Встановлення джерела витоку файлу

У разі витоку конфіденційного файлу організація, як правило, знає, кому його передано, але не може сказати, яку саме копію було передано третім особам. Invisproof заздалегідь надає кожному одержувачу індивідуальну копію, щоб файл, що став предметом витоку, можна було зіставити з виданими копіями та співвіднести з однією з них.

Матеріали витоку та їх аналіз

Документи та медіаматеріали

Файл, що став предметом витоку, може бути документом, презентацією, зображенням, відео чи записом і може з’явитися в пресі, на загальнодоступному сайті або в конкурента.

Допущені одержувачі

Здебільшого файл було належним чином передано відомому колу осіб. Контроль доступу підтверджує, що кожен із них мав право на файл, і джерело витоку залишається нез’ясованим.

Підготовка заздалегідь

Файл можна співвіднести з копією лише тоді, коли індивідуальні копії було видано до витоку; тому Invisproof починають застосовувати вже під час поширення матеріалів.

Результат із зазначенням імовірності

Аналіз зіставляє файл із виданими копіями та зазначає ймовірність того, що він походить від певної копії. Якщо даних недостатньо, повідомляється, що визначити копію не вдалося.

Порядок проведення аналізу

Видача

Під час поширення Document Engine або Media Engine готує індивідуальну копію для кожного одержувача, і видача кожної копії фіксується.

Передання

Коли файл, що став предметом витоку, виявлено, організація передає його на аналіз у тому вигляді, у якому його знайдено.

Ідентифікація

Аналіз зіставляє файл із виданими копіями, визначає копію, від якої він найімовірніше походить, і зазначає ймовірність збігу.

Обставини, за яких аналізується витік файлу

Конфіденційний документ цитує або відтворює газета чи сайт.

  • Матеріали ради, звітність і оголошення
  • Опублікований файл передається в знайденому вигляді
  • Зіставлення з виданими копіями

Налаштування, що діють до витоку

Файли відкриваються в браузері

Файл відкривається в режимі захищеного перегляду в браузері, без завантаження та без встановлення. Організація визначає, які файли відкриваються лише в такий спосіб.

  • Без завантаження
  • Без встановлення
  • Рішення щодо кожного файлу

Що дає аналіз

Аналіз спирається на сам файл, що став предметом витоку, і на облік виданих копій, тоді як розслідування інакше залежало б від того, хто мав доступ до матеріалів.

Запитання про аналіз витоків

Чи можна проаналізувати витік файлу, що стався до впровадження Invisproof?

Ні. Аналіз можливий лише за умови, що до витоку через Invisproof було видано індивідуальні копії. Файл, поширений у вигляді однакових копій, не дає змоги відрізнити копію одного одержувача від копії іншого.

Чи може аналіз вказати не ту копію?

Кожен результат містить імовірність того, що файл походить від названої копії, і жоден результат не подається як достеменний факт. Якщо даних недостатньо, аналіз повідомляє, що визначити копію не вдалося.

Чи показує збіг, хто допустив витік?

Збіг визначає копію та одержувача, якому її видано. Він не показує, у який спосіб копія вийшла з рук цього одержувача; висновки з цього робить організація.

Що, якщо предметом витоку є фотографія або роздруківка?

Фотографію чи роздруківку можна передати на аналіз, як і будь-який інший виявлений файл. Аналіз зазначає ймовірність того, що вона походить від певної копії; ідентифікацію не може бути гарантовано в усіх випадках.

Запросити доступ

Invisproof надається організаціям після схвалення.