Φραγή βάσει περιεχομένου

Ο αποκλεισμός βάσει περιεχομένου είναι ένας μηχανισμός πολιτικής που ακυρώνει μια μεταφορά δεδομένων όταν το περιεχόμενο που αποστέλλεται ταιριάζει με ένα καθορισμένο αντικείμενο ανάλυσης — ένα ψηφιακό αποτύπωμα, ένα hash αρχείου, μια ετικέτα ευαισθησίας ή ένα σύνολο όρων θησαυρού. Σε αντίθεση με τους αποκλεισμούς σε επίπεδο πρωτοκόλλου (που σταματούν ένα κανάλι εντελώς) ή τους αποκλεισμούς ονόματος αρχείου (που μπορούν να παρακαμφθούν με μετονομασία), ο αποκλεισμός βάσει περιεχομένου αξιολογεί την ουσία αυτού που μεταφέρεται. Στο Anexet, αυτή η δυνατότητα αποτελεί μέρος της ενότητας Πολιτικές Αποκλεισμού και διατίθεται στο πλάνο Premium.

Οι τυπικές πολιτικές αποκλεισμού στο Anexet (διαθέσιμες από το πλάνο Advanced) ενεργοποιούνται ανά κανάλι, πρωτόκολλο, τύπο συσκευής ή κατηγορία αρχείου — για παράδειγμα, αποκλεισμός όλων των μεταφορών USB, αποκλεισμός μεταφορτώσεων FTP ή αποκλεισμός εργασιών εκτύπωσης. Ο αποκλεισμός βάσει περιεχομένου προσθέτει μια τέταρτη διάσταση: την ταυτότητα και την ουσία των ίδιων των δεδομένων. Μια τυπική πολιτική μπορεί να αποκλείσει όλα τα εξερχόμενα συνημμένα email· μια πολιτική βάσει περιεχομένου αποκλείει μόνο εκείνα τα συνημμένα των οποίων το περιεχόμενο ταιριάζει με ένα καταχωρημένο αποτύπωμα, hash, ετικέτα ή μοτίβο θησαυρού — όλα τα υπόλοιπα περνούν κανονικά.

Ο αποκλεισμός βάσει περιεχομένου — που ενεργοποιείται από ψηφιακά αποτυπώματα, hash αρχείων, ετικέτες ευαισθησίας ή ταιριάσματα όρων θησαυρού — απαιτεί το πλάνο Premium. Οι βασικές πολιτικές αποκλεισμού (βάσει πρωτοκόλλου, συσκευής, διεργασίας) διατίθενται από το πλάνο Advanced. Το ακριβές σύνολο δυνατοτήτων για την ανάπτυξή σας επιβεβαιώνεται κατά τη διάρκεια του demo.

Το Anexet αναπτύσσεται on-premise· ο πάροχος δεν έχει πρόσβαση στα δεδομένα σας. Όλη η υποκλοπή, η ανάλυση περιεχομένου και οι αποφάσεις αποκλεισμού γίνονται στην υποδομή σας, εντός της περιμέτρου του δικτύου σας. Κανένα υποκλαπέν περιεχόμενο, καμία βιβλιοθήκη αποτυπωμάτων και καμία ρύθμιση πολιτικής δεν μεταδίδεται στη Scinero ή σε εξωτερική υπηρεσία.

Όχι. Επειδή το Anexet λειτουργεί εξ ολοκλήρου on-premise, η βιβλιοθήκη αποτυπωμάτων που χτίζετε, τα αντικείμενα ανάλυσης που ρυθμίζετε και τα υποκλαπέντα δεδομένα που ενεργοποιούν έναν αποκλεισμό παραμένουν όλα μέσα στο περιβάλλον σας. Η Scinero Software Limited δεν έχει πρόσβαση στα συστήματά σας, στα δεδομένα σας ή στις ρυθμίσεις ασφαλείας σας.

Ο αποκλεισμός βάσει περιεχομένου εφαρμόζεται σε όλα τα κανάλια που υποκλέπτει το Anexet και για τα οποία μπορεί να δημιουργηθεί πολιτική αποκλεισμού: εξερχόμενο email (SMTP, MAPI), κίνηση web (HTTP/HTTPS), FTP, XMPP, εφαρμογές άμεσης μηνυματικής (desktop και web), αποθήκη cloud (desktop και web), κοινόχρηστα δικτυακά, USB και εξωτερικές συσκευές, μεταφορές προχείρου και εργασίες εκτύπωσης. Η συγκεκριμένη κάλυψη καναλιών στο περιβάλλον σας επιβεβαιώνεται κατά τη διάρκεια του demo.

Η μετονομασία του αρχείου ή η αλλαγή της επέκτασής του δεν επηρεάζει τον αποκλεισμό βάσει αποτυπώματος ή hash. Το αποτύπωμα προκύπτει από τη δομή περιεχομένου του εγγράφου, όχι από το όνομα αρχείου του· το hash είναι συνάρτηση του δυαδικού περιεχομένου του αρχείου. Ο αποκλεισμός βάσει θησαυρού αξιολογεί το περιεχόμενο κειμένου της μεταφοράς, επίσης ανεξάρτητα από το όνομα αρχείου. Ο αποκλεισμός βάσει ετικέτας ευαισθησίας διαβάζει μεταδεδομένα ενσωματωμένα στο αρχείο από το σύστημα ταξινόμησης.

Στα περισσότερα κανάλια, η μεταφορά ακυρώνεται στο σημείο υποκλοπής — το αρχείο δεν αποστέλλεται. Ειδικά για το SMTP email, η ενότητα Καραντίνα Αλληλογραφίας του Anexet (διαθέσιμη από το Advanced) μπορεί να υποκλέψει τα αποκλεισμένα email και να τα κρατήσει για έλεγχο, επιτρέποντας στον υπεύθυνο ασφαλείας να απελευθερώσει ή να αποκλείσει οριστικά το μήνυμα. Κάθε αποκλεισμένο συμβάν καταγράφεται στην Κονσόλα Client ανεξάρτητα από το κανάλι.