يُحظر النقل الصادر فور تطابق المحتوى مع بصمة أو تجزئة أو تصنيف. يبقى الملف قابلًا للقراءة داخل لوحة التحكم.
جدوِّل عرضًا توضيحيًا
سياسات مستوى البروتوكول توقف القنوات — أما الحجب المستند إلى المحتوى فيوقف البيانات نفسها، بصرف النظر عن القناة التي تمرّ عبرها.
معظم تسريبات البيانات ليست عرضية بالشكل الذي يفترضه الناس. يعلم الموظف أن الوثيقة سرية، فيحاول إعادة توجيهها عبر حساب بريد إلكتروني شخصي، أو إسقاطها في قرص سحابي، أو نسخها إلى ذاكرة USB قبل الاستقالة. توقف سياسات مستوى البروتوكول بعض هذه المسارات، لكنها لا توقف موظفًا يعيد تسمية الملف، أو يغيّر الامتداد، أو يوجّه المحتوى عبر قناة غير مألوفة.
يعالج الحجب المستند إلى المحتوى طبقة مختلفة: المحتوى نفسه. تحلّل Anexet ما يُنقَل — لا اسم الملف فحسب ولا البروتوكول — مقابل مكتبة من كائنات التحليل التي تحدّدها: بصمات رقمية لوثائق مصدرية حساسة، وتجزئات تشفيرية لملفات معروفة، وتسميات حساسية مطبَّقة على فئات مُصنَّفة، ومجموعات مصطلحات قاموس مرادفات تغطي مفردات خاصة بقطاع أو بشركة. تُحجَب محاولة النقل التي تطابق أيًّا من هذه الكائنات لحظة الاعتراض، قبل أن تغادر البيانات نقطة النهاية.
النتيجة سياسة ترافق المعلومة لا القناة. غيِّر اسم الملف، أو انتقل إلى تطبيق مراسلة مختلف، أو استخدم خدمة سحابية مشفّرة — ما دام المحتوى الأساسي مطابقًا، يظل الحجب يعمل. في Client Console، يرى مسؤول الأمن الحدث المحجوب: المستخدم، والقناة، والكائن المطابق، والطابع الزمني. وتُحفَظ الوثيقة نفسها كدليل. لم يُفقَد شيء؛ ولم يُرسَل شيء.
إعادة تسمية ملف أو الانتقال إلى تطبيق مختلف لا يستطيع تجاوز حجبٍ مستند إلى البصمة أو التجزئة — فالسياسة تتبع البيانات لا المسار.
يمكن الجمع بين البصمات الرقمية، والتجزئات التشفيرية، وتسميات الحساسية، ومجموعات مصطلحات قاموس المرادفات في قاعدة حجب واحدة بمنطق AND/OR.
تجري جميع عمليات الاعتراض، وتحليل المحتوى، وقرارات الحجب داخل محيطك. لا يُنقَل أيُّ محتوى، ولا مكتبة بصمات، ولا تكوين سياسة إلى الخارج.
تتطلب جميع آليات التطابق الأربع خطة Premium. وهي توسّع سياسات الحجب القياسية المتاحة ابتداءً من Advanced — البروتوكول، والجهاز، والطباعة، والحافظة — بوعيٍ بهوية المحتوى.
تُسجِّل Anexet بصمة لوثيقة مصدرية حساسة — قالب عقد، أو مواصفة فنية، أو ورقة رواتب. أيُّ ملف مشتق من ذلك المصدر، حتى لو عُدِّل جزئيًا أو أُعيد تنسيقه، يحمل ما يكفي من التوقيع الأصلي ليتعرّف عليه محرك البصمات. يُحجَب عبر جميع القنوات الخاضعة للمراقبة: البريد الإلكتروني، وتطبيقات المراسلة، وHTTP/FTP، والأقراص السحابية، ومشاركات الشبكة، وUSB.
تُسجَّل التجزئات التشفيرية الدقيقة في بنوك التجزئة. إن أنتج ملف معترَضٌ التجزئةَ نفسها، تُحجَب عملية النقل. فعّال لسيناريوهات النسخ المطابق — ملفات برمجيات خبيثة معروفة، أو وثائق مراقَبة يجب ألّا تغادر المحيط أبدًا، أو ملفات سبق تمييزها خلال تحقيق سابق.
تحمل الوثائق المُصنَّفة ضمن مخطط تسميات حساسية مؤسسي (مثلًا، «سري»، أو «داخلي فقط»، أو «مقيّد») تلك التسمية في البيانات الوصفية للملف. تقرأ Anexet التسمية وتطبّق سياسة الحجب دون إعادة تحليل المحتوى من الصفر. وقواعد التسمية سهلة الصيانة مع تطور مخططات التصنيف.
قاموس المرادفات قائمةُ كلمات، أو عبارات، أو تعابير نمطية ذات معنى لمؤسستك — أسماء رمزية للمنتجات، وأنماط بيانات شخصية، ومصطلحات مالية، ومعرّفات مشاريع محددة. حين يحتوي المحتوى الصادر على تركيزٍ من تلك المصطلحات يبلغ الحدّ المُعَدّ، تُحجَب عملية النقل. يتاح البحث في قاموس المرادفات لأغراض التحقيق والتنبيه ابتداءً من Advanced؛ أما الحجب عند تطابق مصطلحات القاموس فهو في Premium.
يُوصَل إلى روبوتات المحادثة بالذكاء الاصطناعي التوليدي وأدوات الذكاء الاصطناعي السحابية عبر قنوات ويب قياسية، لذا فإن تطابق البصمة والتجزئة وقاموس المرادفات نفسه الذي يحجب عمليات رفع البريد الإلكتروني والتخزين السحابي يحجب أيضًا ملفًا مطابقًا يُرفَع إليها عبر HTTP(S). وينطبق التطابق على الملفات لا على النصوص التي تُكتب أو تُلصق في محادثات الذكاء الاصطناعي.
يفحص File Systems Monitoring محطات العمل ومشاركات الشبكة بحثًا عن ملفات تطابق كائنات البصمة والتجزئة نفسها المستخدمة في قواعد الحجب، فتُكتشَف الوثائق الحساسة ويُبلَّغ عنها حتى لو لم يحاول أحد إرسالها بعد.
مكتبة البصمة والتجزئة والتسمية وقاموس المرادفات التي تبنيها للحجب تؤدّي وظيفة فهرس البحث لكلٍّ من File Systems Monitoring والتحقيقات، فالكائنات نفسها تشغّل الكشف في حالة السكون، وأثناء النقل، وبعد الواقع.
بينما تمرّ البيانات عبر قناة خاضعة للمراقبة، يعترضها Endpoint Agent ويمرّر المحتوى إلى Data Processing Server. يُمرّر الخادم المحتوى عبر كائنات التحليل المُسجَّلة — مقارنة البصمة، والبحث عن التجزئة، واستخراج التسمية، وتقييم قاموس المرادفات — قبل اكتمال النقل. يحدث هذا في الخلفية، دون أن يشعر به المستخدم، على نقطة النهاية داخل محيطك. إن وُجد تطابق، تُلغى عملية النقل فورًا.
ولأن Anexet تُنشَر بالكامل داخل بنيتك التحتية، لا يُنقَل أيُّ محتوى معترَض، أو مكتبة بصمات، أو تكوين سياسة إلى المورّد أو أي خدمة خارجية. يُحتفَظ بالحدث المحجوب — بما فيه المستخدم، ومحطة العمل، والقناة، وكائن التحليل المطابق، والطابع الزمني، والمحتوى الكامل — في Client Console كدليل قابل للتدقيق.
أربع خطوات من وثيقة حساسة إلى حدث محجوب، ومُسجَّل، وجاهز كدليل.
سجّل كائنات التحليل في Administrator Console — ارفع وثائق مصدرية لأخذ بصماتها، وأضف التجزئات إلى بنوك التجزئة، وأوعز إلى معرّفات تسميات الحساسية، وابنِ قوائم مصطلحات قاموس المرادفات بقواعد حدّ التطابق.
1
أنشئ قاعدة حجب أو حرّرها في Client Console ضمن Security Policies — حدّد القنوات التي تغطّيها القاعدة وكائنات التحليل التي تطلق الحجب، جامعًا إياها بمنطق AND/OR لسياسات دقيقة.
2
بينما تمرّ البيانات عبر قناة خاضعة للمراقبة، يعترضها Endpoint Agent ويُمرّر خادم Data Processing Server المحتوى عبر جميع كائنات التحليل المُسجَّلة قبل اكتمال النقل.
3
إن وُجد تطابق، تُلغى عملية النقل؛ ويظهر الحدث المحجوب فورًا في Client Console بكل التفاصيل — المستخدم، والقناة، والكائن المطابق، والطابع الزمني، والمحتوى المعترَض المحفوظ كدليل.
4
سجّل كائنات التحليل في Administrator Console — ارفع وثائق مصدرية لأخذ بصماتها، وأضف التجزئات إلى بنوك التجزئة، وأوعز إلى معرّفات تسميات الحساسية، وابنِ قوائم مصطلحات قاموس المرادفات بقواعد حدّ التطابق.
1
أنشئ قاعدة حجب أو حرّرها في Client Console ضمن Security Policies — حدّد القنوات التي تغطّيها القاعدة وكائنات التحليل التي تطلق الحجب، جامعًا إياها بمنطق AND/OR لسياسات دقيقة.
2
بينما تمرّ البيانات عبر قناة خاضعة للمراقبة، يعترضها Endpoint Agent ويُمرّر خادم Data Processing Server المحتوى عبر جميع كائنات التحليل المُسجَّلة قبل اكتمال النقل.
3
إن وُجد تطابق، تُلغى عملية النقل؛ ويظهر الحدث المحجوب فورًا في Client Console بكل التفاصيل — المستخدم، والقناة، والكائن المطابق، والطابع الزمني، والمحتوى المعترَض المحفوظ كدليل.
4
أسئلة شائعة حول الحجب المستند إلى المحتوى في Anexet.
الحجب المستند إلى المحتوى آليةُ سياسة تُلغي نقل البيانات حين يطابق المحتوى المُرسَل كائنَ تحليل معرَّفًا — بصمة رقمية، أو تجزئة ملف، أو تسمية حساسية، أو مجموعة مصطلحات قاموس مرادفات. على عكس الحجب على مستوى البروتوكول (الذي يوقف قناة بالكامل) أو حجب اسم الملف (الذي يمكن تجاوزه بإعادة التسمية)، يُقيّم الحجب المستند إلى المحتوى جوهرَ ما يُنقَل. في Anexet، هذه القدرة جزء من وحدة Blocking Policies ومتاحة في خطة Premium.
سياسات الحجب القياسية في Anexet (المتاحة ابتداءً من خطة Advanced) تنطلق من القناة، أو البروتوكول، أو نوع الجهاز، أو فئة الملف — مثلًا، حجب جميع عمليات نقل USB، أو حجب رفع FTP، أو حجب مهام الطباعة. يضيف الحجب المستند إلى المحتوى بُعدًا رابعًا: هوية البيانات وجوهرها نفسها. يمكن لسياسة قياسية أن تحجب جميع مرفقات البريد الإلكتروني الصادرة؛ أما السياسة المستندة إلى المحتوى فتحجب المرفقاتِ التي يطابق محتواها بصمةً، أو تجزئةً، أو تسميةً، أو نمط قاموس مرادفات مُسجَّلًا فقط — وكلَّ ما عدا ذلك يمرّ طبيعيًا.
الحجب المستند إلى المحتوى — المُطلَق بالبصمات الرقمية، أو تجزئات الملفات، أو تسميات الحساسية، أو تطابق مصطلحات قاموس المرادفات — يتطلب خطة Premium. تتاح سياسات الحجب الأساسية (المستندة إلى البروتوكول، والجهاز، والعملية) ابتداءً من خطة Advanced. وتُؤكَّد مجموعة المزايا الدقيقة لعمليات النشر لديك خلال العرض التوضيحي.
نعم، تُنشَر Anexet داخل بنيتك التحتية؛ ولا يملك المورّد أيَّ وصول إلى بياناتك. تجري جميع عمليات الاعتراض، وتحليل المحتوى، وقرارات الحجب على بنيتك التحتية، داخل محيط شبكتك. لا يُنقَل أيُّ محتوى معترَض، أو مكتبة بصمات، أو تكوين سياسة إلى Scinero أو أي خدمة خارجية.
لا. ولأن Anexet تعمل بالكامل داخل بنيتك التحتية، تبقى مكتبة البصمات التي تبنيها، وكائنات التحليل التي تُعِدّها، والبيانات المعترَضة التي تطلق الحجب جميعًا داخل بيئتك. ولا تملك Scinero Software Limited أيَّ وصول إلى أنظمتك، أو بياناتك، أو تكوينات أمنك.
ينطبق الحجب المستند إلى المحتوى عبر جميع القنوات التي تعترضها Anexet والتي يمكن إنشاء سياسة حجب لها: البريد الإلكتروني الصادر (SMTP، وMAPI)، وحركة الويب (HTTP/HTTPS)، وFTP، وXMPP، وتطبيقات المراسلة الفورية (سطح المكتب والويب)، والتخزين السحابي (سطح المكتب والويب)، ومشاركات الشبكة، وUSB والأجهزة الخارجية، وعمليات نقل الحافظة، ومهام الطباعة. وتُؤكَّد تغطية القنوات المحددة في بيئتك خلال العرض التوضيحي.
إعادة تسمية الملف أو تغيير امتداده لا يؤثّر في الحجب المستند إلى البصمة أو التجزئة. فالبصمة تُشتَق من بنية محتوى الوثيقة لا من اسم ملفها؛ والتجزئة دالةٌ على المحتوى الثنائي للملف. أما الحجب المستند إلى قاموس المرادفات فيُقيّم المحتوى النصي للنقل، وهو أيضًا مستقل عن اسم الملف. ويقرأ الحجب المستند إلى تسمية الحساسية البيانات الوصفية المضمَّنة في الملف من قِبل نظام التصنيف.
في معظم القنوات، تُلغى عملية النقل عند نقطة الاعتراض — لا يُرسَل الملف. أما في البريد الإلكتروني SMTP تحديدًا، فتستطيع وحدة Mail Quarantine في Anexet (المتاحة ابتداءً من Advanced) اعتراض الرسائل المحجوبة والاحتفاظ بها للمراجعة، مما يتيح لمسؤول الأمن إطلاق الرسالة أو حجبها نهائيًا. ويُسجَّل كلُّ حدث محجوب في Client Console بصرف النظر عن القناة.
أخبرنا بأيِّ بيانات حسّاسة تحتاج إلى حمايتها وأيِّ القنوات تثير قلقك أكثر — سنوجّهك إلى الخطة المناسبة ونرتّب عرضًا توضيحيًا أو تجربةً مجانية لـ Anexet Ultimate.
