As transferências de saída são bloqueadas assim que uma regra bate, antes de o arquivo sair: web, e-mail, mídias, impressão e área de transferência.
Agendar uma Demo
Todo vazamento de dados começa com uma transferência — e as Políticas de Bloqueio o interrompem em pleno voo, antes que o arquivo chegue ao destino.
Todo vazamento de dados começa com uma transferência: um anexo enviado para uma caixa de entrada pessoal, um arquivo copiado para uma unidade USB, um documento copiado para um compartilhamento de rede não autorizado. Quando sua equipe percebe, os dados já estão fora do perímetro. As Políticas de Bloqueio no Anexet interrompem essa transferência em pleno voo — o envio é cancelado, o evento é registrado e o responsável de segurança recebe um alerta.
Ao contrário de ferramentas somente de monitoramento, as Políticas de Bloqueio passam da visibilidade à imposição. Você configura uma regra — para um protocolo, dispositivo ou tipo de conteúdo — e o agente do endpoint a impõe silenciosamente em segundo plano. Os funcionários não veem nada de incomum até que uma ação bloqueada dispare uma notificação. O registro de incidente no Console Client mostra exatamente quem tentou enviar o quê, por qual canal e em que horário.
Como o Anexet é executado inteiramente on-premise, o motor de bloqueio opera dentro da sua rede sem rotear o tráfego por nenhum serviço externo. O fornecedor não tem visibilidade das suas regras, dos seus dados ou dos seus eventos bloqueados.
O envio é cancelado antes que o arquivo chegue ao destino — não registrado depois dos fatos.
HTTP, e-mail, USB, impressoras, área de transferência, compartilhamentos de rede e mensageiros são todos cobertos por um único motor de políticas.
Cada evento bloqueado é registrado como um incidente; e-mails bloqueados entram na Quarentena de E-mail para revisão e liberação.
Todas as capacidades das Políticas de Bloqueio abaixo são confirmadas no plano Advanced (e levadas para o Premium). Nenhuma está disponível no Standard.
Bloqueie envios de arquivos e formulários de saída para qualquer destino na web, incluindo portais de armazenamento em nuvem, webmail e sites de compartilhamento de arquivos.
As mensagens de saída são interrompidas no agente antes da entrega; e-mails bloqueados vão para a Quarentena de E-mail para revisão e liberação.
O e-mail interno e do Microsoft Exchange é coberto junto com o SMTP, fechando a lacuna para ambientes de e-mail corporativo.
Bloqueie transferências de arquivos por FTP independentemente do destino.
Bloqueie transferências de arquivos e mensagens por protocolos de mensageiros baseados em Jabber.
Qualquer tentativa de copiar um arquivo para um pendrive USB, unidade externa ou dispositivo de armazenamento removível pode ser bloqueada por política.
Bloqueie trabalhos de impressão tanto em impressoras locais quanto em rede; o trabalho é interrompido antes de imprimir.
Bloqueie transferências por copiar-colar de conteúdo confidencial entre aplicativos ou para destinos externos.
Bloqueie conexões de rede de saída para processos específicos, impedindo que um aplicativo envie dados independentemente do protocolo que utilize.
Bloqueie anexos de arquivos enviados por clientes de mensageiros de desktop — WhatsApp, Telegram, Teams, Slack e outros — sem desativar o próprio mensageiro.
Bloqueie gravações em compartilhamentos de rede nos quais um funcionário não está autorizado a gravar, fechando uma rota de contorno aos controles de USB e e-mail.
O Premium estende o bloqueio com correspondência sensível ao conteúdo por impressão digital, hash ou rótulo de sensibilidade — bloqueio pela identidade do documento, independentemente do canal que o funcionário tente usar.
O agente do endpoint do Anexet é executado em cada estação de trabalho monitorada. Quando um usuário inicia uma transferência que corresponde a uma Política de Bloqueio ativa — seja um upload HTTP, um e-mail com anexo, uma cópia para USB ou um trabalho de impressão —, o agente a intercepta antes que os dados saiam do dispositivo. O envio é cancelado em tempo real, um registro de incidente é criado e o responsável de segurança é notificado imediatamente.
Como o Anexet é implantado inteiramente on-premise, o motor de bloqueio opera dentro da sua rede sem rotear o tráfego por nenhum serviço externo. Todos os registros de incidente, conteúdos da Quarentena de E-mail e configurações de política permanecem dentro da sua infraestrutura. O fornecedor não tem acesso aos seus dados, às suas regras ou aos seus eventos bloqueados.
Quatro passos de uma regra de política a uma transferência cancelada e um incidente encerrado.
Configure uma Política de Bloqueio no Console Client — escolha o canal ou protocolo, defina o escopo para o grupo de usuários relevante e atribua um nível de risco.
1
O agente do endpoint impõe a regra em tempo real: quando um usuário inicia uma transferência correspondente, o envio é cancelado antes que os dados saiam do dispositivo.
2
Cada transferência bloqueada cria um registro de incidente — usuário, carimbo de data/hora, canal, detalhes do arquivo — e, para bloqueios SMTP, a mensagem completa entra na Quarentena de E-mail.
3
O responsável de segurança revisa o incidente no Console Client, libera ou exclui o e-mail em quarentena e encerra ou escala o caso.
4
Configure uma Política de Bloqueio no Console Client — escolha o canal ou protocolo, defina o escopo para o grupo de usuários relevante e atribua um nível de risco.
1
O agente do endpoint impõe a regra em tempo real: quando um usuário inicia uma transferência correspondente, o envio é cancelado antes que os dados saiam do dispositivo.
2
Cada transferência bloqueada cria um registro de incidente — usuário, carimbo de data/hora, canal, detalhes do arquivo — e, para bloqueios SMTP, a mensagem completa entra na Quarentena de E-mail.
3
O responsável de segurança revisa o incidente no Console Client, libera ou exclui o e-mail em quarentena e encerra ou escala o caso.
4
Dúvidas comuns sobre como as Políticas de Bloqueio do Anexet interrompem transferências de dados de saída.
Sim. O agente do endpoint intercepta a transferência no momento da ação — quando o arquivo está sendo enviado, copiado ou impresso — antes que chegue ao destino. O envio é cancelado; os dados não saem do dispositivo.
HTTP, SMTP, MAPI, FTP e XMPP para transferências de rede; USB e unidades removíveis; impressoras locais e de rede; área de transferência; tráfego de rede em nível de processo; compartilhamentos de rede; e transferências de arquivos por mensageiros de desktop (WhatsApp, Telegram, Teams, Slack e outros). Todos estão disponíveis no plano Advanced.
O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. O motor de bloqueio, todos os registros de incidente, conteúdos da Quarentena de E-mail e configurações de política permanecem inteiramente dentro da sua rede.
As Políticas de Bloqueio estão disponíveis a partir do plano Advanced. O Standard inclui interceptação e monitoramento, mas não bloqueia transferências. O Premium estende o bloqueio com correspondência sensível ao conteúdo por impressões digitais, hash e rótulos de sensibilidade.
Não. Quando uma regra SMTP bloqueia uma mensagem de saída, ela é movida para a Quarentena de E-mail dentro do Console Client. O responsável de segurança pode revisar a mensagem e seus anexos, liberá-la ao destinatário original se for legítima ou excluí-la. O e-mail não é descartado silenciosamente.
Sim. As regras de bloqueio são aplicadas por meio de perfis de agente, que mapeiam para grupos de usuários, departamentos ou estações de trabalho individuais. Você pode executar políticas de bloqueio rigorosas para funções de alto risco enquanto aplica regras mais leves somente de monitoramento em outros lugares.
Os agentes de endpoint são suportados no Windows, Linux e macOS ARM64. A cobertura específica de canais varia conforme o sistema operacional; sua equipe de implantação confirmará a matriz exata para o seu ambiente durante a demo.
Conte-nos quais canais você precisa controlar e quais dados está protegendo — vamos mapear para o plano certo e organizar uma demo ou um teste gratuito do Anexet Ultimate.
