Um pen drive nunca toca um gateway corporativo — por isso segue sendo uma saída favorita. Cada arquivo copiado é registrado e regido por política.
Agende uma Demonstração
Uma unidade é conectada, uma pasta é copiada, a unidade é removida — e a transferência nunca cruza uma fronteira de rede que uma ferramenta de segurança consiga ver.
Um pendrive pode levar uma planilha para fora da empresa em segundos; um disco rígido externo pode levar um arquivo completo de projeto ou banco de dados de clientes. De qualquer forma, a cópia acontece localmente, então o DLP de rede, firewalls e filtros de proxy não têm nada para inspecionar — o tráfego simplesmente nunca aparece na rede.
O Anexet fecha essa lacuna monitorando o armazenamento removível diretamente na estação de trabalho. O agente registra todo arquivo gravado em ou lido de uma unidade conectada, vincula o evento a um usuário, um dispositivo e um carimbo de data/hora, e envia o registro ao seu servidor on-premise — para que a cópia seja visível no momento em que acontece.
Uma cópia local de arquivo não deixa rastro para firewalls ou proxies capturarem — ela nunca cruza a rede.
Um disco rígido externo pode carregar um arquivo inteiro, e se conecta e desconecta em segundos.
Sem captura no endpoint, a unidade de um funcionário que está saindo pode passar despercebida até o dano já estar feito.
Arquivos copiados de e para armazenamento USB, com auditoria completa de cada dispositivo ao ser conectado.
Dispositivos de portas seriais e paralelas rastreados junto com USB para visibilidade completa de mídias removíveis.
Cada dispositivo externo conectado à estação de trabalho é registrado — modelo, hora de conexão e usuário.
Políticas de bloqueio impedem que arquivos sejam gravados em mídias removíveis quando coincidirem com uma regra.
A cobertura varia conforme o sistema operacional (Windows, Linux, macOS). A transferência Bluetooth é analisada e bloqueada pelas mesmas regras de conteúdo do USB e da área de transferência, com os arquivos interceptados visíveis no Console Client.
O Anexet registra a transferência no momento em que acontece na estação de trabalho: nome do arquivo, caminho, tamanho, direção, modelo e número de série do dispositivo conectado, o usuário e o carimbo de data/hora — tanto para pendrives quanto para discos rígidos externos e SSDs de maior capacidade.
Como a captura roda no endpoint, nenhum gateway ou caminho de rede é necessário — a cobertura se mantém esteja a máquina no escritório, em casa ou em trânsito. A partir do plano Advanced, políticas podem bloquear uma gravação no momento em que corresponde a uma regra; com o Premium, o bloqueio com reconhecimento de conteúdo funciona a partir da impressão digital do arquivo ou do rótulo de sensibilidade.
De um arquivo colocado em uma unidade removível a um registro controlado e pesquisável.
Um agente leve na estação de trabalho começa a registrar no instante em que uma unidade USB ou externa se conecta — nenhum gateway ou caminho de rede necessário.
1
Os metadados e o conteúdo dos arquivos capturados são enviados ao seu servidor on-premise e indexados para busca de texto completo.
2
A partir do plano Advanced, políticas de bloqueio avaliam cada gravação em tempo real e podem impedir uma transferência que corresponda a uma regra.
3
Os analistas pesquisam o histórico de transferências, revisam incidentes sinalizados e exportam evidências pelo Console do Cliente.
4
Um agente leve na estação de trabalho começa a registrar no instante em que uma unidade USB ou externa se conecta — nenhum gateway ou caminho de rede necessário.
1
Os metadados e o conteúdo dos arquivos capturados são enviados ao seu servidor on-premise e indexados para busca de texto completo.
2
A partir do plano Advanced, políticas de bloqueio avaliam cada gravação em tempo real e podem impedir uma transferência que corresponda a uma regra.
3
Os analistas pesquisam o histórico de transferências, revisam incidentes sinalizados e exportam evidências pelo Console do Cliente.
4
Dúvidas comuns sobre como o Anexet lida com transferências de USB e unidades externas.
Sim, a partir do plano Advanced. Uma política de bloqueio pode impedir uma gravação em mídia removível no momento em que corresponde a uma regra configurada. A partir do Standard, toda transferência já é capturada e registrada, então você tem visibilidade completa mesmo antes de ativar o bloqueio. A cobertura exata para o seu ambiente é confirmada durante a demonstração.
Sim. Ambos se enquadram no mesmo controle de armazenamento removível: pendrives USB e discos rígidos externos ou SSDs conectados à estação de trabalho. Unidades externas geralmente carregam mais dados, mas as mesmas políticas de captura e bloqueio se aplicam a ambas.
O nome do arquivo, caminho, tamanho, direção da transferência, modelo e número de série do dispositivo conectado, a estação de trabalho, o usuário e o carimbo de data/hora — indexado e pesquisável no Console do Cliente a partir do plano Standard.
Toda atividade capturada de USB e unidades externas permanece inteiramente nos seus próprios servidores. O Anexet é implantado on-premise, e o fornecedor não tem acesso aos seus dados.
Sim. O agente roda na própria estação de trabalho, não na rede corporativa, então a atividade de armazenamento removível é capturada esteja a máquina no escritório, em casa ou em trânsito — em todas as estações de trabalho gerenciadas por igual.
Conte-nos como suas equipes usam USB e unidades externas e o que você precisa proteger — nós mapeamos isso para o plano certo e organizamos uma demonstração ou um teste gratuito do Anexet Ultimate.
