‏قائمة الكلمات المحظورة

تؤدي قائمة الكلمات المحظورة مهمة واحدة: تُخبر النظام بالمحتوى الذي يستحق فحصًا أدق. والقائمة في ذاتها غير ضارة. وتأتي قيمتها من القناة التي تحميها، مثل البريد الصادر أو رفع الملفات، حيث قد تُشغّل المطابقة تنبيهًا أو حجرًا أو حظرًا. وفي برنامج منع فقدان البيانات هي أسرع طريقة لوصف ما يُعد معلومات حساسة.

الفكرة أقدم من أي منتج. فقد سمّت فرق الأمن دائمًا ما لا يجب أن يخرج من المنظمة، من أسماء المشاريع إلى الأسعار غير المعلنة. ويحوّل القاموس هذه المعرفة إلى قاعدة يطبقها النظام على كل رسالة في وقت واحد.

تُنظَّم القوائم عادةً كقواميس موضوعية لا كملف واحد مسطح، فيمكن لسياسة أن تستدعي «بيانات المدفوعات» أو «سجلات الموارد البشرية» بدلًا من آلاف المصطلحات المتفرقة. وتُعد علامات تصنيف البيانات نقطة بداية شائعة، لأن الوسم الذي يطبقه الفريق بالفعل إشارة موثوقة.

لا تتطلب قواميس الكلمات المفتاحية تسجيل المستندات مسبقًا، لذلك يمكنها أن تُعلّم بيانات غير منظمة لم يسجلها أحد ولم يكن أحد يعرف بوجودها.

وهي شفافة: يستطيع المحلل قراءة القاعدة ورؤية سبب تشغيلها بدقة. كما أنها رخيصة التشغيل على نطاق واسع، وهي الوسيلة الطبيعية لترميز المعرفة الخاصة بالمنظمة. فالاسم الرمزي لا يعني شيئًا لنموذج عام، ويعني كل شيء للشركة التي تستخدمه.

المطابقة الخام للكلمات المفتاحية وحدها تنتج كميات من التنبيهات لا يمكن التعامل معها. وتضيف التطبيقات العملية الآليات التالية، ويحدّ كل منها مما يُحتسب مطابقة.

هذه التقنية غير دقيقة بطبيعتها. قد يظهر المصطلح في سجلات حقيقية، أو في مادة تدريبية، أو في نقاش حول السياسات، أو في نص لا صلة له يشترك في المفردات نفسها. وكل حالة من هذه الحالات إيجابية كاذبة، والإيجابيات الكاذبة تعلّم المراجعين تجاهل التنبيهات.

تنتج التطابقات الفائتة عن إعادة الصياغة والاختصار والخطأ الإملائي المتعمد والترجمة والمحتوى الذي تحوّل إلى صورة. كما تتقادم القوائم: تتغير الأسماء الرمزية وتظهر منتجات جديدة، والقاموس الذي لا يعتني به أحد يحمي تدريجيًا أسرار العام الماضي.

يوفّر Anexet هذه المكانز فئاتٍ جاهزة، يمكن للسياسات أن تشير إليها بالاسم. تعرض القائمة كل فئة مع عدد كلماتها وعدد عمليات البحث فيها، فتسهل ملاحظة المجموعات الكثيرة الضجيج قبل تفعيل السياسة. وتُستخدم الفئات نفسها في Anexet DLP.

مطابقة القاموس طبقة واحدة وليست استراتيجية كاملة. وتُقرن عادةً بتجزئات المطابقة التامة للملفات المعروفة، وبصمات رقمية لأهم المستندات، ومصنّفات إحصائية أو قائمة على النماذج للفئات التي يصعب حصرها.

تستحق طبقة القاموس مكانها لأنها تلتقط ما لا تراه الطرق الأخرى: المحتوى غير المسجل والمصطلحات الخاصة بالمنظمة. ويجمع Anexet هذه الأساليب، والتفاصيل في صفحة البصمات الرقمية ومطابقة التجزئات.

ابدأ بالكلمات التي سيكون تسريبها أشد ضررًا، ثم راجع القنوات التي تنتقل عبرها فعلًا. فالسياسة التي تُكتب لكل المصطلحات دفعة واحدة تعطل العمل اليومي، ويجد الناس طريقة للالتفاف حولها.

للمزيد من القراءة: أنظمة DLP: ما هي وكيف تعمل.