Шаблоны документов

Kaspersky Security позволяет выявлять документы, которые были созданы на основе шаблонов и макетов и могут содержать конфиденциальные данные. Категория Шаблоны документов позволяет задавать список шаблонов документов, совпадения с которыми программа будет отслеживать в проверяемых документах.

Для обнаружения совпадений с шаблонами Kaspersky Security задействует технологию Цифровых отпечатков (англ. Digital Fingerprints), при которой программа преобразует текстовые данные в цифровые фрагменты.

При отслеживании утечек программа сравнивает фрагменты в проверяемых файлах с фрагментами, хранящимися в категории. Вы можете настроить Порог совпадения документов для решения следующих задач:

• Обнаружения заполненных шаблонов документов;
• Обнаружения документов частично и полностью совпадающих с шаблонами.

Программа не хранит в категории исходные документы или части этих документов. На основании фрагментов невозможно восстановить или прочитать исходные документы, добавленные в категорию, или части этих документов.

Настройка категории

Порог совпадения документов определяет уровень совпадения проверяемого документа с шаблоном, загруженным в категорию, при котором программа фиксирует утечку данных по этой категории. Этот уровень задается двумя параметрами: минимальным и максимальным процентом совпадения фрагментов.

Минимальный процент совпадения фрагментов задает минимальную допустимую схожесть проверяемого текста и шаблона. Если проверяемый текст соответствует шаблону в меньшей степени, чем значение этого параметра, программа не фиксирует утечку данных по категории.

Максимальный процент совпадения фрагментов задает максимальную схожесть шаблона и проверяемого текста. Если проверяемый текст соответствует шаблону в большей степени, чем значение этого параметра, программа не фиксирует утечку данных по категории.

Значение этих параметров, установленное по умолчанию (30% и 99% схожести), обеспечивает оптимальную работу категории с большинством документов. В некоторых случаях может потребоваться настройка этих параметров.

Минимальный процент совпадения фрагментов рекомендуется изменять в следующих случаях:

• Если проверяемые документы вызывают ложно-положительные срабатывания (программа создает инциденты при проверке документов, которые по вашему мнению, не соответствуют ни одному из шаблонов категории). Для настройки категории рекомендуется увеличить значение параметра.
• Если соответствие проверяемых документов шаблонам не выявляется (программа не находит документы, которые, по вашему мнению, соответствуют одному из шаблонов категории). Для настройки категории рекомендуется уменьшить значение параметра.

Максимальный размер совпадающей последовательности фрагментов рекомендуется изменять в следующих случаях:

• Если требуется обеспечить поиск документов, полностью совпадающих с шаблонами, загруженными в категорию (например, самих шаблонов). Для настройки категории рекомендуется увеличить значение параметра до 100%.
• Если требуется исключить из поиска документы, которые являются другими версиями загруженных шаблонов (например, шаблоны с немного измененными полями). Для настройки категории рекомендуется уменьшить значение параметра.

Рекомендуется загружать в одну категорию документы примерно одинакового размера. Для документов, различающиеся более чем в 2-3 раза, рекомендуется создавать отдельные категории. В противном случае выявление совпадений с шаблонами, загруженными в категорию, может работать не оптимально.

Если вам не удается подобрать для категории оптимальные значения минимального и максимального процента совпадения фрагментов, рекомендуется распределить шаблоны из этой категории по нескольким категориям таким образом, чтобы в каждой категории содержались шаблоны с примерно одинаковой структурой и размером файла.

Сценарий проверки совпадений с документами

1. Добавьте категорию с цитатами из документов и настройте ее параметры.
2. Используйте категорию с образцами документов одним из следующих способов:
   • Если требуется проверять совпадения с документами, передаваемыми на веб-сайты SharePoint, то добавьте политику для этой категории.
   • Если требуется проверять совпадения с документами, хранящимися на веб-сайтах SharePoint, на то добавьте задачу поиска с этой категорией.