bukan hanya halaman untuk melihat toner atau status printer. Apa Itu HP Embedded Web Server? HP Embedded Web Server adalah antarmuka administrasi yang tersedia pada perangkat tertentu dan dapat diakses melalui browser menggunakan alamat IP printer. Kemampuan yang tersedia berbeda antar-model, tetapi dapat mencakup: Artinya, jika akses administrasi tidak dikontrol dengan baik, konfigurasi printer dapat menjadi terlalu terbuka. PT. Nusaprint Dokumen Solusindo Lindungi Akses Administrator Langkah pertama adalah memastikan halaman administrasi tidak dapat diubah sembarang user. Jika model mendukung administrator credential, gunakan password yang kuat dan batasi akses hanya kepada pihak yang memang membutuhkan. Hindari: Tujuannya sederhana: perubahan konfigurasi hanya dilakukan oleh pihak yang berwenang. Gunakan HTTPS untuk Management Jika perangkat mendukung HTTPS/TLS, gunakan koneksi terenkripsi untuk akses management. Hal yang perlu diperiksa antara lain: Pada environment yang lebih terkelola, certificate dapat mengikuti kebijakan PKI perusahaan. PT. Nusaprint Dokumen Solusindo Review Protocol yang Aktif Printer modern dapat menjalankan berbagai protocol seperti: Tidak semua protocol dibutuhkan di setiap perusahaan. Namun jangan menonaktifkan service secara acak. Mulailah dengan pertanyaan: Apakah protocol ini benar-benar digunakan? Jika tidak diperlukan, pembatasan atau penonaktifan dapat dipertimbangkan sesuai model dan policy IT. PT. Nusaprint Dokumen Solusindo Batasi Management Access User yang boleh mencetak belum tentu perlu mengakses halaman administrasi. Pisahkan dua kebutuhan tersebut: User Accessuntuk print, scan, dan fungsi operasional. Administrator Accessuntuk konfigurasi dan management. Pembatasan dapat dilakukan melalui kombinasi network segmentation, firewall, ACL, dan device access control sesuai kemampuan perangkat. Untuk melihat security dalam konteks fleet yang lebih luas, gunakan Print Health Assessment. Review SNMP dan Monitoring SNMP sering digunakan untuk: Karena itu konfigurasi SNMP juga perlu ditinjau. Jangan membiarkan setting default bertahun-tahun tanpa evaluasi. Gunakan versi dan konfigurasi yang sesuai dengan kebijakan security perusahaan. PT. Nusaprint Dokumen Solusindo Perhatikan Storage Security Beberapa printer enterprise memiliki storage internal. Jika storage digunakan, administrator perlu memahami: Yang penting bukan hanya mengetahui bahwa printer memiliki storage, tetapi memahami data apa yang mungkin berada di dalamnya. PT. Nusaprint Dokumen Solusindo Firmware Harus Masuk Governance Printer adalah endpoint. Karena itu firmware sebaiknya menjadi bagian dari lifecycle management IT. Firmware update dapat membawa: Namun update juga sebaiknya dilakukan dengan kontrol, termasuk review, testing bila diperlukan, change management, dan rollout plan. PT. Nusaprint Dokumen Solusindo Jangan Lupakan Scan Configuration MFP juga dapat mengirim data keluar melalui: Periksa: Berikan account hanya dengan privilege yang memang diperlukan. Untuk pembahasan workflow yang lebih detail, baca Scan to Network Folder untuk Efisiensi Workflow Dokumen. Jangan Asumsikan Semua Printer HP Sama HP LaserJet Pro, Enterprise, Managed, dan model lainnya dapat memiliki menu, firmware, dan security capability yang berbeda. Karena itu jangan membuat satu SOP berdasarkan satu screenshot untuk semua perangkat. Gunakan urutan: Model → Firmware → Capability → Configuration baru kemudian tentukan hardening yang sesuai. PT. Nusaprint Dokumen Solusindo Network Security dan Device Security Harus Berjalan Bersama Firewall dan segmentation mengatur siapa yang dapat mencapai printer. EWS hardening mengatur apa yang dapat dilakukan setelah seseorang mencapai perangkat. Keduanya saling melengkapi. Pendekatan yang lebih kuat adalah: Network Segmentation → Firewall → Device Hardening → Authentication → Monitoring Untuk kebutuhan document security yang lebih spesifik, baca juga Keamanan Dokumen pada Printer Laser Multifungsi HP. Hardening Bukan Pekerjaan Sekali Jadi Hari ini konfigurasi mungkin sudah aman. Beberapa bulan kemudian bisa terjadi: Karena itu security review perlu dilakukan secara berkala. Dari Device Hardening ke Fleet Security Satu printer dapat dikonfigurasi manual. Namun ketika perusahaan memiliki banyak perangkat, konsistensi menjadi tantangan. Di titik ini, monitoring, policy, audit dan fleet management menjadi semakin penting. Jika kebutuhan perusahaan sudah lebih kompleks, pelajari pendekatan Managed Print Services. Security Feature Baru Bernilai Jika Dikonfigurasi Perangkat HP tertentu memiliki kemampuan security yang kuat. Namun capability belum otomatis menjadi control. Fitur perlu: Keamanan printer yang baik bukan hanya soal fitur yang tersedia, tetapi bagaimana fitur tersebut diterapkan dalam environment perusahaan.