Диалоговое окно для настройки группы цифровых отпечатков

•Сервер DeviceLock - Имя компьютера, на котором работает сервер DeviceLock Enterprise Server (например, полное доменное имя (FQDN) этого компьютера). Этот параметр используется только для настройки группы и не влияет на применение и обработку правил на основе этой группы.

Диалоговое окно получает список пользовательских классификаций с сервера, указанного в этом поле. Если на серверах DeviceLock Enterprise Server нет пользовательских классификаций или они не нужны для данной группы, это поле можно оставить пустым. В результате пользовательские классификации будут отсутствовать в списке поля Классификация, а кнопка Получить будет недоступна.

•Классификация - Имя классификации цифровых отпечатков для этой группы. Правила, использующие эту группу, проверяют представленную информацию, сопоставляя ее отпечатки с отпечатками из указанной классификации. Когда правило обнаруживает достаточное соответствие отпечатков, информации присваивается соответствующий уровень классификации.

Список поля Классификация позволяет выбрать любую встроенную классификацию, кроме классификации “Открытая информация”. Список можно расширить путем добавления пользовательских классификаций, определенных на серверах DeviceLock Enterprise Server. Для этого заполните поле Сервер DeviceLock и нажмите кнопку Получить.

Примечание: После того, как настройки будут применены и диалоговое окно будет закрыто, консоль сохранит указанное имя сервера, а пользовательские классификации с этого сервера будут автоматически добавлены в список при открытии этого диалогового окна в следующий раз.

•Точное совпадение файла - Если этот флажок установлен, группа определяет точное совпадение проверяемых файлов с файлами-источниками отпечатков из базы данных. Правило, использующее такую группу, обнаруживает совпадение двух файлов только в случае совпадения их контрольных сумм. Другие элементы (хэши) отпечатков этих файлов не сравниваются.

Если некоторый файл в точности совпадает с файлом-источником, элементы отпечатка которого относятся к разным классификациям, то такому файлу присваивается самый высокий уровень этих классификаций. Например, если 10% отпечатка файла-источника относится к классификации “Совершенно секретно”, а остальные 90% - “Открытая информация”, то совпадающий с ним файл относится к классификации “Совершенно секретно”. В результате группа может не обнаружить точное совпадение файлов, если ее уровень классификации ниже наивысшего уровня классификации файла-источника.

Если этот флажок снят, группа служит для сравнения других элементов (хэшей) отпечатка, что позволяет обнаруживать частичные совпадения проверяемого контента с содержимым источников отпечатков из базы данных. Степень соответствия отпечатков, которая указывает на частичное совпадение содержимого, определяется параметром Порог.

Примечание: Если у группы установлен флажок Точное совпадение файла, то:

•Группа сравнивает контрольную сумму проверяемого файла с контрольными суммами файлов-источников всех версий отпечатков из указанной классификации.

•Правила, использующие такую группу, могут не выполнять проверку отпечатков файлов, содержащихся в архиве. Подробнее см. в разделе Проверка отпечатков внутри архива.

•Разрешающее правило, основанное на такой группе, имеет приоритет над запрещающими правилами, разрешая передачу любого соответствующего этому правилу контента. Разрешающее правило, основанное на составной группе, будет иметь приоритет в том случае, когда логически связанная цепочка групп, разрешающая данный контент, имеет в своем составе группу, у которой установлен флажок Точное совпадение файла.

•Порог - Правило срабатывает, если процент информации, соответствующей выбранному уровню классификации, в проверяемом контенте превышает значение, заданное этим параметром. Процент информации, соответствующей данной классификации, определяется путем оценки того, как много элементов в отпечатке проверяемого контента соответствует отпечаткам этой классификации, хранящимся в базе данных. Более подробную информацию можно найти в разделе Как этот метод устроен (см. Процент соответствия).

•Использовать только бинарные отпечатки для файлов, защищенных паролем - Когда этот флажок установлен, группа не проверяет текстовый контент, если его невозможно извлечь из документа или архива по причине защиты паролем. Правило, использующее такую группу, проверяет отпечатки двоичного и, по возможности, текстового контента. Если DeviceLock не может извлечь текстовый контент, то правило ограничивается проверкой двоичного контента.

Когда этот флажок снят, группа вызывает ошибку, если не может проверить текстовый контент защищенного паролем документа или архива. В таком случае сервис DeviceLock не разрешает этот документ или архив из-за ошибки при проверке его отпечатков.