Uma marca d’água permanente e configurável na tela desestimula fotografar dados e identifica a fonte caso uma imagem apareça.
Agendar uma demonstração
Todos os controles de DLP que bloqueiam uploads e transferências USB ainda deixam um canal completamente aberto: um smartphone apontado para o monitor.
Todos os controles de DLP que bloqueiam uploads, e-mails ou transferências USB ainda deixam um canal completamente aberto: um smartphone apontado para o monitor. Um prestador de serviços abre uma planilha de preços confidencial, fotografa e vai embora. Nenhum arquivo foi transferido. Nenhuma política foi acionada. Os dados vazaram assim mesmo.
A marca d'água na tela fecha essa lacuna ao fazer com que a própria tela carregue informações identificadoras — texto que pode incluir o nome de usuário do colaborador, a data ou uma string personalizada, exibido sobre a área de trabalho dos aplicativos designados. Uma fotografia dessa tela também é uma fotografia da marca d'água, o que torna muito mais fácil rastrear um vazamento até quem o fez.
O módulo DLP do Anexet já cobre os canais de transferência que uma marca d'água não alcança — HTTP(S), área de transferência, impressão, armazenamento externo, compartilhamentos de rede e arquivos de mensageiros. A marca d'água na tela é uma camada complementar, criada especificamente para o risco de alguém fotografar a tela em vez de exfiltrar um arquivo.
Os controles de DLP de perímetro e rede não conseguem impedir uma fotografia da tela — uma marca d'água visível fecha esse ponto cego.
Quando uma foto vaza, o texto identificador da marca d'água ajuda a equipe de segurança a apontar o usuário e a sessão envolvidos e a reconstruir a linha do tempo do incidente.
As marcas d'água ficam restritas a usuários de alto risco ou a quem visualiza documentos sensíveis, de modo que o trabalho cotidiano no restante da organização não é afetado.
Os controles abaixo são configurados na mesma camada de políticas de DLP que as demais regras de proteção de dados do Anexet.
O responsável de segurança define um nível de opacidade que resiste à câmera de um celular sem obstruir o trabalho do usuário.
A fonte e o ângulo de rotação são ajustáveis, tornando a marca d'água mais difícil de recortar ou remover digitalmente de uma fotografia.
O texto da marca d'água pode incluir identificadores dinâmicos, como o nome do usuário logado, além de texto estático ou de uma string personalizada.
A marca d'água aparece apenas nos aplicativos específicos ou quando os sites especificados são acessados, deixando qualquer outra tela sem alteração.
As regras de marca d'água são atribuídas a perfis de agente específicos — grupos de usuários, departamentos ou endpoints individuais.
Configurada no console cliente do Anexet junto com outras regras de DLP, sem exigir nenhuma ferramenta separada.
A marca d'água na tela é tanto uma ferramenta de transparência quanto de dissuasão — os colaboradores veem, de forma visível, que estão trabalhando com dados que a organização trata como sensíveis.
O agente de endpoint do Anexet renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco, apenas na camada de exibição — sem modificar os documentos ou arquivos subjacentes.
O Anexet é implantado inteiramente on-premise. Todas as configurações de política de DLP, as implantações de agentes e quaisquer dados de incidentes permanecem dentro da sua infraestrutura. A Scinero Software Limited não tem visibilidade sobre os dados da sua organização em nenhum momento.
Quatro etapas desde a configuração da política até a resposta ao incidente.
O responsável de segurança abre o módulo DLP no console cliente e cria uma regra de marca d'água: define o texto de exibição (string estática, identificador dinâmico de usuário ou ambos), escolhe a transparência, a fonte e o ângulo de inclinação.
1
A regra é atribuída a um ou mais perfis de agente — grupos específicos de usuários, departamentos ou endpoints individuais — e a equipe de segurança lista os aplicativos e recursos web onde a sobreposição aparecerá.
2
O agente de endpoint do Anexet renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco; a sobreposição não modifica o documento ou arquivo subjacente.
3
Se uma fotografia da tela circular, o texto da marca d'água identifica o usuário, a data ou qualquer outro token incorporado na política, permitindo que a equipe de segurança construa uma linha do tempo completa do incidente no console cliente.
4
O responsável de segurança abre o módulo DLP no console cliente e cria uma regra de marca d'água: define o texto de exibição (string estática, identificador dinâmico de usuário ou ambos), escolhe a transparência, a fonte e o ângulo de inclinação.
1
A regra é atribuída a um ou mais perfis de agente — grupos específicos de usuários, departamentos ou endpoints individuais — e a equipe de segurança lista os aplicativos e recursos web onde a sobreposição aparecerá.
2
O agente de endpoint do Anexet renderiza a marca d'água sobre os aplicativos especificados no momento em que estão em foco; a sobreposição não modifica o documento ou arquivo subjacente.
3
Se uma fotografia da tela circular, o texto da marca d'água identifica o usuário, a data ou qualquer outro token incorporado na política, permitindo que a equipe de segurança construa uma linha do tempo completa do incidente no console cliente.
4
Dúvidas comuns sobre marcas d'água na tela no Anexet.
Uma marca d'água na tela é uma sobreposição de texto semitransparente renderizada no monitor do usuário, que identifica o usuário ou a sessão na própria tela, de modo que uma fotografia tirada com smartphone também captura o texto identificador. No contexto do DLP, inibe vazamentos por fotografia de tela e fornece evidência identificadora caso um vazamento ocorra.
Sim. A marca d'água na tela é um recurso atual do Anexet, configurado na mesma camada de políticas de DLP que as demais regras de proteção de dados no console cliente.
Não. A equipe de segurança especifica exatamente quais aplicativos de desktop e sites acionam a sobreposição — qualquer outra tela permanece sem alteração.
Peça à equipe da Scinero para confirmar a disponibilidade para o plano escolhido durante a demonstração. O preço é sempre individual.
Não. A sobreposição é aplicada apenas na camada de exibição, sem alterar o documento, o arquivo ou os dados do aplicativo subjacentes.
Sim. O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todas as comunicações interceptadas e as configurações de políticas permanecem dentro da sua infraestrutura. A Scinero Software Limited não tem visibilidade sobre os dados da sua organização em nenhum momento.
Sim, como uma camada entre várias. A marca d'água na tela apoia as políticas internas de tratamento de dados ao dificultar o vazamento de informações confidenciais por fotografia, e ajuda a cumprir políticas de segurança internas e marcos regulatórios aplicáveis. O Anexet não possui certificações de conformidade próprias.
Não — a marca d'água é visível para o colaborador, não é oculta. Ela funciona como um mecanismo de transparência: o colaborador vê que está trabalhando com dados que a organização classificou como sensíveis, o que atende às expectativas de proteção de dados sem gerar as preocupações associadas ao monitoramento oculto.
Conte-nos sobre os aplicativos sensíveis e grupos de usuários que você precisa proteger — vamos organizar uma demonstração ou um teste gratuito do Anexet Ultimate.
