Content Aware Protection

كانت أولى ضوابط البيانات تنظر إلى الغلاف: المنفذ وامتداد الملف وعنوان الوجهة. أما الحماية المدركة للمحتوى فتنظر إلى الداخل. تقرأ الأداة نص المستند وتقارنه بما تعدّه المؤسسة سرياً، ثم تقرر بعد ذلك هل تسمح بالإجراء أو تسجله أو تحذّر منه أو تحجبه.

تقع هذه الفكرة في صميم منع فقدان البيانات. فهي تجيب عن سؤال لا يجيب عنه السياق: ليس «من ينسخ ملفاً إلى وحدة USB»، بل «هل يحتوي هذا الملف على بيانات حساسة أصلاً». وهكذا يستمر العمل المعتاد بسلاسة، وتبقى المستندات القليلة المهمة محمية.

تنطبق الخطوات الأربع نفسها على البريد الإلكتروني وعمليات الرفع عبر الويب وتطبيقات المراسلة والوسائط القابلة للإزالة. ويمكن تنفيذها عند حدود الشبكة أو على محطة العمل؛ ويتميز وكيل مثبت على نقطة النهاية بأنه يرى المحتوى قبل أن يُغلَّف باتصال مشفّر.

1. 1

   تحديد ما يهم

   يصف فريق الأمن وأصحاب البيانات المحتوى المحمي: مجموعات كلمات مفتاحية وأنماطاً مثل أرقام البطاقات ومستندات مرجعية أو وسوماً مطبقة على الملفات.

2. 2

   اعتراض الإجراء

   يلتقط وكيل أو بوابة العملية لحظة النقل: إرسال رسالة أو رفع ملف أو نسخه إلى وحدة تخزين أو لصقه من الحافظة.

3. 3

   تحليل المحتوى

   يُستخرج النص من الملف، بما في ذلك الأرشيفات، ومن الصور حيث يتوفر التعرف، ثم يُقارن بالتعريفات الواردة في الخطوة الأولى.

4. 4

   تطبيق السياسة

   تحدد النتيجة الإجراء: السماح أو التسجيل أو تحذير المستخدم أو الحجر أو الحجب، وغالباً مع الاحتفاظ بنسخة للتحقيق.

لا تغطي تقنية واحدة كل أنواع البيانات، ولذلك تجمع الأدوات بين عدة تقنيات. ويعتمد الاختيار على ما إذا كان المحتوى يتبع نمطاً أو ينتمي إلى مستند معروف أو يحمل وسماً. فالمستندات التي يجب التعرف عليها حتى بعد تحريرها تتطلب بصمات رقمية، أما البيانات التي تحمل وسماً أصلاً فيمكن التعرف عليها من الوسم نفسه.

في Anexet تستخدم قاعدة الحجب حسب المحتوى واحداً من أربعة كائنات تحليل: قواميس البحث الموضوعية أو مجاميع التجزئة أو البصمات الرقمية أو وسوم الحساسية. تُظهر اللقطة الأولى هذه التبويبات داخل القاعدة، وتُظهر الثانية مجموعات الكلمات الجاهزة المرفقة مع وحدة التحكم. أما الصور فيعالجها التعرف على النص بشكل منفصل.

1 / 2

• 
• 

تقرر القواعد القائمة على السياق وحده بحسب القناة أو المستخدم أو الوقت أو الجهاز: حجب كل وحدة USB، أو السماح بالبريد إلى نطاقات معتمدة فقط. وهي بسيطة ومتوقعة، لكنها تعامل قائمة طعام المطعم وقاعدة بيانات العملاء بالطريقة نفسها. وتضيف قواعد المحتوى السؤال الناقص، وهما معاً أفضل في الواقع العملي.

قراءة المحتوى عملية احتمالية. فقد يكون رقم من ستة عشر خانة بطاقة أو رمز طلب، وقد تُنبَّه مجموعة كلمات مبنية على مفردات شائعة عند مستندات بريئة. وكثرة الإنذارات الكاذبة تعوّد الناس على إغلاق التحذيرات دون قراءتها، فيفقد الضبط معناه.

وتبقى نقاط عمياء أيضاً. فالمحتوى المشفّر قبل أن تراه الأداة، أو المصوَّر من شاشة هاتف، أو المعاد صياغته بكلمات المرسل نفسه قد يمر. ومعظم البيانات غير المهيكلة مثل المستندات والمحادثات ولقطات الشاشة لا صيغة ثابتة لها، ولذلك تحتاج التعريفات إلى مراجعة دورية.

ينجح برنامج الحماية المدركة للمحتوى حين ينطلق من البيانات الأهم، لا من أطول قائمة ممكنة من القواعد.

• حدّد الأنواع القليلة من البيانات التي سيكون فقدانها الأشد ضرراً، واكتب تعريفاً واحداً لكل نوع.
• فضّل البصمات أو قيم التجزئة للمستندات المسمّاة؛ واستخدم الأنماط والكلمات المفتاحية للبيانات ذات الصيغة أو الموضوع المحدد.
• اجمع بين المحتوى والسياق، مثل القناة ومجموعة المستخدمين والوجهة، لتقليل المطابقات الخاطئة.
• شغّل القواعد الجديدة أولاً بوضع التدقيق، وراجع ما ترصده، واضبط العتبات قبل الحجب.
• أخبر الموظفين بما يُفحص ولماذا؛ فالإجراء المحجوب مع رسالة واضحة يعلّم أكثر من الإجراء الصامت.

ابدأ بقناة واحدة وفئة واحدة من البيانات، وغالباً البريد الإلكتروني أو عمليات الرفع عبر الويب وسجلات العملاء أو البيانات المالية. وحين تبدو المطابقات سليمة، وسّع التعريف نفسه إلى القنوات الأخرى بدلاً من كتابة تعريفات جديدة.