Huella Digital y Comparación por Hash

La huella digital crea una firma estructural de un documento que captura sus características de contenido — no un simple hash criptográfico, sino una representación que admite comparación por similitud. En un contexto DLP, el sistema registra las huellas de los archivos protegidos y luego compara cada archivo interceptado con esas huellas, marcando versiones derivadas o parcialmente modificadas del original (detección de casi-duplicados). Si el contenido interceptado coincide, una política puede alertar o bloquear la transferencia — independientemente del nombre del archivo o sus metadatos. En Anexet, esta es una capacidad Premium dentro de los módulos de Búsqueda Compleja y Políticas de Bloqueo. Los bancos de hash complementan las huellas al detectar copias byte a byte idénticas mediante hash criptográfico.

Una huella cubre un documento específico. Un banco de hash es una colección de hashes — puede registrar una biblioteca de documentos completa, un repositorio de código fuente o un archivo comprimido, y el sistema compara contra cualquier archivo de esa colección. Los bancos de hash permiten proteger cientos o miles de archivos simultáneamente sin crear una política separada para cada uno.

Todos los canales que Anexet intercepta: correo electrónico (SMTP, MAPI, IMAP, POP3), tráfico web (HTTP), FTP, mensajería de escritorio y web, almacenamiento en la nube de escritorio y web, USB y dispositivos externos, impresoras de red y locales, y portapapeles. El bloqueo se activa en el endpoint antes de que los datos abandonen el dispositivo.

Las huellas digitales, bancos de hash, búsqueda por suma de hash y bloqueo por huella, hash o etiqueta son exclusivos del plan Premium. Standard incluye intercepción y búsqueda de texto completo; Advanced añade búsqueda por tesauro y políticas de bloqueo por palabras clave.

Sí. Anexet se despliega on-premise; el proveedor no tiene acceso a sus datos. El registro de huellas, los bancos de hash y todo el contenido interceptado residen íntegramente en su propia infraestructura. No se envía ningún dato a Scinero Software Limited ni a ningún tercero.

Sí. Los registros de incidentes en el módulo de Investigaciones contienen la identidad de la huella o hash coincidente, el archivo interceptado, el canal, el usuario y la marca de tiempo. Los informes de Anexet están diseñados para ser utilizables como evidencia en procedimientos disciplinarios internos y procedimientos legales. Las coincidencias de hash son deterministas — un hash coincide o no coincide. Las coincidencias de huella incluyen una puntuación de similitud respecto al documento registrado, lo que hace rastreable hasta su origen la evidencia de contenido derivado.