Bloqueio Contextual por Impressão Digital e Rótulo

O bloqueio contextual é um mecanismo de política que cancela uma transferência de dados quando o conteúdo enviado corresponde a um objeto de análise definido — uma impressão digital, um hash de arquivo, um rótulo de sensibilidade ou um conjunto de termos de tesauro. Diferentemente dos bloqueios no nível de protocolo (que cortam um canal inteiramente) ou dos bloqueios por nome de arquivo (que podem ser contornados renomeando), o bloqueio contextual avalia a substância do que está sendo transferido. No Anexet, essa capacidade faz parte do módulo de Políticas de Bloqueio e está disponível no plano Premium.

As políticas de bloqueio padrão no Anexet (disponíveis a partir do plano Advanced) são acionadas por canal, protocolo, tipo de dispositivo ou categoria de arquivo — por exemplo, bloqueando todas as transferências USB, uploads FTP ou capturas de tela. O bloqueio contextual adiciona uma quarta dimensão: a identidade e a substância dos próprios dados. Uma política padrão pode bloquear todos os anexos de e-mail de saída; uma política contextual bloqueia apenas os anexos cujo conteúdo corresponde a uma impressão digital, hash, rótulo ou padrão de tesauro registrado — todo o restante passa normalmente.

O bloqueio contextual — acionado por impressões digitais, hashes de arquivos, rótulos de sensibilidade ou correspondências de tesauro — requer o plano Premium. As políticas de bloqueio básicas (baseadas em protocolo, dispositivo ou processo) estão disponíveis a partir do plano Advanced. O conjunto exato de funcionalidades para o seu ambiente é confirmado durante a demo.

Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Toda interceptação, análise de conteúdo e decisões de bloqueio ocorrem na sua infraestrutura, dentro do seu perímetro de rede. Nenhum conteúdo interceptado, nenhuma biblioteca de impressões digitais e nenhuma configuração de políticas é transmitida à Scinero ou a qualquer serviço externo.

Não. Como o Anexet opera inteiramente on-premise, a biblioteca de impressões digitais que você constrói, os objetos de análise que configura e os dados interceptados que acionam um bloqueio permanecem dentro do seu ambiente. A Scinero Software Limited não tem acesso aos seus sistemas, dados ou configurações de segurança.

O bloqueio contextual se aplica a todos os canais que o Anexet intercepta e para os quais uma política de bloqueio pode ser criada: e-mail de saída (SMTP, MAPI), tráfego web (HTTP/HTTPS), FTP, XMPP, mensageiros instantâneos (desktop e web), armazenamento na nuvem (desktop e web), compartilhamentos de rede, USB e dispositivos externos, transferências pela área de transferência e trabalhos de impressão. A cobertura de canais específica no seu ambiente é confirmada durante a demo.

Renomear o arquivo ou alterar sua extensão não afeta o bloqueio baseado em impressão digital ou hash. A impressão digital é derivada da estrutura de conteúdo do documento, não do nome do arquivo; o hash é uma função do conteúdo binário do arquivo. O bloqueio baseado em tesauro avalia o conteúdo textual da transferência, também independente do nome do arquivo. O bloqueio baseado em rótulo de sensibilidade lê metadados incorporados no arquivo pelo sistema de classificação.

Para a maioria dos canais, a transferência é cancelada no ponto de interceptação — o arquivo não é enviado. Para e-mail SMTP especificamente, o módulo de Quarentena de E-mail do Anexet (disponível a partir do Advanced) pode interceptar e-mails bloqueados e retê-los para revisão, permitindo que o responsável de segurança os libere ou os bloqueie permanentemente. Cada evento bloqueado é registrado no Console Cliente independentemente do canal.