Cyfrowe Odciski i Dopasowanie Skrótów

Porównuj przechwycone pliki z zarejestrowanymi odciskami cyfrowymi dokumentów i bankami skrótów; alertuj lub blokuj dokładne kopie, zanim opuszczą Twoją sieć. Dostępne w planie Premium.

Umów demonstrację
Konsola Anexet Client wyświetlająca incydenty z dopasowanymi odciskami cyfrowymi

Luka, Której Słowa Kluczowe Nie Zamkną

Wyszukiwanie słów kluczowych wykrywa to, co pracownicy wpisują — nie wykrywa oryginalnego pliku wysłanego bez zmiany ani jednego słowa, czyli najbardziej szkodliwego scenariusza wycieku.

Wyszukiwanie słów kluczowych i synonimów wykrywa to, co wpisują pracownicy. Pomija najbardziej szkodliwy scenariusz wycieku: ktoś eksfiltruje oryginalny plik — rysunek CAD, podpisaną umowę, archiwum kodu źródłowego — bez zmiany ani jednego słowa. Dokument wygląda niewinnie dla skanera treści, a mimo to jest dokładnie tym plikiem, który chciałeś chronić.

Anexet rozwiązuje ten problem za pomocą dwóch uzupełniających się metod identyfikacji plików. Odcisk cyfrowy oblicza podpis strukturalny zarejestrowanego dokumentu i porównuje przechwycone treści z tym podpisem — wykrywając przeformatowane, przemianowane lub częściowo zmodyfikowane pochodne tego dokumentu (wykrywanie prawie-duplikatów). Banki skrótów działają inaczej: przechowują dokładny skrót kryptograficzny każdego zarejestrowanego pliku i oznaczają wyłącznie kopie identyczne co do bajtu.

Razem obie metody obejmują pełne spektrum: od dokładnej kopii do wersji zasadniczo pochodnej od oryginału. Niezależnie od tego, czy plik jest wysyłany pocztą elektroniczną, przesyłany do dysku w chmurze czy kopiowany na USB — jeśli pasuje do odcisku cyfrowego lub skrótu, polityka uruchamia się przed zakończeniem transferu.

Dlaczego to ważne

  • Poza słowami kluczowymi

    Wykrywa oryginalny plik wysłany w niezmienionej formie — przemianowany, przeformatowany lub skompresowany — którego skanery treści całkowicie pomijają.

  • Dwie metody, pełne spektrum

    Odciski wykrywają prawie-duplikaty i wersje pochodne; banki skrótów oznaczają kopie identyczne co do bajtu spośród tysięcy plików jednocześnie.

  • Dowód deterministyczny

    Dopasowanie skrótu jest jednoznaczne — plik albo pasuje, albo nie — co sprawia, że zapisy incydentów nadają się do wykorzystania w formalnych dochodzeniach i postępowaniach prawnych.

Możliwości Ochrony Dokumentów

Odciski cyfrowe i dopasowanie banków skrótów to możliwości planu Premium w ramach modułów Wyszukiwania Złożonego i Polityk Blokowania.

Odciski cyfrowe i dopasowanie skrótów

  • Odciski dokumentów

    Premium

    Podpisy strukturalne obliczane na podstawie zarejestrowanych poufnych dokumentów; wykrywają pochodne lub częściowo zmodyfikowane wersje (wykrywanie prawie-duplikatów) w porównaniu z przechwyconymi treściami.

  • Banki skrótów

    Premium

    Zbiory skrótów kryptograficznych dla całych zestawów plików — biblioteki dokumentów, repozytoria kodu źródłowego, zawartości archiwów. Jeden bank może obejmować tysiące plików.

  • Wyszukiwanie po sumie kontrolnej

    Premium

    Odpytuje moduł Wyszukiwania Złożonego według skrótu, pobierając każde zdarzenie przechwycenia, w którym pojawił się dopasowany plik — niezależnie od kanału i użytkownika.

  • Dopasowanie do banku plików

    Premium

    Pliki przychodzące i wychodzące są porównywane z zarejestrowanymi bankami skrótów; dopasowania są oznaczane jako incydenty w Konsoli Client.

Polityki i etykiety

  • Etykiety poufności

    Premium

    Znaczniki wrażliwości dołączone do dokumentów są przenoszone przez potok przechwytywania i mogą samodzielnie lub w połączeniu z dopasowaniami odcisków cyfrowych uruchamiać polityki blokowania.

  • Blokowanie oparte na treści według odcisku/skrótu

    Premium

    Gdy Polityka Blokowania odwołuje się do odcisku cyfrowego lub banku skrótów, Anexet blokuje transfer na poziomie kanału — HTTP, SMTP, MAPI, FTP, XMPP, komunikatory, USB, drukowanie, schowek — zanim dane opuszczą endpoint.

Wszystkie powyższe możliwości są dostępne wyłącznie w planie Premium. Wyszukiwanie pełnotekstowe i według typu danych jest dostępne od planu Standard. Wyszukiwanie synonimowe i blokowanie oparte na słowach kluczowych są dostępne od planu Advanced.

Jak Odcisk Cyfrowy Chroni Dokumenty

Agenci endpointów w systemach Windows, Linux i macOS przechwytują dane wychodzące we wszystkich monitorowanych kanałach. Gdy dane przechodzą przez warstwę przechwytywania, równolegle wykonywane są dwa sprawdzenia: silnik odcisków oblicza podpis strukturalny przechwyconej treści i porównuje go z zarejestrowanymi zestawami odcisków (wykrywając przeformatowane lub częściowo zacytowane pochodne), podczas gdy silnik skrótów oblicza dokładny skrót kryptograficzny i porównuje go z zarejestrowanymi bankami skrótów (wykrywając kopie identyczne co do bajtu). Dopasowania z obu metod pojawiają się natychmiast w Konsoli Client jako oznaczone incydenty, z informacją o kanale, użytkowniku, znaczniku czasu i tożsamości dopasowanego dokumentu.

Anexet wdrażany jest on-premise. Rejestr odcisków cyfrowych, banki skrótów i cała przechwycona treść przechowywane są wyłącznie na Twojej własnej infrastrukturze — dostawca nie ma dostępu do Twoich danych. Oryginalne pliki nigdy nie są wysyłane do Scinero Software Limited ani do żadnej strony trzeciej.

Incydent odcisku cyfrowego oznaczony w Konsoli Anexet Client
Oś czasu aktywności użytkownika powiązana z transferem pliku dopasowanego przez skrót

Jak Działa Odcisk Cyfrowy

Cztery kroki od zarejestrowania chronionego dokumentu do zablokowania jego eksfiltracji.

Zarejestruj chronione dokumenty: administrator bezpieczeństwa przesyła poufne pliki do Konsoli Administrator; Anexet oblicza i przechowuje odcisk cyfrowy oraz skrót dla każdego pliku — oryginały nigdy nie opuszczają Twojego serwera.

1

Agenci endpointów w systemach Windows, Linux i macOS przechwytują dane wychodzące we wszystkich kanałach — poczta elektroniczna, sieć web, FTP, komunikatory, przechowywanie w chmurze, USB, drukarki i schowek.

2

Gdy dane przechodzą przez warstwę przechwytywania, sprawdzenia odcisków i skrótów wykonywane są równolegle; dopasowania pojawiają się natychmiast w Konsoli Client z informacją o kanale, użytkowniku, znaczniku czasu i tożsamości dopasowanego dokumentu.

3

Jeśli Polityka Blokowania odwołuje się do dopasowanego odcisku cyfrowego lub banku skrótów, transfer jest blokowany przed ukończeniem; zapis incydentu — z pełnym materiałem dowodowym — jest zachowywany na potrzeby dochodzeń i postępowań prawnych.

4

Zarejestruj chronione dokumenty: administrator bezpieczeństwa przesyła poufne pliki do Konsoli Administrator; Anexet oblicza i przechowuje odcisk cyfrowy oraz skrót dla każdego pliku — oryginały nigdy nie opuszczają Twojego serwera.

1

Agenci endpointów w systemach Windows, Linux i macOS przechwytują dane wychodzące we wszystkich kanałach — poczta elektroniczna, sieć web, FTP, komunikatory, przechowywanie w chmurze, USB, drukarki i schowek.

2

Gdy dane przechodzą przez warstwę przechwytywania, sprawdzenia odcisków i skrótów wykonywane są równolegle; dopasowania pojawiają się natychmiast w Konsoli Client z informacją o kanale, użytkowniku, znaczniku czasu i tożsamości dopasowanego dokumentu.

3

Jeśli Polityka Blokowania odwołuje się do dopasowanego odcisku cyfrowego lub banku skrótów, transfer jest blokowany przed ukończeniem; zapis incydentu — z pełnym materiałem dowodowym — jest zachowywany na potrzeby dochodzeń i postępowań prawnych.

4

Arrow

Odcisk Cyfrowy według Planu

StandardPodstawowy monitoring aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitoring drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Zawiera:
Anexet Activity
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard włączony
Funkcje DLP
Monitoring zasobów sieciowych
Keylogger
Zdjęcia z kamery
i 4 więcej
Zawiera:
Anexet DLP
Anexet Activity
Wszystko w jednym
PremiumRozwiązanie all-in-one.
Plany Standard + Advanced włączone
Zaawansowane wyszukiwanie (odciski cyfrowe, wyszukiwanie po hashach)
Monitoring systemów plików
Analiza relacji użytkowników
Analiza ryzyka
i 6 więcej
Zawiera:
Anexet DLP
Anexet Inventory
Anexet Activity
Anexet Ultimate

Często Zadawane Pytania

Najczęstsze pytania dotyczące odcisków cyfrowych, banków skrótów i ochrony dokumentów w Anexet.

Czym jest odcisk cyfrowy w ochronie danych?

Odcisk cyfrowy tworzy podpis strukturalny dokumentu, który oddaje charakterystykę jego treści — nie jest to zwykły skrót kryptograficzny, lecz reprezentacja umożliwiająca dopasowywanie na podstawie podobieństwa. W kontekście DLP system rejestruje odciski chronionych plików, a następnie porównuje każdy przechwycony plik z tymi odciskami, oznaczając pochodne lub częściowo zmodyfikowane wersje oryginału (wykrywanie prawie-duplikatów). Jeśli przechwycona treść pasuje, polityka może wyświetlić alert lub zablokować transfer — niezależnie od nazwy pliku czy metadanych. W Anexet jest to możliwość planu Premium w ramach modułów Wyszukiwania Złożonego i Polityk Blokowania. Banki skrótów uzupełniają odciski cyfrowe, wykrywając kopie identyczne co do bajtu za pomocą skrótu kryptograficznego.

Odcisk cyfrowy obejmuje jeden konkretny dokument. Bank skrótów to zbiór skrótów — możesz zarejestrować całą bibliotekę dokumentów, repozytorium kodu źródłowego lub archiwum, a system będzie porównywał z każdym plikiem z tego zbioru. Banki skrótów umożliwiają praktyczną ochronę setek lub tysięcy plików jednocześnie bez tworzenia osobnej polityki dla każdego z nich.

Wszystkie kanały przechwytywane przez Anexet: poczta elektroniczna (SMTP, MAPI, IMAP, POP3), ruch sieciowy (HTTP), FTP, komunikatory desktopowe i webowe, przechowywanie w chmurze desktopowe i webowe, USB i urządzenia zewnętrzne, drukarki sieciowe i lokalne oraz schowek. Blokowanie uruchamia się na endpoincie, zanim dane opuszczą urządzenie.

Odciski cyfrowe, banki skrótów, wyszukiwanie po sumie kontrolnej oraz blokowanie według odcisku, skrótu lub etykiety są dostępne wyłącznie w planie Premium. Standard obejmuje przechwytywanie i wyszukiwanie pełnotekstowe; Advanced dodaje wyszukiwanie synonimowe i polityki blokowania oparte na słowach kluczowych.

Tak. Anexet wdrażany jest on-premise; dostawca nie ma dostępu do Twoich danych. Rejestr odcisków cyfrowych, banki skrótów i cała przechwycona treść przechowywane są wyłącznie na Twojej własnej infrastrukturze. Żadne dane nie są wysyłane do Scinero Software Limited ani do żadnej strony trzeciej.

Tak. Zapisy incydentów w module Dochodzeń zawierają tożsamość dopasowanego odcisku lub skrótu, przechwycony plik, kanał, użytkownika i znacznik czasu. Raporty Anexet są zaprojektowane tak, aby mogły służyć jako dowód w wewnętrznych postępowaniach dyscyplinarnych i postępowaniach prawnych. Dopasowania skrótów są deterministyczne — skrót albo pasuje, albo nie. Dopasowania odcisków cyfrowych zawierają wynik podobieństwa względem zarejestrowanego dokumentu, dzięki czemu dowód na pochodność treści jest możliwy do prześledzenia aż do źródła.

Trzech specjalistów współpracuje przy tablecie podczas spotkania

Chroń Swoje Najbardziej Wrażliwe Dokumenty

Opowiedz nam o bibliotekach dokumentów i typach plików, które chcesz chronić — pokażemy, jak odciski cyfrowe i banki skrótów dopasowują się do Twojego środowiska, i umówimy demonstrację lub bezpłatny okres próbny Anexet Ultimate.

Wyrażam zgodę na przetwarzanie moich danych osobowych zgodnie z następującymi zasadami Polityki prywatności