Wenn Umbenennen nicht mehr reicht
Richtlinien auf Protokollebene stoppen Kanäle – inhaltsbasierte Blockierung stoppt die Daten selbst, unabhängig davon, über welchen Kanal sie unterwegs sind.
Die meisten Datenlecks entstehen nicht so zufällig, wie oft angenommen wird. Ein Mitarbeiter weiß, dass das Dokument vertraulich ist. Er versucht, es über ein privates E-Mail-Konto weiterzuleiten, in einen Cloud-Speicher zu legen oder vor der Kündigung auf einen USB-Stick zu kopieren. Richtlinien auf Protokollebene stoppen einige dieser Wege. Sie stoppen keinen Mitarbeiter, der die Datei umbenennt, die Dateiendung ändert oder den Inhalt über einen unbekannten Kanal leitet.
Inhaltsbasierte Blockierung setzt an einer anderen Ebene an: dem Inhalt selbst. Anexet analysiert, was übertragen wird – nicht nur Dateiname oder Protokoll – und gleicht es mit einer Bibliothek von Analyseobjekten ab, die Sie selbst festlegen: digitale Fingerabdrücke vertraulicher Quelldokumente, kryptografische Hashes bekannter Dateien, Sensitivitätskennzeichnungen für klassifizierte Kategorien und Thesaurus-Begriffssätze für branchen- oder unternehmensspezifisches Vokabular. Ein Übertragungsversuch, der einem dieser Objekte entspricht, wird im Moment der Erfassung blockiert, bevor die Daten das Endgerät verlassen.
Das Ergebnis ist eine Richtlinie, die mit der Information reist, nicht mit dem Kanal. Dateiname ändern, Messenger wechseln, verschlüsselten Cloud-Dienst nutzen – entspricht der zugrunde liegende Inhalt weiterhin dem Objekt, greift die Blockierung trotzdem. In der Client Console sieht der Sicherheitsbeauftragte das blockierte Ereignis: Nutzer, Kanal, abgeglichenes Objekt, Zeitstempel. Das Dokument selbst bleibt als Beleg erhalten. Nichts ging verloren, nichts wurde gesendet.
