O que a política de fluxo controla
O controle de fluxo de dados decide para onde a informação pode ir depois que o usuário já a abriu. Uma política de fluxo pega a transferência e pergunta quem envia qual dado, para quem e por qual caminho. Em seguida, ela permite, avisa, retém ou bloqueia a transferência.
A política é o conjunto de regras. A tecnologia de prevenção contra perda de dados a aplica na estação de trabalho, no e-mail e na rede, e registra cada decisão para revisão.
Como se diferencia do controle de acesso
O controle de acesso decide se uma pessoa pode abrir um arquivo. O controle de fluxo começa onde essa decisão termina, na cópia, no envio, na impressão ou na mensagem que vem depois. Um usuário pode ter autorização total para ler uma lista de clientes e, mesmo assim, não ter o direito de enviá-la para uma caixa de e-mail pessoal.
Boa parte da exfiltração de dados não precisa de uma porta arrombada. Ela usa um caminho que ninguém verificou: um cliente de sincronização, um anexo de chat ou uma impressão esquecida em uma impressora compartilhada.
Canais e seus riscos
Cada canal, de mídias removíveis até uma conta pessoal na nuvem, move dados de um jeito diferente, por isso uma regra de fluxo precisa dizer qual caminho ela governa. A tabela lista os caminhos comuns e o risco que cada um carrega quando nada o verifica.
| Canal | Transferência típica | Risco sem regra |
|---|---|---|
| E-mail corporativo | Anexos e texto de mensagens enviados para fora da empresa | Uma tabela de preços chega a um endereço pessoal |
| Upload pela web | Arquivos enviados por formulário no navegador ou site de compartilhamento | Um contrato é enviado a um serviço público |
| Mensageiros | Arquivos e texto enviados em chat ou chamadas | Uma exportação de clientes vai para uma conta particular |
| Mídias removíveis | Arquivos copiados para um pen drive ou cartão de memória | Um banco de dados de clientes sai com um funcionário que pediu demissão |
| Impressão | Documentos enviados a uma impressora local ou de rede | Um relatório confidencial fica na bandeja de uma impressora compartilhada |
Como uma transferência é avaliada
Cada transferência passa pela mesma sequência. A verificação do conteúdo acontece antes do veredito, então o mesmo canal pode levar um arquivo aprovado e barrar um arriscado. Se o documento já tiver um rótulo de classificação, a política lê esse rótulo primeiro.
- 1
Ler o conteúdo
A política compara o arquivo ou a mensagem com tesauros, somas hash, impressões digitais e rótulos de confidencialidade.
- 2
Aplicar a regra
A regra compara usuário, computador, destino e canal com as suas condições.
- 3
Dar o veredito
A transferência é permitida, bloqueada ou retida em quarentena, e o usuário pode ver um aviso.
- 4
Registrar a decisão
O evento guarda usuário, horário, canal, resultado da verificação de conteúdo e a ação tomada.
Como é uma regra de bloqueio
No Anexet DLP, cada canal tem seu próprio editor de regras, e a lista de condições muda conforme o canal. O primeiro quadro mostra uma regra que reage a um rótulo de confidencialidade da Microsoft. O segundo mostra a auditoria de dados bloqueados na área de transferência e a opção de manter uma cópia sombra deles.
1 / 2
Por que bloquear o canal inteiro falha
Bloquear o canal inteiro é o controle mais simples e costuma ser o primeiro que uma equipe adota. Ele também para o trabalho legítimo, então as pessoas acham outro caminho ou param de pedir ajuda. As impressões digitais permitem reconhecer um documento conhecido pelo conteúdo, e a política de fluxo mantém o canal aberto para todo o resto:
| Capacidade | Bloqueio do canal | Política de fluxo |
|---|---|---|
| Barra uma transferência arriscada | ||
| Deixa transferências aprovadas usarem o mesmo canal | ||
| Avalia o que os dados contêm | ||
| Retém casos limítrofes para revisão |
Por onde começar
Comece pelos dados cujo vazamento causaria mais dano e, depois, mapeie os canais que eles realmente usam. Políticas escritas para todos os arquivos de uma vez acabam bloqueando o trabalho e são desligadas.
Nas primeiras semanas, revise as transferências retidas e depois ajuste as regras que geram alarmes falsos. Uma política de fluxo em que as pessoas confiam é aquela que elas mantêm ligada.
Leitura adicional: Sistemas DLP — o que são e como funcionam.
Uma boa política de fluxo deixa o trabalho passar e para apenas as transferências que nunca deveriam acontecer.
Anexet TeamComo a Anexet resolve isto
A Anexet implementa o controle de fluxo de dados com regras de bloqueio definidas para cada canal. Uma regra combina condições de conteúdo e de contexto, e o veredito segue o caminho que a transferência percorre:
Regras para cada canal
As regras cobrem e-mail, web, FTP, mensageiros, impressão, área de transferência, armazenamento externo e compartilhamentos de rede, então um único modelo de política vale para todos os caminhos de transferência.
Condições de conteúdo e de rótulo
Uma regra pode identificar palavras, expressões regulares, tesauros de pesquisa, somas hash, impressões digitais e rótulos de confidencialidade da Microsoft, então o veredito segue o que os dados realmente são.
Vereditos e revisão
Uma transferência que corresponde à regra pode ser bloqueada com um aviso ao usuário ou retida em quarentena, onde um responsável designado a analisa dentro de um prazo definido.
Dados no seu próprio ambiente
Políticas de fluxo, conteúdo capturado e logs permanecem na infraestrutura do próprio cliente.
Anexet DLP
Saiba mais