Одним из методов обнаружения утечек конфиденциальных данных в SecureTower является сравнение данных с оригиналами документов, имеющих важное значение в рамках информационной безопасности организации. Процедура сравнения базируется на технологии цифровых отпечатков. Цифровой отпечаток однозначно позволяет выявить содержимое документа в перехваченных данных. Использование цифровых отпечатков позволяет обнаруживать не только оригиналы документов, но и фрагменты текста, комбинации полей таблиц баз данных, в том числе и частично измененные документы и их фрагменты.
Вы можете создать банк, содержащий цифровые отпечатки конфиденциальных документов (нормативные документы, приказы, инструкции, устав, типовые договоры, тендерные документы), и соответствующим образом настроить правила безопасности (в модуле Политики безопасности Консоли пользователя) для контроля распространения конфиденциальных данных.
Система сопоставляет каждый перехваченный документ с банком цифровых отпечатков и оповещает в случае обнаружения определенного количества совпадений в перехваченном документе с оригиналом. Процент соответствия перехваченного документа оригиналу также настраивается и является основным критерием оценки уровня конфиденциальности передаваемого документа. При этом банки автоматически обновляются в соответствии с изменениями в документах-источниках цифровых отпечатков.
Для создания и управления настройками банков цифровых отпечатков на боковой панели меню главного окна программы выберите модуль Центральный сервер, в окне управления сервером перейдите на вкладку Объекты анализа.
Система SecureTower поддерживает работу с тремя типами источников данных для создания банков цифровых отпечатков:
Для добавления нового банка цифровых отпечатков следуйте рекомендациям параграфов:
Цифровой отпечаток файлов и папок,
Цифровое отпечаток базы данных.
Для внесения изменений в параметры существующего банка цифровых отпечатков дважды щелкните по строке с именем нужного банка либо:
Для принудительного обновления банка цифровых отпечатков:
Для удаления банка цифровых отпечатков выберите его в списке и нажмите Удалить на панели команд в области Цифровые отпечатки или
Для создания нового банка цифровых отпечатков на основе существующего:
Для временного отключения банка цифровых отпечатков из списка доступных:
Строка с банком цифровых отпечатков будет отображаться как неактивная в списке банков цифровых отпечатков области Цифровые отпечатки, а также в менеджере цифровых отпечатков Консоли клиента при создании правила безопасности или выполнении комбинированного поиска. Правила безопасности, в которых участвует отключенный банк, будут выполняться с ошибкой. Включение отключенного банка цифровых отпечатков выполняется из контекстного меню области Цифровые отпечатки на вкладке Объекты анализа Консоли администратора или в Менеджере банков цифровых отпечатков Консоли пользователя.