Empreintes numériques et correspondance par banques de hachage

L'empreinte numérique crée une signature structurelle d'un document qui capture ses caractéristiques de contenu — pas un simple hachage cryptographique, mais une représentation qui permet la correspondance par similarité. Dans un contexte DLP, le système enregistre les empreintes des fichiers protégés, puis compare chaque fichier intercepté à ces empreintes, signalant les versions dérivées ou partiellement modifiées de l'original (détection de quasi-doublons). Si le contenu intercepté correspond, une politique peut alerter ou bloquer le transfert — quel que soit le nom du fichier ou ses métadonnées. Chez Anexet, il s'agit d'une capacité Premium au sein des modules Recherche avancée et Politiques de blocage. Les banques de hachage complètent les empreintes en détectant les copies identiques octet par octet par hachage cryptographique.

Une empreinte couvre un document spécifique. Une banque de hachage est un ensemble de hachages — vous pouvez y enregistrer une bibliothèque de documents entière, un dépôt de code source ou une archive, et le système effectue la correspondance avec n'importe quel fichier de cet ensemble. Les banques de hachage permettent de protéger concrètement des centaines ou des milliers de fichiers simultanément, sans créer une politique distincte pour chacun.

Tous les canaux qu'Anexet intercepte : e-mail (SMTP, MAPI, IMAP, POP3), trafic web (HTTP), FTP, messageries bureau et web, stockage cloud bureau et web, USB et périphériques externes, imprimantes réseau et locales, et presse-papiers. Le blocage se déclenche sur le poste de travail avant que les données ne quittent l'appareil.

Les empreintes de documents, les banques de hachage, la recherche par somme de hachage, et le blocage par empreinte, hachage ou label sont réservés au plan Premium. Standard inclut l'interception et la recherche plein texte ; Advanced ajoute la recherche par thésaurus et les politiques de blocage par mots-clés.

Oui. Anexet est déployé on-premise ; le fournisseur n'a aucun accès à vos données. Le registre d'empreintes, les banques de hachage et l'ensemble du contenu intercepté résident entièrement sur votre propre infrastructure. Aucune donnée n'est envoyée à Scinero Software Limited ni à un quelconque tiers.

Oui. Les enregistrements d'incidents dans le module Investigations contiennent l'identité de l'empreinte ou du hachage correspondant, le fichier intercepté, le canal, l'utilisateur et l'horodatage. Les rapports Anexet sont conçus pour être utilisables comme preuves dans les procédures disciplinaires internes et les procédures légales. Les correspondances de hachage sont déterministes — un hachage correspond ou ne correspond pas. Les correspondances d'empreinte portent un score de similarité par rapport au document enregistré, ce qui rend la preuve du contenu dérivé traçable jusqu'à sa source.

Une banque d'empreintes peut être constituée à partir de trois types de sources : des fichiers et dossiers sur un chemin local ou réseau, des enregistrements de bases de données (MS SQL Server, Oracle, PostgreSQL, SQLite ou MySQL), ou des fichiers CSV. Quelle que soit la source choisie, la banque se met à jour automatiquement selon un intervalle configurable, si bien qu'un ensemble d'empreintes constitué à partir d'une bibliothèque de documents ou d'une table de base de données active reste à jour sans nouvel enregistrement manuel.