يحظر Anexet عمليات النقل الصادرة فور مطابقة المحتوى المُرسَل لبصمة رقمية مسجَّلة أو تجزئة ملف أو تصنيف حساسية أو مصطلح مرادف. يبقى الملف قابلًا للقراءة وموثَّقًا بالكامل داخل وحدة التحكم؛ غير أنه لا يمكنه المغادرة. يتم نشر Anexet داخل بنيتك التحتية؛ ولا يملك المورِّد أي وصول إلى بياناتك. متاح في خطة Premium.
احجز عرضًا توضيحيًا
سياسات مستوى البروتوكول تُوقف القنوات — أما الحظر المدرك للمحتوى فيوقف البيانات ذاتها، بصرف النظر عن القناة التي تسلكها.
معظم تسريبات البيانات ليست عرضية بالطريقة التي يتصورها الناس. الموظف يعلم أن المستند سري. يحاول إعادة توجيهه عبر حساب بريد شخصي، أو إيداعه في محرك أقراص سحابي، أو نسخه إلى ذاكرة USB قبيل استقالته. سياسات مستوى البروتوكول تصد بعض تلك المسارات، لكنها لا تصد موظفًا يُعيد تسمية الملف أو يغيّر امتداده أو يوجّه المحتوى عبر قناة غير مألوفة.
يعالج الحظر المدرك للمحتوى طبقةً مختلفة: المحتوى في حد ذاته. يحلل Anexet ما يُنقَل — لا مجرد اسم الملف أو البروتوكول — مقارنةً بمكتبة من كائنات التحليل التي تحددها أنت: بصمات رقمية للمستندات المصدرية الحساسة، وتجزئات تشفيرية للملفات المعروفة، وتصنيفات حساسية مُطبَّقة على فئات مُصنَّفة، ومجموعات مصطلحات مرادفة تغطي مصطلحات متخصصة بالقطاع أو الشركة. تُلغَى أي محاولة نقل تطابق أيًّا من هذه الكائنات فور اعتراضها، قبل مغادرة البيانات للنقطة الطرفية.
تكون النتيجة سياسة ترافق المعلومة لا القناة. غيّر اسم الملف، أو انتقل إلى تطبيق مراسلة آخر، أو استخدم خدمة سحابية مشفّرة — إن كان المحتوى الأساسي لا يزال مطابقًا، ظل الحظر ساريًا. في وحدة تحكم العميل، يرى ضابط الأمن الحدثَ المحظور: المستخدم، والقناة، والكائن المطابَق، والطابع الزمني. المستند ذاته محفوظ دليلًا. لم يُفقَد شيء؛ لم يُرسَل شيء.
إعادة تسمية الملف أو التبديل إلى تطبيق مختلف لا يتحايل على حظر قائم على البصمة أو التجزئة — السياسة تتبع البيانات لا المسار.
يمكن تجميع البصمات الرقمية والتجزئات التشفيرية وتصنيفات الحساسية ومجموعات المصطلحات المرادفة في قاعدة حظر واحدة بمنطق AND/OR.
جميع عمليات الاعتراض وتحليل المحتوى وقرارات الحظر تجري داخل محيطك. لا تُرسَل أي بيانات أو مكتبة بصمات أو إعدادات سياسة إلى الخارج.
تستلزم جميع آليات المطابقة الأربع خطة Premium. وهي تُوسِّع سياسات الحظر القياسية المتاحة من Advanced — البروتوكول والجهاز والطباعة والحافظة — بإضافة الوعي بهوية المحتوى.
يُسجِّل Anexet بصمةً لمستند مصدري حساس — عقد نموذجي أو مواصفة تقنية أو كشف رواتب. يحمل أي ملف مشتق من ذلك المصدر، حتى لو عُدِّل جزئيًّا أو أُعيد تنسيقه، قدرًا كافيًا من التوقيع الأصلي لتمييزه من محرك البصمات. الحظر يشمل جميع القنوات المراقَبة: البريد الإلكتروني وبرامج المراسلة وHTTP/FTP والمحركات السحابية ومشاركات الشبكة وUSB.
تُسجَّل تجزئات تشفيرية دقيقة في بنوك التجزئة. إن أنتج ملف معترَض التجزئةَ ذاتها، أُلغيت عملية النقل. هذا فعّال في سيناريوهات النسخ الحرفي — ملفات برمجيات خبيثة معروفة، ومستندات خاضعة للتحكم يجب ألا تغادر المحيط أبدًا، أو ملفات أُشير إليها خلال تحقيق سابق.
تحمل المستندات المُصنَّفة ضمن منهجية تصنيف حساسية مؤسسية — كـ«سري» أو «للاستخدام الداخلي فحسب» أو «مقيَّد» — ذلك التصنيف في بيانات الملف الوصفية. يقرأ Anexet التصنيف ويُطبِّق سياسة الحظر دون إعادة تحليل المحتوى من الصفر. يسهل صون القواعد القائمة على التصنيف مع تطور منهجيات التصنيف.
المرادفات هي قائمة من الكلمات أو العبارات أو التعبيرات النمطية ذات الأهمية لمؤسستك — أسماء رمزية للمنتجات وأنماط بيانات شخصية ومصطلحات مالية ومعرِّفات مشاريع محددة. حين يحتوي المحتوى الصادر على تركُّز من تلك المصطلحات يبلغ العتبة المُهيَّأة، تُلغَى عملية النقل. البحث بالمرادفات للتحقيق والتنبيه متاح من Advanced؛ أما الحظر على مطابقات المرادفات فيستلزم Premium.
منع رفع المستندات الحساسة إلى خدمات دردشة الذكاء الاصطناعي وأدوات الذكاء الاصطناعي التوليدي. يمكن لمحرك مطابقة المحتوى ذاته الذي يحمي البريد الإلكتروني والتخزين السحابي تطبيقه على قنوات خدمات الذكاء الاصطناعي.
يمكن تطبيق علامات مائية مرئية على المستندات الحساسة المعروضة على الشاشة، مما يُثبِّط التسريب عبر التقاط الصور ويُنبِّه المستخدم إلى التصنيف.
يُؤكَّد نطاق تغطية القنوات الدقيق وتوافر الميزات لبيئتك خلال العرض التوضيحي.
بينما تتدفق البيانات عبر قناة مراقَبة، يعترضها وكيل النقطة الطرفية ويُمرِّر المحتوى إلى خادم معالجة البيانات. يُشغِّل الخادم المحتوى عبر كائنات التحليل المسجَّلة — مقارنة البصمة والبحث بالتجزئة واستخراج التصنيف وتسجيل المرادفات — قبل اكتمال النقل. يحدث هذا كله في الخلفية، بصورة غير مرئية للمستخدم، على النقطة الطرفية داخل محيطك. إن وُجدت مطابقة، أُلغيت عملية النقل فورًا.
ولأن Anexet مُنشأ بالكامل محليًّا، فلن يُرسَل أي محتوى معترَض أو مكتبة بصمات أو إعدادات سياسة إلى المورِّد أو أي خدمة خارجية. يُحتفَظ بالحدث المحظور — بما يشمل المستخدم والمحطة العمل والقناة وكائن التحليل المطابَق والطابع الزمني والمحتوى الكامل — في وحدة تحكم العميل بوصفه دليلًا قابلًا للتدقيق.
أربع خطوات من المستند الحساس إلى حدث محظور ومُسجَّل وجاهز كدليل.
سجِّل كائنات التحليل في وحدة تحكم المسؤول — ارفع المستندات المصدرية للبصمة، وأضف التجزئات إلى بنوك التجزئة، وعيِّن معرِّفات تصنيف الحساسية، وأنشئ قوائم مصطلحات المرادفات بقواعد عتبة المطابقة.
1
أنشئ قاعدة حظر أو حرِّرها في وحدة تحكم العميل ضمن سياسات الأمان — حدِّد القنوات التي تشملها القاعدة وكائنات التحليل التي تُشغِّل الحظر، وادمجها بمنطق AND/OR لسياسات دقيقة.
2
بينما تتدفق البيانات عبر قناة مراقَبة، يعترضها وكيل النقطة الطرفية ويُشغِّل خادم معالجة البيانات المحتوى عبر جميع كائنات التحليل المسجَّلة قبل اكتمال النقل.
3
إن وُجدت مطابقة، أُلغيت عملية النقل؛ ويظهر الحدث المحظور فورًا في وحدة تحكم العميل بتفاصيل كاملة — المستخدم والقناة والكائن المطابَق والطابع الزمني والمحتوى المعترَض محفوظًا دليلًا.
4
سجِّل كائنات التحليل في وحدة تحكم المسؤول — ارفع المستندات المصدرية للبصمة، وأضف التجزئات إلى بنوك التجزئة، وعيِّن معرِّفات تصنيف الحساسية، وأنشئ قوائم مصطلحات المرادفات بقواعد عتبة المطابقة.
1
أنشئ قاعدة حظر أو حرِّرها في وحدة تحكم العميل ضمن سياسات الأمان — حدِّد القنوات التي تشملها القاعدة وكائنات التحليل التي تُشغِّل الحظر، وادمجها بمنطق AND/OR لسياسات دقيقة.
2
بينما تتدفق البيانات عبر قناة مراقَبة، يعترضها وكيل النقطة الطرفية ويُشغِّل خادم معالجة البيانات المحتوى عبر جميع كائنات التحليل المسجَّلة قبل اكتمال النقل.
3
إن وُجدت مطابقة، أُلغيت عملية النقل؛ ويظهر الحدث المحظور فورًا في وحدة تحكم العميل بتفاصيل كاملة — المستخدم والقناة والكائن المطابَق والطابع الزمني والمحتوى المعترَض محفوظًا دليلًا.
4
أسئلة متكررة حول الحظر المدرك للمحتوى في Anexet.
الحظر المدرك للمحتوى هو آلية سياسة تُلغي نقل البيانات حين يطابق المحتوى المُرسَل كائن تحليل محددًا — بصمة رقمية أو تجزئة ملف أو تصنيف حساسية أو مجموعة مصطلحات مرادفة. على خلاف حظر مستوى البروتوكول (الذي يوقف قناةً بأكملها) أو حظر اسم الملف (القابل للتحايل عليه بإعادة التسمية)، يُقيِّم الحظر المدرك للمحتوى جوهر ما يُنقَل. في Anexet، تُعدّ هذه القدرة جزءًا من وحدة سياسات الحظر وهي متاحة في خطة Premium.
تُشغَّل سياسات الحظر القياسية في Anexet (المتاحة من خطة Advanced) بناءً على القناة أو البروتوكول أو نوع الجهاز أو فئة الملف — كحظر جميع عمليات نقل USB أو حظر رفع FTP أو حظر لقطات الشاشة. يُضيف الحظر المدرك للمحتوى بُعدًا رابعًا: هوية البيانات ذاتها وجوهرها. تستطيع السياسة القياسية حظر جميع مرفقات البريد الصادر؛ في حين تحظر السياسة المدركة للمحتوى تلك المرفقات التي يطابق محتواها بصمةً أو تجزئةً أو تصنيفًا أو نمط مرادفات مسجَّلًا — ويمر كل ما عداها بشكل طبيعي.
يستلزم الحظر المدرك للمحتوى — المُشغَّل بالبصمات الرقمية وتجزئات الملفات وتصنيفات الحساسية أو مطابقات المصطلحات المرادفة — خطة Premium. سياسات الحظر الأساسية (القائمة على البروتوكول والجهاز والعملية) متاحة من خطة Advanced. يُؤكَّد مجموعة الميزات الدقيقة لنشرك خلال العرض التوضيحي.
يتم نشر Anexet داخل بنيتك التحتية؛ ولا يملك المورِّد أي وصول إلى بياناتك. جميع عمليات الاعتراض وتحليل المحتوى وقرارات الحظر تجري على بنيتك التحتية داخل محيط شبكتك. لن يُرسَل أي محتوى معترَض أو مكتبة بصمات أو إعدادات سياسة إلى Scinero أو أي خدمة خارجية.
لا. ولأن Anexet يعمل بالكامل محليًّا، تبقى مكتبة البصمات التي تبنيها وكائنات التحليل التي تُهيِّئها والبيانات المعترَضة التي تُشغِّل الحظر جميعها داخل بيئتك. لا تملك Scinero Software Limited أي وصول إلى أنظمتك أو بياناتك أو إعدادات أمانك.
ينطبق الحظر المدرك للمحتوى على جميع القنوات التي يعترضها Anexet والتي يمكن إنشاء سياسة حظر لها: البريد الإلكتروني الصادر (SMTP وMAPI) وحركة مرور الويب (HTTP/HTTPS) وFTP وXMPP وبرامج المراسلة الفورية (سطح المكتب والويب) والتخزين السحابي (سطح المكتب والويب) ومشاركات الشبكة وUSB والأجهزة الخارجية وعمليات نقل الحافظة ومهام الطباعة. يُؤكَّد نطاق تغطية القنوات الدقيق في بيئتك خلال العرض التوضيحي.
إعادة تسمية الملف أو تغيير امتداده لا يؤثر في الحظر القائم على البصمة أو التجزئة. فالبصمة مشتقة من بنية محتوى المستند لا من اسم ملفه، والتجزئة دالة للمحتوى الثنائي للملف. أما الحظر القائم على المرادفات فيُقيِّم محتوى النص في عملية النقل، مستقلًّا هو الآخر عن اسم الملف. أما الحظر القائم على تصنيف الحساسية فيقرأ البيانات الوصفية المضمَّنة في الملف من قِبَل نظام التصنيف.
في معظم القنوات، تُلغَى عملية النقل عند نقطة الاعتراض — ولا يُرسَل الملف. وبالنسبة لبريد SMTP تحديدًا، يستطيع وحدة عزل البريد في Anexet (المتاحة من Advanced) اعتراض رسائل البريد المحظورة وتعليقها للمراجعة، مما يتيح لضابط الأمن الإفراج عن الرسالة أو حظرها نهائيًّا. كل حدث محظور مُسجَّل في وحدة تحكم العميل بصرف النظر عن القناة.
أخبرنا بالبيانات الحساسة التي تحتاج إلى حمايتها والقنوات الأكثر إثارةً لقلقك — وسنحدد لك الخطة المناسبة ونُهيِّئ عرضًا توضيحيًا أو تجربةً مجانية لـ Anexet Ultimate.
