Impressão Digital e Correspondência por Hash

A impressão digital cria uma assinatura estrutural de um documento que captura suas características de conteúdo — não um simples hash criptográfico, mas uma representação que suporta comparação por similaridade. Em um contexto DLP, o sistema registra as impressões digitais dos arquivos protegidos e, em seguida, compara cada arquivo interceptado com essas impressões, sinalizando versões derivadas ou parcialmente alteradas do original (detecção de quase-duplicatas). Se o conteúdo interceptado corresponder, uma política pode alertar ou bloquear a transferência — independentemente do nome do arquivo ou dos metadados. No Anexet, esta é uma capacidade Premium dentro dos módulos de Pesquisa Complexa e Políticas de Bloqueio. Os bancos de hash complementam as impressões digitais ao detectar cópias byte a byte idênticas usando hash criptográfico.

Uma impressão digital cobre um documento específico. Um banco de hash é uma coleção de hashes — você pode registrar uma biblioteca de documentos completa, um repositório de código-fonte ou um arquivo compactado, e o sistema compara contra qualquer arquivo dessa coleção. Os bancos de hash tornam prático proteger centenas ou milhares de arquivos simultaneamente sem criar uma política separada para cada um.

Todos os canais que o Anexet intercepta: e-mail (SMTP, MAPI, IMAP, POP3), tráfego web (HTTP), FTP, mensageiros desktop e web, armazenamento em nuvem desktop e web, USB e dispositivos externos, impressoras de rede e locais, e área de transferência. O bloqueio é acionado no endpoint antes que os dados saiam do dispositivo.

As impressões digitais, bancos de hash, busca por soma de hash e bloqueio por impressão digital, hash ou rótulo são exclusivos do plano Premium. O Standard inclui interceptação e busca de texto completo; o Advanced adiciona busca por tesauro e políticas de bloqueio por palavras-chave.

Sim. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. O registro de impressões digitais, os bancos de hash e todo o conteúdo interceptado residem inteiramente na sua própria infraestrutura. Nenhum dado é enviado à Scinero Software Limited ou a qualquer terceiro.

Sim. Os registros de incidentes no módulo de Investigações contêm a identidade da impressão digital ou hash correspondente, o arquivo interceptado, o canal, o usuário e o carimbo de data/hora. Os relatórios do Anexet são projetados para serem utilizáveis como evidência em procedimentos disciplinares internos e processos judiciais. As correspondências de hash são deterministas — um hash corresponde ou não corresponde. As correspondências de impressão digital incluem uma pontuação de similaridade em relação ao documento registrado, tornando rastreável até a sua origem a evidência de conteúdo derivado.