Factor [h] делает саму информацию носителем невидимых атрибутов доверия: сведений о её происхождении, подлинности, истории обращения и получателях.
Источник утечки можно установить даже по фото экрана или распечатке
[ нерешенная ПРОБЛЕМА БЕЗОПАСНОСТИ ]
Утечка начинается не со взлома. Она начинается с доверенного доступа
Информацию необходимо передавать сотрудникам, подрядчикам, партнерам и другим доверенным получателям
[ Но что происходит после передачи? ]
Представьте:материалы совета директоров получили 12 человек. Затем фотография одной из страниц появилась за пределами компании.
[ Реальный сценарий ]
Канал передачи не взломан, все 12 получателей имели легитимный доступ. Как узнать, кто из них допустил утечку?
Factor [h] закрывает эту слепую зону
[ ТЕХНОЛОГИЯ ]
Factor [h] делает саму информацию носителем доказательств
Когда пользователь обращается к информации, она получает индивидуальные невидимые многофакторные стеганографические атрибуты, связывающие её с конкретным получателем
Получение информации
Сотрудник, подрядчик или партнер открывает документ или веб-страницу через обычные интерфейсы.
Персонализация
Factor [h] мгновенно внедряет незаметные атрибуты, привязывая данный экземпляр к ID конкретной сессии или пользователя.
Компрометация
Информация копируется, фотографируется, распечатывается. Обнаруживается утечка.
Расследование инцидента
Система анализирует полученный фрагмент или фото, находит скрытые атрибуты и определяет источник утечки.
В случае утечки информация сама поможет найти источник. Атрибуты получателя сохраняются, даже если документ скопировали, распечатали, сфотографировали или сделали скриншот.
[ ОБЛАСТИ ПРИМЕНЕНИЯ ]
Когда особенно важно знать, кому была передана информация
Материалы совета директоров
Свяжите каждый экземпляр конфиденциальных материалов с конкретным участником заседания.
M&A и Due Diligence
Контролируйте происхождение документов, передаваемых инвесторам, консультантам и другим участникам сделки.
Работа с подрядчиками
Сохраняйте возможность атрибуции после передачи проектной или коммерческой документации за пределы компании.
Финансовая отчётность
Устанавливайте источник преждевременного или несанкционированного раскрытия финансовой информации.
Проектная документация
Персонализируйте информацию, к которой имеют доступ разработчики, инженеры и внешние команды.
Конфиденциальные и персональные данные
Создавайте дополнительный уровень контроля для информации, последствия утечки которой особенно критичны.
Коммерческая тайна · конфиденциальные документы · деловая переписка · данные учетных систем · CRM · BI · отчётность · техническая документация ·
[ Дополняем технологии ]
Factor [h] дополняет, а не заменяет средства ИБ
Средства ИБ эффективно защищают информацию, пока доступ к ней можно ограничивать и контролировать. Но для работы информацию неизбежно приходится предоставлять сотрудникам, подрядчикам, партнерам и другим доверенным сторонам. С этого момента одних ограничений доступа недостаточно: информацию можно скопировать, переслать, сфотографировать с экрана, распечатать или иным способом вывести из контролируемого оборота.
Существующие средства ИБ
Factor [h]
Снижают вероятность утечки
Делает утечку расследуемой
Защищают информацию от посторонних
Сдерживает утечки, делая их доказуемо расследуемыми
Контролируют доступ, каналы передачи информации и действия пользователей. Предотвращают и выявляют множество сценариев нарушения.
Формирует для каждого получателя персонализированный экземпляр информации, встраивая в него скрытые атрибутивные маркеры.
Если такая информация будет скомпрометирована — в виде файла, скриншота, скана или фотографии бумажного документа — factor [h] позволит быстро установить источник утечки.
Неотвратимость установления источника становится сдерживающим фактором для инсайдерских утечек и нарушений со стороны доверенных лиц.
[ ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ]
Работает с информацией на протяжении всего её жизненного цикла
Добавляет невидимые атрибуты в информацию
Word, Excel и PowerPoint — в исходных форматах, без конвертации
PDF-документы
Изображения
Веб-страницы
Информация из корпоративных систем
Работает в корпоративных каналах
Электронная почта
Корпоративные мессенджеры
Хранилища данных
Информационные системы и веб-приложения
VDI и терминальные фермы
Устанавливает источник утечки по:
Файлу или его копии
Фотографии документа или экрана
Скриншоту
Распечатке
Copy-paste фрагменту
Встраивается в существующую инфраструктуру
На сервере компании — on-premises
Через агент на рабочей станции
Хранилища данных
Через reverse proxy
Через API
[ ПОЧЕМУ МАРКИРОВКА УСТОЙЧИВА ]
Невидимая для пользователя. Необходимая при расследовании
Factor [h] использует стеганографическую маркировку, которая становится частью предоставляемого экземпляра информации.
Индивидуальная атрибуция
При обращении к информации в неё добавляется множество уникальных стеганографических атрибутов, привязанных к конкретному получателю и его сессии.
Устойчивость к преобразованиям
Маркировка рассчитана на сохранение возможности расследования после печати, фотографирования и создания скриншотов.
Прозрачность для пользователя
Маркировка не требует дополнительных действий от сотрудников и сохраняет привычный порядок работы с информацией.
Работа в фоновом режиме
Атрибуты добавляются автоматически в момент обращения к информации, без заметной нагрузки на рабочие станции.
[ АРХИТЕКТУРА РЕШЕНИЯ ]
Встраивается в существующую инфраструктуру
Factor [h] может быть интегрирован в различные точки корпоративной инфраструктуры без необходимости перестраивать пользовательские процессы.
ИСТОЧНИКИ
Корпоративные системы
CRM, ERP, VDR, VDI, документооборот
ИНТЕГРАЦИЯ
Точки перехвата
Reverse Proxy / Mail Gateways / API
Атрибуция
Factor [h]
Серверное или агентское решение
ДИСТРИБУЦИЯ
Уникальные копии
Документ у получателя
Развертывание On-Premises
Система разворачивается внутри инфраструктуры организации. Конфиденциальные данные остаются под контролем компании.
Проверьте Factor [h] на собственном документе и в собственной инфраструктуре
Для оценки технологии не требуется начинать с масштабного внедрения.
[ шаг 01 ]
Выбираем сценарий
Например, документы совета директоров, работа с подрядчиком или финансовая отчётность.
[ шаг 02 ]
Разворачиваем систему
Выбираем минимальный контур, достаточный для проверки технологии.
[ шаг 03 ]
Встраиваем атрибуты в информацию
Factor [h] начинает автоматически связывать предоставляемую информацию с получателями.
[ шаг 04 ]
Имитация утечки и расследование
Создаём фотографию, скриншот или бумажную копию и определяем источник утечки.
[ FAQ ]
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
Factor [h] — технология многофакторного атрибутирования конфиденциальной информации. При выдаче или передаче каждая копия дополняется совокупностью скрытых атрибутов, которые помогают установить ее происхождение, получателя и историю обращения.
Как в ценной бумаге используются несколько степеней защиты, Factor [h] применяет совокупность взаимодополняющих скрытых атрибутов. Они повышают устойчивость атрибуции и позволяют расследовать инциденты даже после преобразования информации в производные копии.
Factor [h] использует множество скрытых атрибутов. Их состав и количество постоянно развиваются и не раскрываются: это часть защищаемой технологии и механизма противодействия обходу атрибуции.
Factor [h] помогает расследовать утечки по исходным файлам, скриншотам, фотографиям экрана, сканам и фотографиям бумажных документов. Технология также позволяет устанавливать источник при копировании фрагментов информации через copy-paste в другие документы, письма или сообщения мессенджеров.
Нет. Скрытые атрибуты не видны пользователю и не должны изменять содержание, верстку, шрифты или графику документа.
Нет. Factor [h] дополняет DLP, DRM, SIEM, CASB и системы контроля доступа. Решение закрывает риск утечек после того, как сотрудник или партнер уже получил легитимный доступ к информации.
Factor [h] может применяться в корпоративной почте, файловых хранилищах, системах электронного документооборота, веб-порталах, личных кабинетах, CRM, ERP, HR- и BI-системах, а также корпоративных мессенджерах.
Да. Решение развертывается on-premise в инфраструктуре заказчика и интегрируется с существующими информационными системами и источниками данных.
С пилотного проекта на одном приоритетном сценарии: например, при выдаче документов из СЭД, файлового хранилища или корпоративной почты. Пилот позволяет проверить совместимость с материалами заказчика, качество расследования и влияние на бизнес-процессы.
[ ГОТОВЫ ПРОВЕРИТЬ? ]
Проверьте, сможет ли factor [h] установить источник утечки в вашем сценарии
Покажем работу технологии на примере вашей инфраструктуры и обсудим подходящий сценарий пилотного внедрения.