Impronta.
Le système de contre-espionnage le plus avancé au monde.
Prévenir, attribuer, rechercher.
Impronta agit sur trois plans qui se renforcent mutuellement : dissuader la soustraction avant qu’elle ne survienne, transformer chaque copie en pièce à conviction lorsqu’une fuite refait surface, et rechercher les copies exfiltrées là où elles réapparaissent.
Qui photographie l'écran se trahit.
Le document affiché à l'écran porte un marquage invisible qui résiste même à la photographie de l'écran : la photo conserve la signature de la copie. Par ailleurs, un algorithme propriétaire analyse le comportement de la session et détecte qu'une personne est en train de photographier l'écran, sans recourir à des caméras, interdites dans les zones classifiées.
Chaque copie imprimée reste reconnaissable.
Le marquage vit sur plusieurs niveaux de la page : il résiste aux photocopies, aux photographies et aux découpages, et continue d’indiquer de quel exemplaire il est issu.
Même s'il est transcrit à la main, mot pour mot.
Lorsqu’une personne transcrit le document à la main, la copie porte malgré tout l’identité de l’exemplaire dont elle est issue.
La copie exfiltrée se signale d'elle-même.
Si le fichier est ouvert depuis un poste non autorisé par l'organisation, le centre de sécurité de l'organisme, ou le SOC de l'entreprise, reçoit immédiatement une alerte : à qui cette copie avait été attribuée, depuis quel poste elle a été ouverte et, lorsque c'est possible, depuis quel endroit.
La marque ne contient jamais de nom.
La marque ne renferme qu’un identifiant numérique opaque. La correspondance entre ce numéro et la personne est conservée dans un registre distinct, à accès contrôlé, et chaque consultation du registre est tracée.
Qui intercepte la marque ne trouve pas une personne : il trouve un numéro que seul l’organisme, aux conditions qu’il a lui-même fixées, peut résoudre.
Diffusion électronique autorisée.
Chaque copie électronique connaît les postes sur lesquels elle est autorisée à s’ouvrir. En cas d’ouverture hors du périmètre autorisé, le système notifie immédiatement trois éléments au service de sécurité de l’organisme. La notification parvient à un point de collecte choisi et géré par l’organisme, jamais à un serveur d’Oltre, et concerne les copies diffusées vers des réseaux connectés : l’installation du système et le registre des correspondances restent dans le réseau de l’organisme.
La copie
Quelle copie a été ouverte, et à qui elle était attribuée.
L’origine
L’adresse IP depuis laquelle la copie a été ouverte.
Le lieu
Une localisation approximative du poste d’ouverture.
Norme d'étiquetage
NATO standard labelling
STANAG 4774 / 4778
OLTRE IMPRONTA met en œuvre la norme NATO d'étiquetage de classification. Chaque document sensible porte une étiquette de confidentialité STANAG 4774, liée cryptographiquement à son contenu par le mécanisme de liaison des métadonnées défini par la norme STANAG 4778.
Conçu pour les réseaux classifiés, sans aucune connexion vers l'extérieur.
Impronta est né pour les environnements où la confidentialité de l’infrastructure compte autant que celle des documents.
Pensé pour ceux qui gardent des secrets.
Impronta a été conçu pour ceux qui traitent des informations qui ne peuvent pas sortir, dans le secteur public comme dans le secteur privé.
Défense et institutions
Organisations qui traitent des informations classifiées, où chaque copie en circulation constitue une responsabilité et une faille potentielle.
Industrie
Entreprises qui doivent protéger leur propriété intellectuelle, leurs projets et leurs données stratégiques, à l'intérieur comme à l'extérieur du périmètre de l'entreprise.