Canon расширяет применение технологии Printer EDR, предназначенной для обнаружения подозрительной активности и автоматического реагирования на угрозы непосредственно на офисных принтерах и МФУ. Технология использует анализ поведения устройства и сценарии обнаружения атак, построенные на основе MITRE ATT&CK. Расширение поддержки запланировано на первый квартал 2027 года, а для совместимых устройств предусматривается предоставление функции посредством обновления прошивки.
Что такое Printer EDR
EDR (Endpoint Detection and Response) — класс технологий обнаружения угроз и реагирования на них, традиционно используемый на компьютерах и серверах. Система анализирует события и поведение устройства, помогает выявлять подозрительную активность и инициировать защитные действия.
Canon адаптировала этот подход для принтеров и многофункциональных устройств. Такие аппараты давно перестали быть исключительно периферийным оборудованием: они подключаются к корпоративным сетям и облачным сервисам, хранят настройки доступа и могут обрабатывать конфиденциальные документы.
Обычные защитные механизмы, включая пароли администратора, сетевые ограничения и проверку программного обеспечения, остаются необходимыми. Однако они не всегда позволяют своевременно выявить подозрительные действия после проникновения в систему или при злоупотреблении легитимными полномочиями пользователя.
Printer EDR предназначена для дополнительного контроля именно таких ситуаций.
Как работает технология
Система непрерывно анализирует поведение принтера или МФУ и ищет признаки действий, которые могут указывать на кибератаку либо внутреннее нарушение.
Для обнаружения угроз используются два основных подхода:
-
Сценарии на основе MITRE ATT&CK. Они учитывают систематизированные сведения о тактиках и техниках, используемых злоумышленниками.
-
Фирменная технология анализа поведения Canon. Она предназначена для выявления подозрительных действий, характерных для печатающих устройств.
Например, необычная активность может проявляться в изменении системных настроек, подозрительных сетевых соединениях или операциях, нехарактерных для обычного режима эксплуатации аппарата. Подобные события сами по себе не всегда свидетельствуют об атаке, поэтому их необходимо оценивать в контексте заданных сценариев обнаружения.
При выявлении угроз Printer EDR может поддерживать автоматические защитные действия. Среди заявленных возможностей — блокировка подозрительных коммуникаций и восстановление изменённых настроек устройства.
Сведения об обнаруженном событии могут отображаться на панели управления. Для администраторов также предусмотрены уведомления по электронной почте и передача информации в системы управления журналами.
Canon планирует дополнять сценарии обнаружения по мере появления сведений о новых методах атак. Автоматическое обновление сценариев заявлено как направление дальнейшего развития технологии на 2027 год.
На каких принтерах и МФУ появится Printer EDR
По информации Canon, технология уже была предварительно установлена в некоторых моделях, выпущенных в июне 2026 года для отдельных регионов:
-
европейские модели i-SENSYS MF275dw II, MF272dw II и LBP122dw II;
-
азиатские модели imageCLASS LBP122dw II и LBP121dn II.
Компания также объявила о расширении поддержки на другие устройства. Начало распространения функции для совместимых моделей запланировано на первый квартал 2027 года.
В опубликованном перечне указаны, в частности, следующие семейства и модели:
-
imageFORCE: C7165, серии C5100, 6100, C611, 8100, 710, C3100, 4100 и 4000, а также C3026;
-
imageRUNNER ADVANCE DX: серии C3900, 8900, 6900, 6800, 4900 и другие совместимые устройства;
-
imageRUNNER: серии C3300, модели 2900 и 2224;
-
imagePRESS: C270 и C265;
-
отдельные модели и серии Satera, imageRUNNER ADVANCE и других линеек.
Перечень приведён для общего понимания охвата технологии. Перед планированием обновления необходимо проверить точную модель и региональную модификацию по актуальной документации Canon: поддержка может различаться между устройствами, внешне похожими обозначениями и рынками поставки.
Потребуется ли менять оборудование
Одно из важных преимуществ заявленного подхода — возможность предоставления функции для совместимых устройств посредством обновления прошивки. Таким образом, в предусмотренных производителем случаях для получения Printer EDR не потребуется покупать новый принтер или МФУ.
При этом нельзя считать, что обновление доступно для любого аппарата Canon. Возможность установки зависит от конкретной модели, версии прошивки и условий распространения функции.
Перед обновлением системного ПО в корпоративной среде рекомендуется проверить совместимость, сохранить необходимые настройки, изучить требования производителя и предусмотреть проверку работы сетевых функций после установки.
Что это означает для сервисных инженеров и администраторов
Появление Printer EDR расширяет круг задач, связанных с техническим обслуживанием офисной печатной техники. Помимо диагностики механических узлов, качества печати и состояния расходных материалов, всё большее значение приобретают управление прошивками, контроль сетевых настроек и безопасность устройства.
При обслуживании корпоративного парка полезно учитывать следующие направления:
-
Инвентаризация оборудования. Фиксировать точные модели, версии прошивок и сетевые конфигурации.
-
Контроль обновлений. Проверять наличие официальных обновлений и перечень поддерживаемых функций для каждого устройства.
-
Сохранение настроек. Перед обновлением учитывать параметры сети, аутентификации, сканирования и интеграции с корпоративными системами.
-
Проверка после обновления. Убедиться, что печать, сканирование, сетевое взаимодействие и средства администрирования работают штатно.
-
Разграничение доступа. Использовать сложные пароли администратора, ограничивать сетевой доступ к аппаратам и отключать ненужные службы.
Наличие Printer EDR не отменяет необходимость сегментации сети, своевременного обновления прошивки и соблюдения правил информационной безопасности. Это дополнительный механизм защиты, а не гарантия абсолютной безопасности.
Сроки внедрения
Canon сообщила о расширении технологии 13 октября 2026 года. Для новых совместимых устройств распространение функции запланировано с первого квартала 2027 года. В компании также заявили о предоставлении возможности использования технологии на части уже установленных аппаратов через обновление прошивки.
Printer EDR переносит подходы обнаружения и реагирования на киберугрозы на уровень офисных принтеров и МФУ. Технология ориентирована на выявление подозрительного поведения, автоматическое ограничение некоторых угроз и информирование администраторов. Для сервисных организаций ключевыми задачами станут проверка совместимости по моделям, контроль обновлений и корректная интеграция печатающих устройств в систему информационной безопасности предприятия.
