Просмотр списка отпечатков#
Все классификации отпечатков, имеющиеся в базе данных, перечислены в дереве консоли под узлом Management Server → Цифровые отпечатки → База отпечатков. Для просмотра отпечатков, относящихся к определенной классификации, выберите эту классификацию под узлом База отпечатков в дереве консоли.
Список отпечатков отображается на панели сведений, где предоставляются следующие сведения по каждому отпечатку:
Имя — Имя, идентифицирующее отпечаток. При добавлении отпечатка файла в базу данных ему присваивается имя файла.
Примечание
Запись в скобках после имени отпечатка, добавленного вручную, указывает кто и с какого компьютера добавил этот отпечаток (см. также Добавление отпечатков вручную).
Соответствие (%) — Процент элементов отпечатка (хэшей), соответствующих выбранной классификации.
Некоторые элементы отпечатка могут входить в состав других отпечатков, относящих к классификациям более низкого уровня. Так, отпечаток, помещенный в классификацию "Секретно", может быть получен из документа, часть которого служит источником другого отпечатка, включенного в классификацию "Открытая информация". В этом случае некоторые элементы отпечатка из классификации "Секретно" будут относиться к классификации "Открытая информация". Элементы, отнесенные к классификации более низкого уровня, не считаются соответствующими классификации более высокого уровня, поэтому соответствие может составлять менее 100%.
Примечание
При вычислении соответствия оцениваются хэши всех версий данного отпечатка. В результате это значение для отдельной версии отпечатка (например, для его последней версии) может быть выше, чем для всего отпечатка.
Дата добавления — Дата и время создания отпечатка.
Дата обновления — Дата и время последнего обновления отпечатка.
Обновление отпечатка происходит каждый раз, когда добавляется новая версия и/или новый источник отпечатка.
Версии — Количество версий данного отпечатка, существующих в базе данных.
Источники — Общее количество зарегистрированных источников данного отпечатка, при этом в скобках указывается количество "активных" источников. Источник считается активным, если он существует (не был удален, перемещен или переименован) и регулярно сканируется какой-либо задачей снятия отпечатков.
Тип источника — Тип источника отпечатка:
Текст - В источнике имеется только текстовый контент (например, это текстовый файл). Отпечаток снимается с текстового контента.
Бинарный - В источнике нет текстового контента (например, это файл изображения). Отпечаток снимается с двоичных данных источника.
Текст/Бинарный - В источнике имеется как текстовый, так и двоичный контент (например, это документ Microsoft Word или файл .pdf). Отпечаток снимается с контента каждого типа отдельно.
Размер — Размер отпечатка в базе данных.
Частота срабатывания — Счетчик, показывающий, сколько раз данный отпечаток срабатывал при проверке контента правилами на основе отпечатков.
Этот счетчик увеличивается на единицу в любом из следующих случаев:
Какое-либо правило с включенным параметром Точное совпадение файла обнаруживает, что контрольная сумма проверяемого контента совпадает с контрольной суммой файла-источника этого отпечатка.
Примечание
Такое правило может не сработать, если в классификации нет ни одного элемента данного отпечатка (Соответствие отпечатка классификации равно нулю). Тем не менее при совпадении контрольных сумм счетчик увеличивается на единицу для классификации, содержащей данный отпечаток.
Какое-либо правило с заданным параметром Порог (параметр Точное совпадение файла выключен) обнаруживает любое из следующих условий:
Процент соответствия проверяемого контента данному отпечатку превышает значение параметра Порог версионности для текста или Порог версионности для бинарных данных (см. Настройки отпечатков).
Данный отпечаток наиболее соответствует проверяемому контенту по количеству совпадающих элементов (хэшей) в сравнении с другими отпечатками, имеющимися в базе данных.
При этих условиях счетчик увеличивается на единицу независимо от того, сработало ли правило проверки контента.
Примечание
В любом из перечисленных выше случаев счетчик увеличивается во всех классификациях, которым соответствует данный отпечаток.
Эффективность — Процент, показывающий, сколько раз данный отпечаток срабатывал при проверке контента правилами на основе отпечатков по сравнению с общим количеством срабатываний отпечатков этой классификации.
Контекстное меню классификации в дереве консоли предоставляет следующие команды:
Добавить отпечаток — Выбрать образец информации, например документ или файл, с которого требуется снять отпечаток. Отпечаток выбранного образца будет добавлен в классификацию, для которой выполняется эта команда (см. Добавление отпечатков вручную).
Обновить — Обновить список отпечатков выбранной классификации с учетом последних изменений. Эта команда не обновляет подробную информацию, отображаемую под списком отпечатков. Чтобы обновить информацию о каком-либо отпечатке, используйте команду Обновить из меню этого отпечатка на панели сведений.
Контекстное меню отпечатка в списке на панели сведений предоставляет следующие команды:
Добавить отпечаток — То же, что и на классификации в дереве консоли.
Удалить отпечаток — Удалить отпечаток, на котором выполняется эта команда.
Команда Удалить отпечатки, которая появляется в случае выбора двух или более отпечатков, позволяет удалить сразу все выбранные отпечатки.
Обновить — Обновить подробную информацию о выбранном отпечатке с учетом последних изменений (см. Просмотр подробной информации об отпечатках). Эта команда не обновляет список отпечатков на панели сведений. Чтобы обновить список отпечатков из какой-либо классификации, используйте команду Обновить на этой классификации в дереве консоли.