Администратор удаляет физический принтер из общего доступа в сети, а вместо него устанавливает виртуальный принтер.
Документы при отправке на печать попадают на виртуальный принтер, который перенаправляет их на физический принтер. Такая последовательность нужна для перехвата всей информации, отправляемой на печать.
Все документы, поступившие на виртуальный принтер, дублируются в хранилище.
Хранилище индексируется. Индекс – особая структура, необходимая для быстрого поиска по перехваченным документам.
При помощи приложения AlertCenter, созданный индекс опрашиваются по списку заданных ключевых слов, выражений и фрагментов текста. Расписание проверок и список запросов настраиваются работниками службы безопасности организации.
В случае обнаружения совпадений, AlertCenter незамедлительно высылает ответственному работнику уведомление.
Для просмотра подозрительных документов, необходимо клиентское приложение Print Sniffer.