Digitaler Fingerabdruck & Hash-Abgleich

Der digitale Fingerabdruck erstellt eine strukturelle Signatur eines Dokuments, die dessen inhaltliche Merkmale abbildet – kein einfacher kryptografischer Hash, sondern eine Darstellung, die Ähnlichkeitsabgleich ermöglicht. Im DLP-Kontext registriert das System Fingerabdrücke geschützter Dateien und vergleicht anschließend jede erfasste Datei damit; abgeleitete oder teilweise veränderte Fassungen des Originals werden markiert (Near-Duplicate-Erkennung). Stimmt der erfasste Inhalt überein, kann eine Richtlinie einen Alarm auslösen oder die Übertragung blockieren – unabhängig von Dateiname oder Metadaten. In Anexet ist dies eine Funktion innerhalb der Module Komplexe Suche und Blockierungsrichtlinien. Hash-Banken ergänzen den Fingerabdruck, indem sie byteidentische Kopien über kryptografisches Hashing erkennen.

Ein Fingerabdruck deckt ein einzelnes Dokument ab. Eine Hash-Bank ist eine Sammlung von Hashes – Sie können eine gesamte Dokumentenbibliothek, ein Quellcode-Repository oder ein Archiv registrieren, und das System gleicht mit jeder Datei in dieser Sammlung ab. Hash-Banken machen es praktikabel, hunderte oder tausende Dateien gleichzeitig zu schützen, ohne für jede eine eigene Richtlinie anzulegen.

Alle Kanäle, die Anexet erfasst: E-Mail (SMTP, MAPI, IMAP, POP3), Web-Datenverkehr (HTTP), FTP, Desktop- und Web-Messenger, Desktop- und Web-Cloud-Speicher, USB und externe Geräte, Netzwerk- und lokale Drucker sowie Zwischenablage. Das Blockieren greift am Endpoint, bevor die Daten das Gerät verlassen.

Digitale Fingerabdrücke, Hash-Banken, Suche nach Hash-Wert und Blockieren nach Fingerabdruck, Hash oder Kennzeichnung gehören ausschließlich zu Premium. Standard umfasst Erfassung und Volltextsuche; Advanced ergänzt Thesaurussuche und schlagwortbasierte Blockierungsrichtlinien.

Ja. Anexet wird on-premise betrieben; der Anbieter hat keinen Zugriff auf Ihre Daten. Die Fingerabdruck-Registry, die Hash-Banken und alle erfassten Inhalte verbleiben vollständig auf Ihrer eigenen Infrastruktur. Es werden keine Daten an Scinero Software Limited oder Dritte übermittelt.

Ja. Die Vorfallsdaten im Modul Untersuchungen enthalten die Identität des abgeglichenen Fingerabdrucks oder Hash, die erfasste Datei, den Kanal, den Nutzer und den Zeitstempel. Anexet-Berichte sind so gestaltet, dass sie einen vollständigen, zuordenbaren Audit-Trail für interne Disziplinarverfahren und rechtliche Auseinandersetzungen liefern. Hash-Treffer sind eindeutig – ein Hash passt oder passt nicht. Fingerabdruck-Treffer enthalten einen Ähnlichkeitswert gegenüber dem registrierten Dokument, sodass sich abgeleiteter Inhalt bis zur Quelle zurückverfolgen lässt.

Eine Fingerabdruck-Bank lässt sich aus drei Quelltypen aufbauen: Dateien und Ordner auf einem lokalen oder Netzwerkpfad, Datenbankeinträge (MS SQL Server, Oracle, PostgreSQL, SQLite oder MySQL) oder CSV-Dateien. Unabhängig von der gewählten Quelle aktualisiert sich die Bank automatisch in einem konfigurierbaren Intervall, sodass ein aus einer aktiven Dokumentenbibliothek oder Datenbanktabelle aufgebauter Fingerabdruck-Satz ohne manuelle Neuregistrierung aktuell bleibt.