Impronte digitali e corrispondenza per banche di hash

L'impronta digitale crea una firma strutturale di un documento che ne cattura le caratteristiche di contenuto — non un semplice hash crittografico, ma una rappresentazione che consente la corrispondenza per somiglianza. In un contesto DLP, il sistema registra le impronte dei file protetti e poi confronta ogni file intercettato con quelle impronte, segnalando versioni derivate o parzialmente modificate dell'originale (rilevamento di quasi-duplicati). Se il contenuto intercettato corrisponde, una politica può generare un alert o bloccare il trasferimento, a prescindere dal nome del file o dai metadati. In Anexet, questa funzionalità opera all'interno dei moduli Ricerca avanzata e Politiche di blocco. Le banche di hash completano le impronte rilevando copie identiche byte per byte tramite hashing crittografico.

Un'impronta copre un documento specifico. Una banca di hash è una raccolta di hash: potete registrare un'intera libreria di documenti, un repository di codice sorgente o un archivio, e il sistema effettua la corrispondenza con qualsiasi file di quell'insieme. Le banche di hash rendono possibile proteggere centinaia o migliaia di file contemporaneamente senza creare una politica separata per ciascuno.

Tutti i canali che Anexet intercetta: email (SMTP, MAPI, IMAP, POP3), traffico web (HTTP), FTP, applicazioni di messaggistica desktop e web, storage cloud desktop e web, USB e dispositivi esterni, stampanti di rete e locali, e appunti. Il blocco scatta sull'endpoint prima che il dato lasci il dispositivo.

Impronte digitali, banche di hash, ricerca per somma di hash e blocco per impronta, hash o label sono riservati al piano Premium. Standard include intercettazione e ricerca full-text; Advanced aggiunge la ricerca per tesauro e le politiche di blocco per parole chiave.

Sì. Anexet è distribuito on-premise; il fornitore non ha accesso ai vostri dati. Il registro delle impronte, le banche di hash e tutto il contenuto intercettato risiedono interamente sulla vostra infrastruttura. Nessun dato viene inviato a Scinero Software Limited né a terzi.

Sì. I verbali degli incidenti nel modulo Investigations contengono l'identità dell'impronta o dell'hash corrispondente, il file intercettato, il canale, l'utente e l'orario. I report di Anexet forniscono una pista di controllo completa e attribuibile, utile per le indagini interne; l'eventuale valore probatorio in un procedimento specifico dipende dal contesto legale e va valutato con i vostri consulenti. Le corrispondenze di hash sono deterministiche: un hash corrisponde oppure no. Le corrispondenze di impronta riportano un punteggio di somiglianza rispetto al documento registrato, rendendo tracciabile fino alla fonte la prova di un contenuto derivato.

Una banca di impronte può essere costruita a partire da tre tipi di sorgenti: file e cartelle su un percorso locale o di rete, record di database (MS SQL Server, Oracle, PostgreSQL, SQLite o MySQL), oppure file CSV. Qualunque sia la sorgente scelta, la banca si aggiorna automaticamente a un intervallo configurabile, così un insieme di impronte costruito da una libreria di documenti o una tabella di database attiva resta aggiornato senza una nuova registrazione manuale.