Αποκλεισμός Βάσει Ψηφιακού Αποτυπώματος και Ετικέτας

Ο αποκλεισμός βάσει περιεχομένου είναι ένας μηχανισμός πολιτικής που ακυρώνει μια μεταφορά δεδομένων όταν το περιεχόμενο προς αποστολή αντιστοιχεί σε καθορισμένο αντικείμενο ανάλυσης — ψηφιακό αποτύπωμα, κατακερματισμό αρχείου, ετικέτα ευαισθησίας ή σύνολο όρων θησαυρού. Σε αντίθεση με τους αποκλεισμούς σε επίπεδο πρωτοκόλλου (που κλείνουν εξ ολοκλήρου ένα κανάλι) ή τους αποκλεισμούς βάσει ονόματος αρχείου (που μπορεί να παρακαμφθούν με μετονομασία), ο αποκλεισμός βάσει περιεχομένου αξιολογεί την ουσία του τι μεταφέρεται. Στο Anexet, η δυνατότητα αυτή αποτελεί μέρος του αρθρώματος Πολιτικές Αποκλεισμού και διατίθεται στο πλάνο Premium.

Οι τυπικές πολιτικές αποκλεισμού στο Anexet (διαθέσιμες από το πλάνο Advanced) ενεργοποιούνται βάσει καναλιού, πρωτοκόλλου, τύπου συσκευής ή κατηγορίας αρχείου — για παράδειγμα, αποκλείοντας όλες τις μεταφορές USB, τα uploads FTP ή τα στιγμιότυπα οθόνης. Ο αποκλεισμός βάσει περιεχομένου προσθέτει μια τέταρτη διάσταση: την ταυτότητα και την ουσία των ίδιων των δεδομένων. Μια τυπική πολιτική μπορεί να αποκλείει όλα τα εξερχόμενα συνημμένα email· μια πολιτική βάσει περιεχομένου αποκλείει μόνο εκείνα τα συνημμένα το περιεχόμενο των οποίων αντιστοιχεί σε καταχωρισμένο αποτύπωμα, κατακερματισμό, ετικέτα ή μοτίβο θησαυρού — όλα τα υπόλοιπα περνούν κανονικά.

Ο αποκλεισμός βάσει περιεχομένου — που ενεργοποιείται από ψηφιακά αποτυπώματα, κατακερματισμούς αρχείων, ετικέτες ευαισθησίας ή αντιστοιχίσεις θησαυρού — απαιτεί το πλάνο Premium. Οι βασικές πολιτικές αποκλεισμού (βάσει πρωτοκόλλου, συσκευής ή διεργασίας) διατίθενται από το πλάνο Advanced. Το ακριβές σύνολο λειτουργιών για την ανάπτυξή σας επιβεβαιώνεται κατά την παρουσίαση.

Το Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας. Όλη η υποκλοπή, η ανάλυση περιεχομένου και οι αποφάσεις αποκλεισμού πραγματοποιούνται στις υποδομές σας, εντός της περιμέτρου του δικτύου σας. Κανένα υποκλεπτόμενο περιεχόμενο, καμία βιβλιοθήκη αποτυπωμάτων και καμία ρύθμιση πολιτικής δεν διαβιβάζεται στη Scinero ή σε οποιαδήποτε εξωτερική υπηρεσία.

Όχι. Επειδή το Anexet λειτουργεί εξ ολοκλήρου on-premise, η βιβλιοθήκη αποτυπωμάτων που δημιουργείτε, τα αντικείμενα ανάλυσης που διαμορφώνετε και τα υποκλεπτόμενα δεδομένα που ενεργοποιούν έναν αποκλεισμό παραμένουν εντός του περιβάλλοντός σας. Η Scinero Software Limited δεν έχει πρόσβαση στα συστήματα, τα δεδομένα ή τις ρυθμίσεις ασφαλείας σας.

Ο αποκλεισμός βάσει περιεχομένου εφαρμόζεται σε όλα τα κανάλια που υποκλέπτει το Anexet και για τα οποία μπορεί να δημιουργηθεί πολιτική αποκλεισμού: εξερχόμενο email (SMTP, MAPI), διαδικτυακή κίνηση (HTTP/HTTPS), FTP, XMPP, άμεσα μηνύματα (desktop και web), αποθήκευση cloud (desktop και web), κοινόχρηστοι πόροι δικτύου, USB και εξωτερικές συσκευές, μεταφορές μέσω προχείρου και εργασίες εκτύπωσης. Η συγκεκριμένη κάλυψη καναλιών στο περιβάλλον σας επιβεβαιώνεται κατά την παρουσίαση.

Η μετονομασία αρχείου ή η αλλαγή επέκτασής του δεν επηρεάζει τον αποκλεισμό βάσει ψηφιακού αποτυπώματος ή κατακερματισμού. Το ψηφιακό αποτύπωμα προέρχεται από τη δομή περιεχομένου του εγγράφου, όχι από το όνομά του· ο κατακερματισμός είναι συνάρτηση του δυαδικού περιεχομένου του αρχείου. Ο αποκλεισμός βάσει θησαυρού αξιολογεί το κειμενικό περιεχόμενο της μεταφοράς, επίσης ανεξάρτητα από το όνομα αρχείου. Ο αποκλεισμός βάσει ετικέτας ευαισθησίας διαβάζει τα μεταδεδομένα που είναι ενσωματωμένα στο αρχείο από το σύστημα ταξινόμησης.

Για τα περισσότερα κανάλια, η μεταφορά ακυρώνεται στο σημείο υποκλοπής — το αρχείο δεν αποστέλλεται. Ειδικά για το email SMTP, το άρθρωμα Καραντίνας Email του Anexet (διαθέσιμο από το Advanced) μπορεί να υποκλέψει αποκλεισμένα email και να τα κρατήσει για επανεξέταση, επιτρέποντας στον υπεύθυνο ασφαλείας να τα αποδεσμεύσει ή να τα αποκλείσει μόνιμα. Κάθε αποκλεισμένο συμβάν καταγράφεται στην Κονσόλα Πελάτη ανεξάρτητα από το κανάλι.