علامة مائية دائمة وقابلة للضبط على الشاشة تردع تصوير البيانات وتكشف المصدر إذا ظهرت صورة لاحقًا.
جدوِّل عرضاً توضيحياً
كل ضوابط DLP التي تحجب الرفع عبر الإنترنت وعمليات نقل USB تُبقي قناةً واحدةً مفتوحةً: هاتف ذكي موجَّه نحو الشاشة.
كل ضوابط DLP التي تحجب الرفع عبر الإنترنت والبريد الإلكتروني ونقل USB تُبقي قناةً واحدةً مفتوحةً على مصراعيها: هاتف ذكي موجَّه نحو الشاشة. يفتح موظف مستقل ملف تسعير سري، يلتقطه بالكاميرا، ويغادر. لم يُنقل أي ملف. لم تنطلق أي سياسة. والبيانات فُقدت على أي حال.
تعالج العلامة المائية على الشاشة هذه الثغرة بجعل الشاشة ذاتها تحمل معلومات تعريفية — نص يمكن أن يتضمن اسم مستخدم الموظف أو التاريخ أو سلسلة نصية مخصصة، يُعرض فوق منطقة العمل في التطبيقات المحددة. فتصبح صورة تلك الشاشة أيضاً صورةً للعلامة المائية، مما يسهّل كثيراً تتبّع التسريب إلى الشخص الذي صوّره.
تُغطّي وحدة DLP في Anexet فعلاً قنوات النقل التي لا تصل إليها العلامة المائية — HTTP(S)، الحافظة، الطباعة، وسائط التخزين الخارجية، مشاركات الشبكة، وملفات برامج التراسل. أما العلامة المائية على الشاشة فهي طبقة مكمّلة، مصمَّمة خصيصاً لمخاطر تصوير الشاشة بدلاً من تسريب ملف.
لا تستطيع ضوابط DLP المحيطية وضوابط الشبكة إيقاف تصوير الشاشة — العلامة المائية المرئية تسدّ هذه الثغرة.
حين تتسرّب صورة، يساعد نص العلامة المائية التعريفي فريق الأمن على تحديد المستخدم والجلسة المعنيين وإعادة بناء الجدول الزمني للحادث.
تُطبَّق العلامات المائية على المستخدمين ذوي المخاطر العالية أو على من يعرضون مستندات حساسة، فتظل أعمال بقية المنظمة اليومية غير متأثرة.
تُضبط عناصر التحكم أدناه في طبقة سياسات DLP نفسها التي تضبط بها قواعد حماية البيانات الأخرى في Anexet.
يضبط مسؤول الأمن مستوى تعتيم يتحمل تصوير كاميرا الهاتف دون إعاقة عمل المستخدم.
الخط وزاوية الدوران قابلان للتعديل، بما يصعّب اقتصاص العلامة المائية أو إزالتها رقمياً من الصورة.
يمكن أن يتضمن نص العلامة المائية معرّفات ديناميكية كاسم المستخدم المسجَّل دخوله، إلى جانب نص ثابت أو سلسلة نصية مخصصة.
تظهر العلامة المائية فقط في التطبيقات المحددة أو عند زيارة المواقع المحددة، تاركةً كل شاشة أخرى دون تغيير.
تُسنَد قواعد العلامة المائية إلى ملفات تعريف وكيل محددة — مجموعات مستخدمين أو أقسام أو نقاط نهاية فردية.
تُضبط من خلال Anexet Client Console إلى جانب قواعد DLP الأخرى، دون الحاجة إلى أدوات منفصلة.
العلامة المائية على الشاشة أداة شفافية بقدر ما هي أداة تثبيط — يرى الموظفون بوضوح على الشاشة أنهم يعملون على بيانات تعتبرها المنظمة حساسة.
يُراكب وكيل نقطة النهاية الخاص بـ Anexet العلامةَ المائية فوق التطبيقات المحددة فور تفعيلها، على مستوى العرض فقط — دون تعديل المستندات أو الملفات الأصلية.
يتم نشر Anexet بالكامل داخل بنيتك التحتية. جميع ضبط سياسات DLP ونشر الوكلاء وبيانات الحوادث تبقى داخل بنيتك التحتية. لا تملك Scinero Software Limited أي رؤية على بيانات مؤسستك في أي وقت.
أربع خطوات من ضبط السياسة إلى الاستجابة للحوادث.
يفتح مسؤول الأمن وحدة DLP في Client Console ويُنشئ قاعدة علامة مائية: يضبط نص العرض (سلسلة ثابتة، أو معرّف مستخدم ديناميكي، أو كليهما)، ويختار الشفافية والخط وزاوية الإمالة.
1
تُحدَّد نطاق القاعدة لملف تعريف وكيل واحد أو أكثر — مجموعات محددة من المستخدمين أو الأقسام أو نقاط النهاية الفردية — ويُدرج فريق الأمن التطبيقات والمصادر الويب التي ستظهر فيها الطبقة الفوقية.
2
يُراكب وكيل نقطة النهاية الخاص بـ Anexet العلامةَ المائية فوق التطبيقات المحددة فور تفعيلها؛ لا تُعدّل الطبقة الفوقية المستند أو الملف الأصلي.
3
إن انتشرت صورة للشاشة، يُعرِّف نص العلامة المائية بالمستخدم والتاريخ وأي رمز آخر مضمَّن في السياسة، مما يُمكِّن فريق الأمن من بناء جدول زمني كامل للحادث في Client Console.
4
يفتح مسؤول الأمن وحدة DLP في Client Console ويُنشئ قاعدة علامة مائية: يضبط نص العرض (سلسلة ثابتة، أو معرّف مستخدم ديناميكي، أو كليهما)، ويختار الشفافية والخط وزاوية الإمالة.
1
تُحدَّد نطاق القاعدة لملف تعريف وكيل واحد أو أكثر — مجموعات محددة من المستخدمين أو الأقسام أو نقاط النهاية الفردية — ويُدرج فريق الأمن التطبيقات والمصادر الويب التي ستظهر فيها الطبقة الفوقية.
2
يُراكب وكيل نقطة النهاية الخاص بـ Anexet العلامةَ المائية فوق التطبيقات المحددة فور تفعيلها؛ لا تُعدّل الطبقة الفوقية المستند أو الملف الأصلي.
3
إن انتشرت صورة للشاشة، يُعرِّف نص العلامة المائية بالمستخدم والتاريخ وأي رمز آخر مضمَّن في السياسة، مما يُمكِّن فريق الأمن من بناء جدول زمني كامل للحادث في Client Console.
4
أسئلة متكررة حول العلامات المائية على الشاشة في Anexet.
العلامة المائية على الشاشة هي طبقة نصية شبه شفافة تُراكب على شاشة المستخدم، تُعرِّف بالمستخدم أو الجلسة على الشاشة ذاتها، بحيث تلتقط الصورة الملتقطة بالهاتف الذكي النصَّ التعريفي أيضاً. وفي سياق DLP، تُثبِّط من تسريبات تصوير الشاشة وتوفر دليلاً تعريفياً إن وقع تسريب.
نعم. العلامة المائية على الشاشة إمكانة حالية في Anexet، تُضبط في طبقة سياسات DLP نفسها التي تضبط بها قواعد حماية البيانات الأخرى في Client Console.
لا. يحدد فريق الأمن بدقة تطبيقات سطح المكتب والمواقع التي تُحرِّك الطبقة الفوقية — تبقى كل شاشة أخرى دون تغيير.
اطلب من فريق Scinero تأكيد الإتاحة للخطة المختارة خلال العرض التوضيحي. السعر دائماً فردي.
لا. تُطبَّق الطبقة الفوقية على مستوى العرض فقط، دون تغيير المستند أو الملف أو بيانات التطبيق الأصلية.
نعم. يتم نشر Anexet داخل بنيتك التحتية؛ ولا يملك المورّد أي وصول إلى بياناتك. جميع الاتصالات المُعترَضة وضبط السياسات تبقى داخل بنيتك التحتية. لا تملك Scinero Software Limited أي رؤية على بيانات مؤسستك في أي وقت.
نعم، كطبقة واحدة من عدة طبقات. تدعم العلامة المائية على الشاشة سياسات التعامل الداخلي مع البيانات بجعل تسريب المعلومات السرية عبر التصوير أمراً أصعب، وتساعد على الامتثال للسياسات الأمنية الداخلية والأطر التنظيمية ذات الصلة. لا يملك Anexet شهادات امتثال خاصة به.
لا — العلامة المائية مرئية للموظف، وليست خفية. تعمل كآلية شفافية: يرى الموظف أنه يعمل على بيانات صنّفتها المنظمة كبيانات حساسة، وهو ما يتوافق مع توقعات حماية البيانات دون إثارة المخاوف التي يثيرها الرصد الخفي.
أخبرنا عن التطبيقات الحساسة ومجموعات المستخدمين التي تحتاج إلى حمايتها — سنُرتِّب عرضاً توضيحياً أو نسخة تجريبية مجانية من Anexet Ultimate.
