Tipos de dispositivo de transferência
Os dispositivos de transferência têm várias formas. A maioria pertence à mídia removível, mas a categoria é mais ampla:
| Tipo | O que abrange |
|---|---|
| Armazenamento USB em massa | Pen drives e discos rígidos ou SSDs externos |
| Cartões de memória | Mídias SD e microSD, usadas com leitores de cartão ou câmeras |
| Mídias ópticas | CD, DVD e Blu-ray, ainda usados para arquivo e entrega de registros |
| Dispositivos móveis | Smartphones, tablets e câmeras conectados por MTP ou PTP |
| Periféricos com memória | Algumas impressoras, scanners e dispositivos de áudio com memória gravável |
| Transferência sem fio | Troca de arquivos por Bluetooth, mesmo sem volume montado |
Por que esses dispositivos carregam risco desproporcional
- Capacidade: um único drive barato armazena mais do que todo o conjunto de registros regulados da maioria das organizações. Assim, uma só transferência pode representar perda total.
- Portabilidade: a mesma característica que torna o dispositivo útil o torna fácil de perder ou esquecer. Mídias perdidas são grande parte dos incidentes de perda de dados relatados.
- Invisibilidade na rede: a transferência nunca passa por um gateway, então não gera log de rede para investigação posterior.
- Ameaça bidirecional: dispositivos levam dados para fora e trazem código para dentro. Malware de mídias pessoais ou desconhecidas contorna totalmente as defesas de perímetro.
- Ambiguidade de confiança: um dispositivo de funcionário, contratado ou visitante parece idêntico para o sistema operacional.
Como os dispositivos de transferência são controlados
O controle é aplicado em camadas, da opção mais bruta à mais precisa. As opções brutas são simples de implantar, mas fáceis de contornar com exceções de negócio. As regras com consciência de conteúdo permitem manter o canal aberto sem aceitar o risco. Essas camadas formam o núcleo do controle de dispositivos.
- 1
Regras de porta e classe
Permitir, bloquear ou forçar acesso somente leitura por classe de dispositivo. O armazenamento em massa pode ser restrito enquanto teclados e mouses continuam funcionando.
- 2
Lista de dispositivos permitidos
Permitir dispositivos específicos por identificador único (fabricante, modelo, número de série). Mídias corporativas aprovadas funcionam, o restante não.
- 3
Requisitos de criptografia
Permitir gravações apenas em dispositivos com criptografia imposta, para que um drive perdido não seja uma exposição.
- 4
Regras com consciência de conteúdo
Inspecionar o que é gravado e decidir arquivo por arquivo. O trabalho legítimo continua, e a transferência de conteúdo regulado é interrompida.
- 5
Registro e cópias de sombra
Registrar o que foi gravado e, opcionalmente, reter uma cópia do arquivo transferido para investigação.
Política e prática
Uma política de dispositivos viável define quais categorias são permitidas, para quem e sob quais condições (criptografia, registro, aprovação). Também define como as exceções são concedidas e quando expiram. Onde for justificado, somam-se medidas físicas e uma etapa de offboarding, já que mídias removíveis são uma rota comum de dados levados por funcionários que saem, ou seja, uma forma de exfiltração de dados.
Permissão por identidade do dispositivo
A Anexet pode reconhecer um dispositivo pelos seus identificadores, para que só o hardware aprovado funcione. Essa camada de identidade faz parte do controle de USB e de unidades externas.
Por onde começar
Comece pelas classes de dispositivo que a equipe realmente usa e pelos dados que causariam mais dano se saíssem em um pen drive. Uma política escrita para todos os dispositivos de uma vez bloqueia o trabalho do dia a dia e acaba desativada.
Leitura adicional: Como prevenir o acesso não autorizado ao seu computador.
A maioria dos vazamentos por dispositivo parece trabalho comum: uma cópia depois da outra, e ninguém olha para o pen drive.
Anexet TeamComo a Anexet resolve isto
A Anexet governa dispositivos removíveis e portáteis a partir do endpoint, onde a transferência realmente acontece:
Controle de dispositivos por classe e identidade
armazenamento removível, unidades ópticas, telefones conectados por MTP e transferência por Bluetooth são governados por regras que podem permitir, bloquear ou restringir a somente leitura, com lista de permissão de dispositivos aprovados.
Decisões com consciência de conteúdo
uma gravação é julgada pelo conteúdo do arquivo: tesauros de segurança (35 dicionários pré-construídos), regras de padrão para identificadores estruturados, bancos de hash para correspondências exatas de arquivos, bibliotecas de impressão digital para modelos de documentos e rótulos de confidencialidade. Transferências rotineiras continuam, enquanto o conteúdo regulado é interrompido.
Bloqueio e quarentena
transferências podem ser bloqueadas por completo ou colocadas em quarentena para revisão do analista, em vez de serem concluídas sem serem vistas.
Trilha de auditoria
cada evento de dispositivo é registrado com usuário, marca de tempo, identidade do dispositivo, arquivo, classificação de conteúdo e ação tomada, dando aos investigadores o registro que os logs de rede nunca tiveram.
Arquitetura on-premise
regras, conteúdo capturado e logs permanecem dentro da infraestrutura da própria organização.
Anexet DLP
Saiba mais