Impronta.

أكثر أنظمة مكافحة التجسس تطوراً في العالم.

ماذا يفعل

الوقاية، والإسناد، والبحث.

يعمل Impronta على ثلاثة مستويات يدعم بعضها بعضًا: يردع الاستيلاء قبل وقوعه، ويحوّل كل نسخة إلى دليل مادي عند ظهور تسريب، ويبحث عن النسخ المسرّبة حيث تعود إلى الظهور.

من يصوّر الشاشة يكشف عن نفسه.

يحمل المستند المعروض على الشاشة علامة غير مرئية تصمد حتى أمام تصوير الشاشة، فتحمل الصورة معها توقيع النسخة. وإلى جانب ذلك، تحلّل خوارزمية حصرية سلوك الجلسة وتتعرّف على اللحظة التي يقوم فيها شخص ما بتصوير الشاشة، من دون الحاجة إلى كاميرات، وهي أجهزة محظورة في المناطق المصنّفة.

كل نسخة مطبوعة تبقى قابلة للتعرف.

يعيش الوسم على عدة مستويات من الصفحة: يصمد أمام النسخ الضوئي والتصوير والقص، ويواصل الدلالة على النسخة الصادرة التي نشأت عنها.

حتى لو نُسخ يدوياً، كلمةً بكلمة.

عندما ينقل شخص ما الوثيقة بخط يده، تحمل النسخة مع ذلك هوية النسخة الصادرة التي انطلقت منها.

النسخة المسرّبة تبلّغ عن نفسها.

إذا فُتح الملف من محطة عمل لم تصرّح بها المنظمة، يتلقى مركز الأمن التابع للجهة، أو مركز العمليات الأمنية (SOC) في الشركة، تنبيهاً فورياً يوضّح لمن كانت تلك النسخة مخصصةً، ومن أي محطة عمل جرى فتحها، ومن أي مكان متى أمكن ذلك.

المبدأ

العلامة لا تحتوي أبدًا على اسم.

لا يعيش داخل العلامة سوى معرّف رقمي مبهم. أما الربط بين ذلك الرقم والشخص فيُحفظ في أرشيف منفصل خاضع لرقابة الوصول، ويُسجَّل كل اطلاع على الأرشيف.

من يعترض العلامة لا يجد شخصًا: يجد رقمًا لا يستطيع فكّ دلالته إلا الجهة نفسها، وبالشروط التي حددتها الجهة بنفسها.

الرقابة

إصدار إلكتروني مصرّح به.

تعرف كل نسخة إلكترونية محطات العمل التي يُسمح لها بأن تُفتح فيها. وعند فتحها خارج النطاق المصرّح به، يبلّغ النظام فورًا مكتب الأمن في الجهة بثلاثة عناصر. يصل الإشعار إلى نقطة تجميع تختارها الجهة وتديرها بنفسها، لا إلى خادم تابع لـ Oltre أبدًا، ويخص النسخ الصادرة نحو شبكات متصلة: أما تثبيت النظام وأرشيف المطابقات فيبقيان داخل شبكة الجهة.

النسخة

أي نسخة فُتحت، ولمن كانت مسندة.

المصدر

عنوان IP الذي فُتحت منه النسخة.

الموقع

تحديد تقريبي لموقع محطة الفتح.

NATO معيار الوسم

NATO standard labelling

STANAG 4774 / 4778

يطبّق OLTRE IMPRONTA معيار NATO لوسم التصنيف. يحمل كل مستند حساس وسم سرية وفق STANAG 4774 (confidentiality label)، مرتبطًا تشفيريًا بمحتواه من خلال ربط البيانات الوصفية المحدد في STANAG 4778.

السيادة

صُمّم للشبكات المصنّفة، من دون أي اتصال بالعالم الخارجي.

وُلد Impronta للبيئات التي تعادل فيها سرية البنية التحتية سرية الوثائق.

منتج أوروبيمصمم ومطوّر ومُصان في أوروبا.
بيئة معزولة (air gap)تثبيت كامل في شبكات خالية من أي اتصال خارجي.
ترخيص موقّع دون اتصاللا خادم تفعيل، ولا اتصال بالبنية التحتية لـ Oltre.
مفاتيح العميلالمواد التشفيرية لا تغادر شبكة الجهة أبدًا.
شيفرة العميلما تنتجه الجهة باستخدام Impronta يبقى ملكًا لها وحدها.
لمن

مصمَّم لمن يحرسون الأسرار.

صُمّم Impronta لمن يتعامل مع معلومات لا يجوز أن تخرج، في القطاع العام كما في القطاع الخاص.

الدفاع والمؤسسات

جهات تتعامل مع معلومات مصنّفة، حيث تمثّل كل نسخة متداولة مسؤولية وثغرة محتملة.

  • القوات البرية
  • القوات البحرية
  • القوات الجوية
  • مراكز القوات المشتركة
  • أجهزة الاستخبارات
  • الوكالات الدولية والأوروبية

الصناعة

شركات تحتاج إلى حماية الملكية الفكرية والمشاريع والبيانات الاستراتيجية، داخل نطاق المؤسسة وخارجه.

  • الدفاع والطيران والفضاء
  • الطاقة
  • الصناعات الدوائية
  • التقنيات المتقدمة
  • التصنيع المتقدم