Qué gobierna una política de flujo
El control de flujo de datos decide a dónde puede ir la información después de que el usuario ya la abrió. Una política de flujo toma una transferencia y pregunta quién envía qué datos, a quién y por qué ruta. Luego permite, advierte, retiene o bloquea la transferencia.
La política es el conjunto de reglas. La tecnología de prevención de pérdida de datos la aplica en el equipo, en el correo y en la red, y registra cada decisión para su revisión.
En qué se diferencia del control de acceso
El control de acceso decide si una persona puede abrir un archivo. El control de flujo empieza donde termina esa decisión: en la copia, la carga, la impresión o el mensaje que sigue. Un usuario puede estar totalmente autorizado a leer una lista de clientes y, aun así, no tener derecho a enviarla a un correo personal.
La mayoría de la exfiltración de datos no necesita una puerta rota. Usa una ruta que nadie revisó: un cliente de sincronización, un adjunto en un chat o una impresión olvidada en una impresora compartida.
Canales y sus riesgos
Cada canal, desde los medios extraíbles hasta una cuenta personal en la nube, mueve los datos de forma distinta, por eso una regla de flujo debe nombrar la ruta que controla. La tabla muestra las rutas habituales y el riesgo que cada una implica cuando nada la revisa.
| Canal | Transferencia típica | Riesgo sin regla |
|---|---|---|
| Correo corporativo | Adjuntos y texto de mensajes enviados fuera de la empresa | Una lista de precios llega a una dirección personal |
| Carga por web | Archivos subidos en un formulario del navegador o en un sitio para compartir | Un contrato se sube a un servicio público |
| Mensajeros | Archivos y texto enviados en chats o llamadas | Una exportación de clientes va a una cuenta privada |
| Medios extraíbles | Archivos copiados a una memoria USB o a una tarjeta | Una base de clientes sale con un empleado que renuncia |
| Impresión | Documentos enviados a una impresora local o de red | Un informe confidencial queda en la bandeja de una impresora compartida |
Cómo se evalúa una transferencia
Cada transferencia sigue la misma secuencia. La revisión del contenido ocurre antes del veredicto, así que el mismo canal puede llevar un archivo aprobado y detener uno riesgoso. Si el documento ya tiene una clasificación, la política la lee primero.
- 1
Leer el contenido
La política compara el archivo o el mensaje con tesauros, sumas hash, huellas digitales y etiquetas de confidencialidad.
- 2
Aplicar la regla
La regla compara el usuario, el equipo, el destino y el canal con sus condiciones.
- 3
Emitir el veredicto
La transferencia se permite, se bloquea o se retiene en cuarentena, y el usuario puede ver una advertencia.
- 4
Registrar la decisión
El evento guarda el usuario, la hora, el canal, el resultado de la revisión del contenido y la acción tomada.
Cómo se ve una regla de bloqueo
En Anexet DLP, cada canal tiene su propio editor de reglas, y la lista de condiciones cambia según el canal. El primer cuadro muestra una regla que reacciona a una etiqueta de confidencialidad de Microsoft. El segundo muestra la auditoría de datos bloqueados del portapapeles y la opción de guardar una copia sombra de ellos.
1 / 2
Por qué bloquear un canal completo falla
Bloquear un canal completo es el control más simple y suele ser el primero al que recurre un equipo. También detiene el trabajo legítimo, así que la gente busca otra ruta o deja de pedir ayuda. Las huellas digitales permiten reconocer un documento conocido por su contenido, y la política de flujo mantiene el canal abierto para todo lo demás:
| Capacidad | Bloqueo del canal | Política de flujo |
|---|---|---|
| Detiene una transferencia riesgosa | ||
| Permite que las transferencias aprobadas usen el mismo canal | ||
| Evalúa lo que contienen los datos | ||
| Retiene los casos dudosos para revisión |
Por dónde empezar
Empiece por los datos que más daño causarían si salieran y, después, mapee los canales que realmente usan. Las políticas escritas para todos los archivos a la vez terminan bloqueando el trabajo y se desactivan.
Durante las primeras semanas, revise las transferencias retenidas y luego ajuste las reglas que generan falsas alarmas. Una política de flujo en la que la gente confía es la que se mantiene activada.
Lectura recomendada: Sistemas DLP — qué son y cómo funcionan.
Una buena política de flujo deja pasar el trabajo y detiene solo las transferencias que nunca deberían ocurrir.
Anexet TeamCómo lo resuelve Anexet
Anexet implementa el control de flujo de datos con reglas de bloqueo configuradas para cada canal. Una regla combina condiciones de contenido y de contexto, y el veredicto depende de la ruta que sigue la transferencia:
Reglas para cada canal
Las reglas cubren correo electrónico, web, FTP, mensajeros, impresión, portapapeles, almacenamiento externo y recursos compartidos de red, de modo que un mismo modelo de política se aplica a cada ruta de transferencia.
Condiciones de contenido y etiquetas
Una regla puede identificar palabras, expresiones regulares, tesauros de búsqueda, sumas hash, huellas digitales y etiquetas de confidencialidad de Microsoft, así que el veredicto sigue lo que realmente contienen los datos.
Veredictos y revisión
Una transferencia que coincide puede bloquearse con una advertencia para el usuario o retenerse en cuarentena, donde un responsable asignado la revisa dentro de un plazo definido.
Datos en sus instalaciones
Las políticas de flujo, el contenido capturado y los registros permanecen en la infraestructura propia del cliente.
Anexet DLP
Saber más