Установяване на източника при изтичане на файл

При изтичане на поверителен файл организацията обикновено знае на кого го е предоставила, но не може да каже кое копие е предадено нататък. Invisproof предварително предоставя на всеки получател индивидуално копие, така че изтеклият файл да може да бъде сравнен с предоставените копия и свързан с едно от тях.

Изтеклите материали и техният анализ

Документи и медийно съдържание

Изтеклият файл може да бъде документ, презентация, изображение, видео или запис и може да се появи в пресата, на публичен уебсайт или у конкурент.

Допуснати получатели

В повечето случаи файлът е бил надлежно споделен с известен кръг хора. Контролът на достъпа потвърждава, че всеки от тях е имал право на файла, и източникът на изтичането остава неизяснен.

Подготовка предварително

Изтеклият файл може да бъде свързан с копие само ако преди изтичането са предоставени индивидуални копия; затова Invisproof се въвежда още при разпространението на материалите.

Резултат с посочена вероятност

Анализът сравнява изтеклия файл с предоставените копия и посочва вероятността той да произхожда от определено копие. Когато данните са недостатъчни, се съобщава, че не е идентифицирано нито едно копие.

Ред за извършване на анализ

Предоставяне

При разпространението Document Engine или Media Engine подготвя индивидуално копие за всеки получател, а предоставянето на всяко копие се регистрира.

Подаване

Когато изтекъл файл бъде открит, организацията го подава за анализ във вида, в който е намерен.

Идентифициране

Анализът сравнява файла с предоставените копия, идентифицира копието, от което той най-вероятно произхожда, и посочва вероятността на съвпадението.

Обстоятелства, при които се анализира изтекъл файл

Поверителен документ е цитиран или възпроизведен от вестник или уебсайт.

  • Материали на съвета, резултати и съобщения
  • Публикуваният файл се подава във вида, в който е намерен
  • Сравнение с предоставените копия

Настройки, действащи преди изтичане

Файловете се отварят в браузъра

Файлът се отваря в защитения преглед в браузъра, без изтегляне и без инсталиране. Организацията определя кои файлове се отварят само по този начин.

  • Без изтегляне
  • Без инсталиране
  • Решение за всеки файл

Какво дава анализът

Анализът се основава на самия изтекъл файл и на регистъра на предоставените копия, докато разследването иначе би зависело от това кой е имал достъп до материалите.

Въпроси за анализа при изтичане

Може ли да се анализира файл, изтекъл преди въвеждането на Invisproof?

Не. Анализът е възможен само ако преди изтичането чрез Invisproof са предоставени индивидуални копия. Файл, разпространен като еднакви копия, не дава възможност копието на един получател да се различи от копието на друг.

Може ли анализът да посочи грешно копие?

Всеки резултат посочва вероятността изтеклият файл да произхожда от посоченото копие и нито един резултат не се представя като сигурност. Когато данните са недостатъчни, анализът съобщава, че не е идентифицирано нито едно копие.

Показва ли съвпадението кой е допуснал изтичането на файла?

Съвпадението идентифицира копието и получателя, на когото то е предоставено. То не показва по какъв начин копието е излязло от ръцете на този получател; изводите прави организацията.

Какво се случва, ако изтеклото копие е снимка или разпечатка?

Снимката или разпечатката може да бъде подадена за анализ като всеки друг открит файл. Анализът посочва вероятността тя да произхожда от определено копие; идентифицирането не може да бъде гарантирано във всеки случай.

Заявете достъп

Invisproof се предоставя на организации след одобрение.