Qu'est-ce qu'une empreinte numérique
Une empreinte numérique est un ensemble compact de valeurs dérivées du contenu d'un document protégé. L'organisation conserve cet ensemble plutôt qu'une copie du document, et s'en sert pour reconnaître ce contenu partout où il réapparaît.
Les empreintes font partie des méthodes de reconnaissance des systèmes de prévention de la perte de données (DLP). Leur différence tient à la cible : l'empreinte recherche le contenu lui-même, si bien qu'une copie, un extrait ou une version reformatée reste détecté.
Fonctionnement de l'empreinte numérique
La méthode comporte deux phases. L'enregistrement a lieu une fois pour chaque document protégé, et l'inspection à chaque fois qu'un contenu sort de l'organisation, comme avec les empreintes numériques d'Anexet.
- 1
Normaliser le texte
Le document est ramené à un texte comparable, si bien que la mise en forme et le format de fichier pèsent moins sur le résultat.
- 2
Calculer des segments qui se chevauchent
Des empreintes de hachage sont calculées sur des segments qui se chevauchent du texte normalisé, parfois combinées à des caractéristiques de structure.
- 3
Ne stocker que les valeurs
La bibliothèque conserve les valeurs dérivées, pas le document. Le contenu suspect subit ensuite le même calcul.
- 4
Comparer la part de correspondances
Une proportion élevée de valeurs identiques montre que le contenu renferme le matériel protégé, même si une seule section a été copiée.
Correspondance exacte ou empreinte numérique
Les hachages, les empreintes et les règles de mots-clés répondent à des questions différentes. Les déploiements matures les utilisent tous trois : des hachages pour les fichiers connus, des empreintes pour les documents les plus importants, et des motifs et des listes de mots pour le reste.
| Méthode | Question à laquelle elle répond | Compromis |
|---|---|---|
| Hachage de fichier | S'agit-il exactement de ce fichier ? | Rapide, sans faux positifs, mais échoue si un seul octet change |
| Empreinte numérique | Ce contenu renferme-t-il le matériel protégé ? | Tolère les modifications, demande plus de calcul et un seuil bien réglé |
| Règles de mots-clés et de motifs | Cela ressemble-t-il à une catégorie de données sensibles ? | Trouve le matériel non enregistré, mais ne distingue pas un contrat d'un modèle |
Empreintes de modèles
Une variante enregistre le formulaire vierge plutôt qu'une copie remplie, par exemple un formulaire de sinistre, une demande ou un contrat type. Chaque exemplaire rempli de ce formulaire est alors reconnu, ce qui permet de protéger de grandes familles de documents sans enregistrer chacun d'eux. Cela fonctionne au mieux pour des documents structurés dont la mise en page et le texte standard restent stables et où seuls les champs variables changent, surtout lorsque les enregistrements contiennent des informations sensibles.
Ce que l'on voit dans Anexet
Les bibliothèques d'empreintes se gèrent dans la console d'Anexet DLP, qui indique ce qui est enregistré et la date de dernière mise à jour de chaque bibliothèque.
1 / 2
Limites pratiques
Une empreinte ne vaut que par la liste de matériel enregistré qui la sous-tend. Réglez le seuil sur un échantillon de travail courant avant d'activer le blocage, car le résultat de correspondance peut déclencher une règle de blocage selon le contenu.
Bloquer sur des correspondances d'empreintes avant d'avoir réglé le seuil peut interrompre un travail légitime. Commencez plutôt par des alertes.
- Une empreinte ne reconnaît que le matériel enregistré à l'avance. Quelqu'un doit choisir ce qu'il faut protéger et tenir l'enregistrement à jour.
- Une forte paraphrase, une traduction et un contenu retapé de zéro restent sous le seuil de correspondance.
- Les extraits très courts sont ambigus : le seuil exige donc une quantité minimale de contenu commun, et non un seul segment.
- Les captures d'écran et les numérisations ont besoin d'une reconnaissance de texte avant qu'une empreinte puisse être calculée.
Par où commencer
Commencez par les documents dont les copies causeraient le plus de dégâts : modèles de contrats, plans de produits et registres de clients. Une bibliothèque qui contient tout est difficile à entretenir et finit ignorée, alors qu'un ensemble restreint et à jour conserve sa valeur.
Pour aller plus loin : Chiffrement, codage et hachage : quelle différence ?.
L'empreinte protège les documents enregistrés, pas ceux que l'on a oublié d'enregistrer.
Anexet TeamComment Anexet traite ce sujet
Les empreintes numériques sont l'une des méthodes de reconnaissance de contenu d'Anexet, utilisée avec des dictionnaires et des hachages de correspondance exacte. Chaque correspondance est enregistrée avec l'utilisateur, l'horodatage, le canal, la règle et l'action appliquée, et les bibliothèques restent dans l'infrastructure de l'organisation.
Bibliothèques d'empreintes
Les documents protégés et les modèles de documents sont enregistrés, de sorte que les formulaires remplis, les extraits et les copies reformatées sont reconnus.
Reconnaissance en couches
Les empreintes travaillent avec des banques de hachages, des thésaurus de sécurité et des règles de motifs pour les identifiants structurés.
Tous les canaux surveillés
La même reconnaissance s'applique au courrier électronique, aux envois web, aux messageries, aux supports amovibles, à l'impression et au presse-papiers.
Actions graduées
Une correspondance peut autoriser, journaliser, alerter, placer en quarantaine pour examen ou bloquer le transfert.
Fonctionnalité d'empreintes numériques
En savoir plus