Ψηφιακό Αποτύπωμα

Το ψηφιακό αποτύπωμα είναι ένα συμπαγές σύνολο τιμών που προκύπτουν από το περιεχόμενο ενός προστατευόμενου εγγράφου. Ο οργανισμός κρατά αυτό το σύνολο αντί για αντίγραφο του εγγράφου και το χρησιμοποιεί για να αναγνωρίζει το ίδιο περιεχόμενο όπου κι αν εμφανιστεί αργότερα.

Τα αποτυπώματα είναι μία από τις μεθόδους αναγνώρισης των συστημάτων πρόληψης απώλειας δεδομένων (DLP). Η διαφορά βρίσκεται στον στόχο: το αποτύπωμα αναζητά το ίδιο το υλικό, οπότε ένα αντίγραφο, ένα απόσπασμα ή μια έκδοση με άλλη μορφοποίηση εξακολουθεί να ταιριάζει.

Η μέθοδος έχει δύο φάσεις. Η καταχώριση γίνεται μία φορά για κάθε προστατευόμενο έγγραφο, και ο έλεγχος εκτελείται κάθε φορά που ένα περιεχόμενο εξέρχεται από τον οργανισμό, όπως στα αποτυπώματα της Anexet.

1. 1

   Κανονικοποίηση κειμένου

   Το έγγραφο μετατρέπεται σε συγκρίσιμο κείμενο, οπότε οι αλλαγές μορφοποίησης και ο τύπος αρχείου επηρεάζουν λιγότερο το αποτέλεσμα.

2. 2

   Υπολογισμός επικαλυπτόμενων τμημάτων

   Τα hash υπολογίζονται σε επικαλυπτόμενα τμήματα του κανονικοποιημένου κειμένου, μερικές φορές σε συνδυασμό με δομικά χαρακτηριστικά.

3. 3

   Αποθήκευση μόνο των τιμών

   Η βιβλιοθήκη κρατά τις παράγωγες τιμές, όχι το έγγραφο. Το υποψήφιο περιεχόμενο περνά αργότερα από τον ίδιο υπολογισμό.

4. 4

   Σύγκριση του ποσοστού αντιστοιχιών

   Υψηλό ποσοστό ταυτόσημων τιμών δείχνει ότι το υποψήφιο περιέχει το προστατευόμενο υλικό, ακόμη κι αν αντιγράφηκε μόνο ένα τμήμα.

Τα hash, τα αποτυπώματα και οι κανόνες λέξεων-κλειδιών απαντούν σε διαφορετικά ερωτήματα. Οι ώριμες εγκαταστάσεις χρησιμοποιούν και τα τρία: hash για γνωστά αρχεία, αποτυπώματα για τα σημαντικότερα έγγραφα και μοτίβα και λίστες λέξεων για τα υπόλοιπα.

Μια παραλλαγή καταχωρίζει το κενό έντυπο αντί για συμπληρωμένο αντίγραφο, όπως ένα έντυπο αποζημίωσης, μια αίτηση ή ένα τυπικό συμβόλαιο. Κάθε συμπληρωμένο αντίγραφο αυτού του εντύπου αντιστοιχίζεται τότε, οπότε μεγάλες οικογένειες εγγραφών προστατεύονται χωρίς να καταχωρίζεται η καθεμία. Λειτουργεί καλύτερα σε δομημένα έγγραφα, όπου η διάταξη και το τυπικό κείμενο μένουν σταθερά και αλλάζουν μόνο τα μεταβλητά πεδία, ιδίως όταν οι εγγραφές περιέχουν ευαίσθητες πληροφορίες.

Οι βιβλιοθήκες αποτυπωμάτων διαχειρίζονται στην κονσόλα του Anexet DLP, η οποία δείχνει τι είναι καταχωρισμένο και πότε ενημερώθηκε τελευταία φορά κάθε βιβλιοθήκη.

1 / 2

• 
• 

Ένα αποτύπωμα αξίζει όσο η λίστα του υλικού που έχει καταχωριστεί πίσω του. Ρυθμίστε το όριο σε δείγμα συνηθισμένης εργασίας πριν ενεργοποιήσετε τον αποκλεισμό, επειδή το αποτέλεσμα της αντιστοίχισης μπορεί να ενεργοποιήσει έναν κανόνα αποκλεισμού με βάση το περιεχόμενο.

• Το αποτύπωμα αναγνωρίζει μόνο υλικό που καταχωρίστηκε εκ των προτέρων. Κάποιος πρέπει να επιλέξει τι θα προστατεύεται και να κρατά την καταχώριση ενημερωμένη.
• Η έντονη παράφραση, η μετάφραση και το περιεχόμενο που πληκτρολογείται από την αρχή μένουν κάτω από το όριο αντιστοίχισης.
• Τα πολύ σύντομα αποσπάσματα είναι ασαφή, γι' αυτό το όριο απαιτεί ελάχιστη κοινή ποσότητα περιεχομένου και όχι ένα μόνο τμήμα.
• Τα στιγμιότυπα οθόνης και οι σαρώσεις χρειάζονται αναγνώριση κειμένου πριν υπολογιστεί το αποτύπωμα.

Ξεκινήστε από τα έγγραφα των οποίων τα αντίγραφα θα έβλαπταν περισσότερο: πρότυπα συμβάσεων, σχέδια προϊόντων και μητρώα πελατών. Μια βιβλιοθήκη με τα πάντα είναι δύσκολη στη συντήρηση και καταλήγει να αγνοείται, ενώ ένα μικρό, ενημερωμένο σύνολο διατηρεί την αξία του.

Περισσότερα: Κρυπτογράφηση, κωδικοποίηση και κατακερματισμός – ποια είναι η διαφορά;.