Lo que cubre el control de dispositivos
El alcance es más amplio que las memorias USB. Cada tipo de dispositivo plantea una pregunta distinta:
| Tipo de dispositivo | Pregunta que responde |
|---|---|
| Almacenamiento removible | ¿Se pueden escribir datos en memorias flash, discos externos o tarjetas de memoria? |
| Unidades ópticas | ¿Se pueden grabar registros en discos CD, DVD o Blu-ray? |
| Dispositivos móviles | Por MTP o PTP: ¿cable de carga o volumen de almacenamiento? |
| Impresoras | ¿Un trabajo de impresión lleva contenido regulado al papel? |
| Interfaces inalámbricas | ¿Bluetooth o Wi-Fi abren una vía fuera de la red corporativa? |
| Dispositivos de entrada y captura | Webcams, micrófonos y emuladores de teclado generan preocupaciones de privacidad e inyección. |
Por qué el canal físico sigue importando
Incluso en entornos centrados en la nube, el canal físico no deja rastro en la red, funciona sin conectividad y mueve volúmenes muy grandes con rapidez.
También suele ser el último paso de la exfiltración de datos por parte de empleados que se van. Por eso, las reglas para dispositivos y los procedimientos de baja suelen diseñarse juntos.
Modelos de políticas
Las reglas suelen definirse por usuario, grupo y contexto. Un rol que maneja registros regulados puede estar sujeto a controles más estrictos que otro. Una laptop fuera de la red corporativa puede tener una política más restrictiva que la misma laptop en la oficina. La verificación de contenido añade una capa más, descrita en el bloqueo basado en contenido.
Bloquear todo con excepciones es el modelo más fuerte, pero solo funciona si las excepciones son rápidas. Permitir todo con monitoreo detecta en lugar de impedir.
| Modelo | Puede impedir la transferencia | Registra cada conexión | Revisa el contenido del archivo |
|---|---|---|---|
| Bloquear todo, con excepciones | |||
| Permitir todo con monitoreo | |||
| Reglas por clase de dispositivo | |||
| Lista de permitidos por identidad | |||
| Reglas según el contenido |
Niveles de aplicación
Entre lo permitido y lo bloqueado están las opciones que hacen viable el control de dispositivos. El acceso de solo lectura permite leer el dispositivo, pero no escribir en él. El aviso al usuario permite completar la transferencia tras una confirmación registrada. La cuarentena envía el archivo a revisión.
La aplicación de cifrado permite escribir solo en medios que se cifrarán. El modo solo registro se usa durante el despliegue, para ver lo que la empresa realmente hace antes de aplicar las reglas. La configuración de cada familia de dispositivos se describe en el control de USB y unidades externas.
Aplicación según el contenido en el producto
La configuración de dispositivos y almacenamiento incluye interruptores de auditoría y control de escritura según el contenido. Una escritura en un dispositivo de almacenamiento puede revisarse según el contenido del archivo, y cada revisión queda en el registro de auditoría.
1 / 2
Límites y modos de fallo
El control de dispositivos es un límite sólido, pero no completo. Los datos aún pueden salir por canales de red como el correo web, la nube y los mensajeros, que necesitan sus propios controles del flujo de datos.
La aplicación depende de que el agente esté presente y funcione bien. Por eso, la integridad del agente y el reporte de cobertura forman parte del control.
Las restricciones excesivas generan atajos. Cuando la vía aprobada es demasiado lenta, los usuarios mueven datos por cuentas personales en la nube, un patrón típico de shadow IT que cambia un canal monitoreado por uno no monitoreado.
Por dónde empezar
Empiece por los datos cuya fuga causaría más daño y luego por los dispositivos y canales que la gente realmente usa. Las reglas que cubren todo desde el primer día suelen desactivarse, así que un despliegue solo de registro muestra lo que la empresa necesita de verdad.
Las reglas para dispositivos funcionan mejor junto con el control de los demás canales, como el que ofrece Anexet DLP.
Lectura recomendada: Sistemas DLP — qué son y cómo funcionan; Cómo prevenir el acceso no autorizado a tu computadora.
La mayoría de los datos sale en un día de trabajo normal, una transferencia a la vez, rara vez en un solo acto espectacular.
Anexet TeamCómo lo resuelve Anexet
El control de dispositivos es parte nativa de la aplicación en endpoints de Anexet, combinada con inspección de contenido para que las reglas sean precisas y no generales:
Cobertura por tipo de dispositivo
el almacenamiento USB extraíble, las unidades de CD y DVD, los teléfonos conectados por MTP, la transferencia por Bluetooth y la impresión se rigen por políticas dedicadas.
Acciones graduadas
permitir, solo lectura, registrar, alertar, cuarentena para revisión o bloquear, con alcance por usuario, grupo e identidad del dispositivo.
Aplicación con conocimiento del contenido
cada escritura se evalúa por contenido: tesauros de seguridad (170 diccionarios preconstruidos), reglas de patrones para identificadores estructurados, bancos de hashes para coincidencias exactas de archivos, bibliotecas de huellas digitales para plantillas de documentos y etiquetas de confidencialidad.
Pista de auditoría completa y atribuible
las conexiones de dispositivos y las operaciones sobre archivos se registran con usuario, marca de tiempo, identidad del dispositivo, archivo, clasificación y acción tomada.
Arquitectura on-premise
las políticas de dispositivos, el contenido capturado y los registros permanecen dentro de la infraestructura de la propia organización.
Anexet DLP
Más información