Цифровые отпечатки : О методе цифровых отпечатков : Приступая к работе с цифровыми отпечатками
  
Приступая к работе с цифровыми отпечатками
Чтобы использовать цифровые отпечатки, администратор DeviceLock вначале собирает образцы документов и файлов, которые требуется защитить, и классифицирует их на сервере DeviceLock Enterprise Server с помощью задач классификации, снимающих отпечатки каждого такого файла и его содержимого. Подробнее см. в разделе Задачи отпечатков. Файлы для снятия отпечатков могут размещаться в локальной папке сервера или в общей сетевой папке. Нет необходимости копировать файлы на компьютер, на котором работает сервер DeviceLock Enterprise Server, однако сервер должен иметь достаточные права для доступа и чтения этих файлов там, где они размещены.
Далее администратор DeviceLock должен создать контентные группы, ссылающиеся на классификации цифровых отпечатков, и настроить контентно-зависимые правила на основе этих контентных групп. Подробнее см. в разделе Группы цифровых отпечатков. Поскольку база данных отпечатков находится на сервере, а контентно-зависимые правила обрабатываются на клиентских компьютерах, необходимо указать хотя бы один сервер DeviceLock Enterprise Server в настройках сервиса DeviceLock. Подробнее см. в разделе Настройки сервиса для цифровых отпечатков. В результате сервис DeviceLock сможет использовать правила для проверки информации путем сопоставления ее отпечатков с отпечатками, хранящимися в базе данных.
К примеру, предположим, что образцы секретных документов и файлов - это несколько документов MS Office Word, Excel и PowerPoint, а также несколько файлов изображений (например, PNG или JPEG). Вначале администратор DeviceLock создает и запускаете задачу классификации “Конфиденциально”, которая указывает на папку, содержащую эти документы и файлы. В результате их отпечатки будут созданы и сохранены в базе данных сервера DeviceLock Enterprise Server. Затем администратор создает контентную группу цифровых отпечатков, выбрав для нее уровень классификации “Конфиденциально”. При настройке группы можно установить порог соответствия, т.е. минимальный процент соответствия отпечатков, который требуется для присвоения данного уровня классификации проверяемому контенту. Предположим, что этот порог установлен в 50%. Наконец, администратор создает контенто-зависимое правило на основе созданной группе цифровых отпечатков. Это правило может быть настроено, например, для управления доступом, теневым копированием и/или обнаружением контента.
При применении этого правила к файлу сервис DeviceLock проверяет файл, а также текстовое содержимое файла, если его удается извлечь, путем сопоставления их отпечатков с отпечатками из классификации “Конфиденциально”, хранящимися в базе данных. В данном примере, если процент соответствия отпечатков составляет 50% или более, правило вступает в силу, в результате чего сервис DeviceLock выполняет действия, заданные в настройках этого правила для модуля ContentLock или Discovery (это может быть, например, запрет, разрешение, теневое копирование, тревожное оповещение, обнаружение и обработка контента, и т.д.).