Que problema o DLP resolve
As organizações guardam dados valiosos, regulados ou as duas coisas: bases de clientes, código-fonte, modelos financeiros, prontuários de pacientes, desenhos técnicos, minutas de contratos. Em um dia normal de trabalho, esses dados são enviados por e-mail, carregados em drives na nuvem, copiados para pendrives, colados em chats e impressos.
A maioria dessas transferências é legítima. Uma prejudicial parece quase igual vista de fora: um funcionário que envia um arquivo para a nuvem pode estar mandando uma proposta a um cliente ou levando embora um banco de dados confidencial. O DLP diferencia os dois casos analisando o conteúdo, não só o canal.
Como o DLP funciona
O DLP de endpoint, de rede e em nuvem atua em pontos diferentes, mas a maioria das soluções compartilha três capacidades que funcionam em sequência.
- 1
Classificar os dados
Primeiro o sistema aprende o que é sensível, com dicionários, padrões, impressões digitais e hashes. Os dados são classificados em repouso (servidores de arquivos, bancos de dados), em uso (endpoints) ou em trânsito (rede).
- 2
Monitorar os canais
Depois observa as rotas de saída: e-mail, uploads na web, apps de armazenamento em nuvem, mensageria instantânea, FTP, impressão, área de transferência e dispositivos removíveis. No endpoint, vê o arquivo em texto claro, antes que a criptografia de transporte oculte o conteúdo.
- 3
Aplicar a política
Quando há correspondência, age: bloqueia a transferência, coloca a mensagem ou o arquivo em quarentena para revisão, avisa o usuário, alerta os analistas de segurança ou registra o evento para auditoria. A ação depende da gravidade, da categoria dos dados e do destino.
Como o DLP reconhece dados sensíveis
As regras de classificação combinam vários métodos. Cada um identifica um tipo diferente de dado.
| Método | O que identifica |
|---|---|
| Dicionários de palavras-chave (tesauros) | Documentos com o vocabulário de um tema sensível |
| Expressões regulares | Valores estruturados, como números de cartão ou de identificação |
| Correspondência exata de dados | Registros copiados de uma fonte confidencial conhecida |
| Impressões digitais | Novos documentos criados a partir de um modelo protegido |
| Correspondência de hash | Cópias exatas de um arquivo protegido específico |
Como isso aparece em um console de DLP
Na consola de cliente do Anexet, os resultados dos controlos DLP aparecem como documentos encontrados por impressão digital, regras de segurança com conversas intercetadas, risco por colaborador e um painel de atividade.
1 / 4
Variantes de DLP
As variantes diferem no ponto em que inspecionam os dados e no que conseguem ver.
| Variante | Como funciona | Ponto forte e limite |
|---|---|---|
| DLP de endpoint | Um agente em cada estação monitora arquivos, área de transferência, uploads e dispositivos conectados | Vê transferências criptografadas e locais; exige agentes em todo o parque |
| DLP de rede | Um appliance no perímetro inspeciona o tráfego que passa por ele | Forte em e-mail e protocolos; não vê tráfego criptografado nem canais não cobertos |
| DLP em nuvem | Analisa dados em repouso na nuvem e em SaaS via API | Cobre dados que já estão na nuvem, não dados em trânsito |
DLP versus conceitos adjacentes
O DLP costuma ser confundido com ferramentas que trabalham ao seu lado.
| Conceito | O que faz | Como o DLP se diferencia |
|---|---|---|
| Antivírus | Detecta código malicioso | O DLP monitora aplicativos legítimos usados para mover dados sensíveis. Os dois se complementam. |
| Gestão de direitos digitais (DRM) | Limita o que usuários autorizados podem fazer com um conteúdo, como imprimi-lo | O DLP impede que dados sensíveis saiam do ambiente controlado |
| Apenas monitoramento | Registra transferências para auditoria | O DLP também aplica regras: bloqueia, coloca em quarentena ou alerta |
Fatores regulatórios
A adoção de DLP costuma vir de exigências de conformidade: os princípios de proteção de dados da LGPD e do GDPR, as salvaguardas da HIPAA para informações de saúde protegidas, os controles da PCI DSS para dados de portadores de cartão e regulações setoriais como GLBA, SOX ou NIS2.
Os reguladores esperam que as organizações comprovem o controle sobre os dados regulados, não que apenas o prometam. O DLP fornece as provas: detecção, bloqueio e trilha de auditoria.
Leitura adicional: Sistemas DLP — o que são e como funcionam; Como comprar um sistema DLP?.
A maior parte dos dados não sai por causa de um ataque. Sai ao longo de um dia normal de trabalho, uma transferência de aparência legítima após a outra.
Equipe AnexetComo a Anexet resolve isto
O módulo de DLP da Anexet implementa as três capacidades essenciais por meio de agentes de endpoint on-premise:
O Anexet roda totalmente on-premise, sem acesso do fornecedor aos dados do cliente. Regras de classificação, conteúdo capturado, casos de investigação e logs de auditoria ficam na infraestrutura da própria organização. Isso importa em setores com exigências de residência de dados, como bancos, governo e defesa, onde o DLP hospedado em nuvem não é uma opção.
Classificação
170 tesauros prontos, além de tesauros próprios em 12 idiomas, bancos de hashes para correspondência exata de arquivos, bancos de impressões digitais para modelos de documentos e rótulos de confidencialidade da Microsoft, tudo configurado centralmente no servidor.
Monitoramento
Os agentes interceptam tráfego de rede (HTTP/HTTPS, FTP, SMTP), e-mail (incluindo conectores do Microsoft 365 e do Exchange), apps de armazenamento em nuvem, mensageria instantânea, dispositivos removíveis, impressão, área de transferência e capturas de tela. O conteúdo é capturado no endpoint antes que a criptografia de transporte o oculte.
Aplicação
As regras de bloqueio têm 11 tipos, de HTTP(S), e-mail e impressão a dispositivos removíveis e arquivos em mensageiros. Um dos tipos se baseia em objetos de classificação: correspondência com tesauro, hash, impressão digital ou rótulo de confidencialidade. E-mails bloqueados podem ficar em quarentena, e as políticas de segurança alertam o responsável pela segurança.
Anexet DLP
Saiba mais