Cyfrowe odciski palców

Cyfrowe odciski tworzą sygnaturę strukturalną dokumentu, która rejestruje cechy jego treści — to nie jest zwykły skrót kryptograficzny, lecz reprezentacja obsługująca dopasowywanie podobieństwa. W kontekście DLP system rejestruje odciski chronionych plików, a następnie porównuje z nimi każdy przechwycony plik, oflagowując wersje pochodne lub częściowo zmienione oryginału (wykrywanie near-duplicate). Jeśli przechwycona treść pasuje, reguła może ostrzec lub zablokować transfer — niezależnie od nazwy pliku lub metadanych. W Anexet jest to możliwość planu Premium w ramach modułów Wyszukiwanie złożone i Reguły blokowania. Banki hashy uzupełniają odciski, wyłapując dokładne kopie identyczne na poziomie bajtów z wykorzystaniem hashowania kryptograficznego.

Odcisk obejmuje jeden konkretny dokument. Bank hashy to kolekcja skrótów — możesz zarejestrować całą bibliotekę dokumentów, repozytorium kodu źródłowego lub archiwum, a system dopasuje dowolny plik z tej kolekcji. Banki hashy sprawiają, że praktyczne staje się chronienie setek lub tysięcy plików jednocześnie, bez tworzenia osobnej reguły dla każdego z nich.

Wszystkie kanały, które przechwytuje Anexet: e-mail (SMTP, MAPI, IMAP, POP3), ruch webowy (HTTP), FTP, komunikatory desktopowe i webowe, pamięć w chmurze desktopowa i webowa, USB oraz urządzenia zewnętrzne, drukarki sieciowe i lokalne oraz schowek. Blokowanie uruchamia się na punkcie końcowym, zanim dane opuszczą urządzenie.

Cyfrowe odciski, banki hashy, wyszukiwanie po sumie hasha oraz blokowanie po odcisku, hashu lub etykiecie są dostępne wyłącznie w planie Premium. Plan Standard obejmuje przechwytywanie i wyszukiwanie pełnotekstowe; plan Advanced dodaje wyszukiwanie tezaurusowe i reguły blokowania oparte na słowach kluczowych.

Tak. Anexet jest wdrażany on-premise; dostawca nie ma dostępu do Twoich danych. Rejestr odcisków, banki hashy i cała przechwycona treść znajdują się wyłącznie w Twojej własnej infrastrukturze. Żadne dane nie są przesyłane do Scinero Software Limited ani żadnej strony trzeciej.

Tak. Rekordy zdarzeń w module Dochodzenia zawierają tożsamość dopasowanego odcisku lub hasha, przechwycony plik, kanał, użytkownika oraz znacznik czasu. Raporty Anexet są projektowane tak, aby mogły być używane jako dowód w wewnętrznych postępowaniach dyscyplinarnych i postępowaniach sądowych. Dopasowania hashy są deterministyczne — hash albo pasuje, albo nie. Dopasowania odcisków niosą wynik podobieństwa względem zarejestrowanego dokumentu, co czyni dowód treści pochodnej możliwym do prześledzenia aż do jej źródła.

Bank odcisków może być zbudowany z trzech typów źródeł: plików i folderów na ścieżce lokalnej lub sieciowej, rekordów baz danych (MS SQL Server, Oracle, PostgreSQL, SQLite lub MySQL) albo plików CSV. Niezależnie od wybranego źródła bank odświeża się automatycznie w konfigurowalnym interwale aktualizacji, więc zestaw odcisków zbudowany na podstawie aktywnej biblioteki dokumentów lub tabeli bazy danych pozostaje aktualny bez ponownej ręcznej rejestracji.