Marcas d'água na tela para inibir vazamentos por fotografia

O Anexet pode sobrepor uma marca d'água persistente e configurável diretamente no monitor de qualquer estação de trabalho monitorada. A marca d'água é ativada apenas nos aplicativos ou recursos web especificados, inclui texto que identifica o usuário e foi desenvolvida para inibir quem tente fotografar a tela, bem como para identificar o vazador caso uma foto venha a circular. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados.

Agendar uma demonstração
Console cliente do Anexet exibindo a configuração de política de marca d'água

O canal que nenhuma ferramenta de perímetro cobre

Todos os controles de DLP que bloqueiam uploads e transferências USB ainda deixam um canal completamente aberto: um smartphone apontado para o monitor.

Todos os controles de DLP que bloqueiam uploads, e-mails ou transferências USB ainda deixam um canal completamente aberto: um smartphone apontado para o monitor. Um prestador de serviços abre uma planilha de preços confidencial, fotografa e vai embora. Nenhum arquivo foi transferido. Nenhuma política foi acionada. Os dados vazaram assim mesmo.

As marcas d'água na tela fecham essa lacuna ao fazer com que a própria tela carregue informações identificadoras. Quando a marcação está ativa, o texto escolhido pela equipe de segurança — que pode incluir o nome de usuário, a data ou qualquer string personalizada — flutua visivelmente sobre a área de trabalho dos aplicativos designados. Uma fotografia dessa tela é uma fotografia da marca d'água. O vazador está identificado na própria evidência que criou.

Como a marca d'água é configurável até sua transparência, fonte, ângulo e os aplicativos ou endereços web exatos onde aparece, as equipes de segurança podem implantá-la de forma seletiva: usuários de alto risco, visualizadores de documentos sensíveis, portais de finanças ou RH — sem poluir as telas de todos os colaboradores da organização.

Por que isso importa

  • Fecha a brecha da câmera

    Os controles de DLP de perímetro e rede não conseguem impedir uma fotografia da tela. Uma marca d'água visível aborda diretamente esse ponto cego.

  • Evidência que se autoidentifica

    Se uma foto vazar, o texto da marca d'água identifica o usuário, o dispositivo ou a sessão — o vazador cria a evidência contra si mesmo.

  • Implantação seletiva e sem atrito

    A sobreposição é ativada apenas nos aplicativos e recursos web que você especificar, de modo que o trabalho cotidiano não é afetado enquanto os contextos de alto risco permanecem protegidos.

Recursos de marca d'água na tela

O nível mínimo de plano que inclui marcas d'água na tela é confirmado durante a demonstração. Consulte a equipe da Scinero para verificar a disponibilidade no plano escolhido.

Exibição e aparência

  • Transparência configurável

    confirmado durante a demonstração

    A sobreposição é visível o suficiente para resistir à câmera de um celular sem obstruir o trabalho do usuário; a equipe de segurança define o nível de opacidade exato.

  • Controle de fonte e inclinação

    confirmado durante a demonstração

    O ângulo e o tipo de fonte são ajustáveis para que a marca d'água seja mais difícil de recortar ou remover digitalmente de uma fotografia.

  • Conteúdo identificador do usuário

    confirmado durante a demonstração

    O texto da marca d'água pode incluir identificadores dinâmicos como o nome do usuário logado, tornando qualquer fotografia vazada uma peça de evidência que se autoidentifica.

Escopo e ativação

  • Ativação seletiva

    confirmado durante a demonstração

    A marca d'água é ativada apenas nos aplicativos ou recursos web especificados na política; usuários em tarefas padrão veem uma tela sem obstruções.

  • Escopo por perfil

    confirmado durante a demonstração

    As regras de marca d'água são atribuídas a perfis de agente específicos — grupos de usuários, departamentos ou endpoints individuais — para uma implantação direcionada.

  • Implantação gerenciada pelo console

    confirmado durante a demonstração

    As políticas de marca d'água são configuradas no console cliente do Anexet junto com outras regras de DLP; nenhuma ferramenta adicional é necessária.

O nível de plano exato que inclui marcas d'água na tela não consta na matriz de recursos publicada. A equipe da Scinero confirma a disponibilidade durante a demonstração.

Como as marcas d'água são aplicadas no endpoint

O agente de endpoint do Anexet em execução na estação de trabalho monitorada renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco. A sobreposição é aplicada na camada de exibição; ela não modifica os documentos ou arquivos subjacentes. O arquivo original permanece inalterado — apenas a imagem renderizada no monitor carrega a marca d'água.

O Anexet é implantado inteiramente on-premise. Todas as configurações de política de marca d'água, as implantações de agentes e quaisquer dados de incidentes permanecem dentro da sua infraestrutura. A Scinero Software Limited não tem visibilidade sobre os dados da sua organização em nenhum momento.

Configuração de política de DLP no console cliente do Anexet
Linha do tempo de atividade do usuário no console cliente do Anexet

Como funcionam as marcas d'água na tela

Quatro etapas desde a configuração da política até a resposta ao incidente.

O responsável de segurança abre o módulo DLP no console cliente e cria uma regra de marca d'água: define o texto de exibição (string estática, identificador dinâmico de usuário ou ambos), escolhe a transparência, a fonte e o ângulo de inclinação.

1

A regra é atribuída a um ou mais perfis de agente — grupos específicos de usuários, departamentos ou endpoints individuais — e a equipe de segurança lista os aplicativos e recursos web onde a sobreposição aparecerá.

2

O agente de endpoint do Anexet renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco; a sobreposição não modifica o documento ou arquivo subjacente.

3

Se uma fotografia da tela circular, o texto da marca d'água identifica o usuário, a data ou qualquer outro token incorporado na política, permitindo que a equipe de segurança construa uma linha do tempo completa do incidente no console cliente.

4

O responsável de segurança abre o módulo DLP no console cliente e cria uma regra de marca d'água: define o texto de exibição (string estática, identificador dinâmico de usuário ou ambos), escolhe a transparência, a fonte e o ângulo de inclinação.

1

A regra é atribuída a um ou mais perfis de agente — grupos específicos de usuários, departamentos ou endpoints individuais — e a equipe de segurança lista os aplicativos e recursos web onde a sobreposição aparecerá.

2

O agente de endpoint do Anexet renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco; a sobreposição não modifica o documento ou arquivo subjacente.

3

Se uma fotografia da tela circular, o texto da marca d'água identifica o usuário, a data ou qualquer outro token incorporado na política, permitindo que a equipe de segurança construa uma linha do tempo completa do incidente no console cliente.

4

Arrow

Marcas d'água na tela por plano

StandardMonitoramento essencial da atividade dos funcionários.
Interceptação de tráfego de rede
Controle de USB
Monitoramento de impressoras
Interceptação de mensageiros
Interceptação de navegadores
e mais 4
Inclui:
Anexet Activity
Mais popular
AdvancedAdiciona DLP e visibilidade mais profunda.
Plano Standard incluído
Recursos de DLP
Monitoramento de compartilhamentos de rede
Keylogger
Fotos de webcam
e mais 4
Inclui:
Anexet DLP
Anexet Activity
Tudo em um
PremiumSolução completa, tudo em um.
Planos Standard + Advanced incluídos
Busca avançada (impressões digitais, busca por hash)
Monitoramento de sistemas de arquivos
Análise de relações entre usuários
Análise de risco
e mais 6
Inclui:
Anexet DLP
Anexet Inventory
Anexet Activity
Anexet Ultimate

Perguntas frequentes

Dúvidas comuns sobre marcas d'água na tela no Anexet.

O que é uma marca d'água na tela no contexto do DLP?

Uma marca d'água na tela é uma sobreposição de texto semitransparente renderizada no monitor do usuário pelo agente de endpoint. Ela identifica o usuário ou a sessão na própria tela, de modo que uma fotografia tirada com smartphone captura o texto identificador junto ao conteúdo confidencial. No contexto do DLP, inibe vazamentos por fotografia de tela e fornece evidência identificadora caso um vazamento ocorra.

O responsável de segurança configura a marca d'água no console cliente do Anexet: texto de exibição (incluindo tokens dinâmicos como o nome do usuário logado), nível de transparência, fonte e ângulo de inclinação. A regra é então atribuída a perfis de agente e delimitada aos aplicativos ou recursos web específicos onde deve aparecer.

Não. A equipe de segurança especifica exatamente quais aplicativos de desktop e recursos web acionam a sobreposição. Fora desses escopos, os usuários veem uma tela normal e sem obstruções. Essa ativação seletiva mantém a marca d'água significativa em contextos de alto risco sem afetar o trabalho diário em toda a organização.

O plano mínimo exigido para marcas d'água na tela não consta na matriz de recursos publicada. Confirme a disponibilidade durante a demonstração com a equipe da Scinero, que verificará a funcionalidade de acordo com o plano escolhido.

Não. A sobreposição é aplicada na camada de exibição pelo agente de endpoint e não altera o documento, arquivo ou dados do aplicativo subjacentes. O arquivo original permanece inalterado; apenas a imagem renderizada no monitor carrega a marca d'água.

O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todas as comunicações interceptadas, as configurações de políticas e as regras de marca d'água permanecem dentro da sua infraestrutura. A Scinero Software Limited não tem visibilidade sobre os dados da sua organização em nenhum momento.

A implantação de marcas d'água na tela pode apoiar as políticas internas de tratamento de dados ao dificultar o vazamento de informações confidenciais por fotografia e ao criar uma camada de inibição para usuários com acesso a materiais sensíveis. O Anexet ajuda a cumprir políticas de segurança internas e marcos regulatórios aplicáveis, incluindo a LGPD; ele não constitui em si uma certificação.

Três profissionais colaborando e olhando para um tablet em uma reunião

Adicione uma camada de marca d'água à sua estratégia de DLP

Conte-nos sobre os aplicativos sensíveis e grupos de usuários que você precisa proteger — vamos mapear a funcionalidade de marca d'água ao plano adequado e organizar uma demonstração ou um teste gratuito do Anexet Ultimate.

Aceito que meus dados pessoais sejam tratados de acordo com a Política de Privacidade