Os arquivos saem pelos caminhos mais simples: pen drive, impressão, copiar e colar. Mídias, impressão, área de transferência e Bluetooth são controlados.
Agendar uma Demo
Pen drives, impressoras, a área de transferência e o Bluetooth são os caminhos cotidianos pelos quais dados sensíveis deixam uma estação de trabalho — e os que as ferramentas de perímetro nunca enxergam.
Um arquivo confidencial copiado para um pen drive, enviado a uma impressora de rede ou colado em uma nota pessoal nunca passa pelo gateway corporativo. O Anexet monitora esses canais locais diretamente no endpoint, de modo que cada cópia, trabalho de impressão e transferência é registrado com o usuário e o carimbo de data/hora correspondentes.
Cada dispositivo externo é auditado no momento da conexão, cada documento impresso é capturado e o conteúdo da área de transferência é registrado — em estações de trabalho gerenciadas, sem agente em telefones pessoais.
A partir do plano Advanced, as políticas de bloqueio transformam essa visibilidade em controle: gravações em USB, trabalhos de impressão, colagem da área de transferência e transferências de arquivos podem ser interrompidos no momento em que coincidirem com uma regra, enquanto tudo permanece pesquisável como evidência no Console Client.
A atividade local de dispositivos, impressão e área de transferência é registrada na estação de trabalho — nenhum gateway de rede a vê.
Arquivos gravados em USB, documentos enviados para impressão e conteúdo da área de transferência vinculados a um usuário e a um momento específico.
O Standard captura a atividade; o Advanced adiciona o bloqueio de gravações USB, impressão, área de transferência e transferências.
Cada canal de mídia removível, impressão e área de transferência listado abaixo é capturado no endpoint e pode ser submetido a uma política.
Arquivos copiados de e para armazenamento USB, com auditoria completa de cada dispositivo ao ser conectado.
Dispositivos de portas seriais e paralelas rastreados junto com USB para visibilidade completa de mídias removíveis.
Cada dispositivo externo conectado à estação de trabalho é registrado — modelo, hora de conexão e usuário.
Políticas de bloqueio impedem que arquivos sejam gravados em mídias removíveis quando coincidirem com uma regra.
Documentos enviados a impressoras conectadas à estação de trabalho são capturados com seu conteúdo.
Trabalhos de impressão enviados a impressoras compartilhadas e de rede são registrados da mesma forma que os locais.
Políticas de bloqueio podem interromper um trabalho de impressão que coincida com uma regra antes de o documento chegar à bandeja.
Textos e dados colocados na área de transferência são registrados, expondo o copiar e colar de conteúdo sensível.
Políticas de bloqueio impedem que o conteúdo da área de transferência seja colado fora de aplicações protegidas.
Arquivos enviados via Bluetooth são analisados em busca de conteúdo sensível e de conformidade com a política e bloqueados por política, com os arquivos interceptados visíveis no Console Client.
A cobertura varia conforme o sistema operacional (Windows, Linux, macOS). A transferência Bluetooth é analisada e bloqueada pelas mesmas regras de conteúdo do USB e da área de transferência, com os arquivos interceptados visíveis no Console Client.
O Anexet registra o quadro local completo: arquivos gravados em USB e portas externas, documentos enviados a impressoras locais e de rede, conteúdo da área de transferência e arquivos movidos via Bluetooth — cada um vinculado a um usuário, um dispositivo e um carimbo de data/hora. As transferências Bluetooth são analisadas em busca de conteúdo sensível do mesmo modo que USB e área de transferência: regras de conteúdo podem bloquear uma transferência quando houver coincidência, e todo arquivo interceptado fica visível no Console Client. Como a captura ocorre no endpoint, nada depende de um gateway corporativo estar no caminho.
A partir do plano Advanced, as políticas de bloqueio transformam esse registro em prevenção: gravações em mídias removíveis, trabalhos de impressão, colagem da área de transferência e transferências de arquivos podem ser interrompidos no momento em que coincidirem com uma regra. O bloqueio por impressão digital ou rótulo de sensibilidade faz parte do Premium, de modo que um documento confidencial pode ser consultado no console, mas nunca copiado para um pen drive ou impresso.
Em resumo — o que o Anexet vê e sobre o que pode agir nos canais locais, de um pen drive conectado a uma transferência por Bluetooth.
| Canal | Captura | Bloqueio |
|---|---|---|
| USB drives & flash media | Arquivos, conteúdo e auditoria de dispositivos | Bloqueio por política |
| COM / LPT ports | Arquivos, conteúdo e auditoria de dispositivos | Bloqueio por política |
| Local printers | Arquivos e conteúdo | Bloqueio por política |
| Network printers | Arquivos e conteúdo | Bloqueio por política |
| Clipboard | Arquivos e conteúdo | Bloqueio por política |
| Bluetooth transfer | Arquivos e conteúdo | Bloqueio por política |
Cada canal desta tabela é capturado no endpoint e pode ser submetido a uma política de bloqueio — um único agente, um único mecanismo de políticas, na sua própria infraestrutura.
Quatro etapas de uma ação local no endpoint até um registro controlado e pesquisável.
Um agente leve na estação de trabalho captura a atividade de dispositivos, impressão, área de transferência e Bluetooth no momento em que ocorre.
1
Arquivos capturados, trabalhos de impressão e eventos são enviados ao servidor on-premise e indexados para pesquisa.
2
Políticas de segurança e bloqueio analisam o conteúdo em tempo real e podem bloquear uma gravação USB, trabalho de impressão, colagem ou transferência quando coincidirem com uma regra.
3
Analistas revisam a atividade, constroem casos e exportam evidências pelo Console Client.
4
Um agente leve na estação de trabalho captura a atividade de dispositivos, impressão, área de transferência e Bluetooth no momento em que ocorre.
1
Arquivos capturados, trabalhos de impressão e eventos são enviados ao servidor on-premise e indexados para pesquisa.
2
Políticas de segurança e bloqueio analisam o conteúdo em tempo real e podem bloquear uma gravação USB, trabalho de impressão, colagem ou transferência quando coincidirem com uma regra.
3
Analistas revisam a atividade, constroem casos e exportam evidências pelo Console Client.
4
Dúvidas comuns sobre como o Anexet controla dispositivos, impressão, área de transferência e Bluetooth.
Sim, a partir do plano Advanced. A captura de arquivos gravados em USB e a auditoria de cada dispositivo conectado estão incluídas desde o Standard; as políticas de bloqueio que impedem gravações em mídias removíveis fazem parte do Advanced. O bloqueio por impressão digital ou rótulo de sensibilidade é adicionado com o Premium.
Sim. Documentos enviados a impressoras locais e de rede são capturados com seu conteúdo desde o plano Standard, cada um vinculado ao usuário e ao horário. Bloquear um trabalho de impressão que coincida com uma regra está disponível a partir do Advanced.
Sim. O conteúdo da área de transferência é capturado desde o Standard, expondo cópias de dados sensíveis. A partir do Advanced, políticas de bloqueio podem impedir que o conteúdo da área de transferência seja colado fora de aplicações protegidas.
Sim. Arquivos enviados via Bluetooth são analisados em busca de conteúdo sensível e verificados frente às suas políticas de segurança, e todo arquivo interceptado permanece visível no Console Client. O bloqueio de transferências vem com o Advanced; regras com reconhecimento de conteúdo por impressão digital ou rótulo de sensibilidade fazem parte do Premium.
Nunca. O Anexet é implantado totalmente on-premise: todos os dados capturados permanecem dentro da sua infraestrutura e o fornecedor não tem acesso a eles.
Conte-nos quais dispositivos, impressoras e canais de transferência sua equipe utiliza e o que você precisa proteger — vamos mapear para o plano certo e organizar uma demo ou um teste gratuito do Anexet Ultimate.
