Proteção contra perda de dados

Nos bastidores, a correspondência de conteúdo vai além do hash exato de um arquivo. O Anexet monta uma impressão digital de cada documento de referência e consegue sinalizar uma correspondência mesmo quando apenas parte dele foi copiada, um trecho foi colado em outro lugar ou a redação foi alterada — justamente o tipo de vazamento editado que ferramentas baseadas só em hash deixam passar.

No caso de dados financeiros, o sistema executa uma verificação dedicada de números de cartão bancário: valida os candidatos pelo algoritmo de Luhn e pelas faixas conhecidas das bandeiras de pagamento, reduzindo os falsos positivos em números que apenas se parecem com um cartão.

Além do simples registro de comunicações, o oficial de segurança pode montar um grafo de relações de usuários para uma pessoa ou um grupo em determinado período. Usuários, dispositivos e recursos tornam-se nós, as conexões entre eles recebem cores conforme a gravidade, e uma visão de relações em comum permite rastrear intermediários por até cinco níveis — útil para reconstituir quem apresentou quem em um caso de suspeita de conluio.

O Anexet também admite regras estatísticas de segurança que observam a frequência, não apenas o conteúdo: um alerta pode disparar quando um usuário envia um número anormalmente alto de mensagens em mensageiros dentro de uma hora, por exemplo, sinalizando comportamento fora do padrão mesmo que nenhuma mensagem isolada viole uma regra de conteúdo.

As investigações no Anexet são um espaço de trabalho compartilhado, não um caso de usuário único: vários oficiais de segurança podem atuar na mesma investigação no mesmo Servidor Central simultaneamente, com as alterações de cada um visíveis aos demais em tempo real e as preferências de interface mantidas separadas. Isso elimina o problema clássico de console desktop em que o caso fica travado por quem o abriu primeiro.

As comunicações de voz por Lync, SIP e Viber são transcritas por padrão por um mecanismo interno de reconhecimento de fala, de modo que revisar o que foi dito não depende de o oficial de segurança ouvir cada gravação. Serviços de fala em nuvem podem ser conectados como opção, quando essa for a preferência.

A busca por palavras-chave resiste às formas habituais de tentar escapar dela: a correspondência aproximada captura erros de digitação e falhas de OCR, textos transliterados são comparados ao equivalente no alfabeto original, e a busca por proximidade de palavras encontra expressões mesmo quando os termos foram deliberadamente separados na mensagem.