O que o controle de dispositivos abrange
O escopo é mais amplo que os pen drives. Cada tipo de dispositivo levanta uma pergunta diferente:
| Tipo de dispositivo | Pergunta que responde |
|---|---|
| Armazenamento removível | Dá para gravar dados em pen drives, discos externos ou cartões de memória? |
| Unidades ópticas | Dá para gravar registros em CD, DVD ou Blu-ray? |
| Dispositivos móveis | Por MTP ou PTP: cabo de carregamento ou volume de armazenamento? |
| Impressoras | Um trabalho de impressão coloca conteúdo regulado no papel? |
| Interfaces sem fio | Bluetooth ou Wi-Fi abrem um caminho fora da rede corporativa? |
| Dispositivos de entrada e captura | Webcams, microfones e emuladores de teclado levantam preocupações de privacidade e de injeção de comandos. |
Por que o canal físico ainda importa
Mesmo em ambientes centrados na nuvem, o canal físico não deixa rastro na rede, funciona sem conectividade e move volumes muito grandes com rapidez.
Ele também costuma ser a última etapa da exfiltração de dados feita por funcionários que saem da empresa. Por isso, regras para dispositivos e procedimentos de desligamento costumam ser desenhados juntos.
Modelos de política
As regras costumam depender de usuário, grupo e contexto. Um papel que lida com registros regulados pode ser controlado com mais rigor do que outro. Um notebook fora da rede corporativa pode seguir uma política mais restrita do que o mesmo notebook no escritório. A verificação de conteúdo adiciona mais uma camada, descrita em bloqueio com base no conteúdo.
Bloquear tudo, com exceções, é o modelo mais forte, mas só funciona se as exceções forem rápidas. Liberar tudo com monitoramento detecta em vez de impedir.
| Modelo | Pode impedir a transferência | Registra cada conexão | Verifica o conteúdo do arquivo |
|---|---|---|---|
| Bloquear tudo, com exceções | |||
| Liberar tudo com monitoramento | |||
| Regras por classe de dispositivo | |||
| Lista de permissões por identidade | |||
| Regras baseadas no conteúdo |
Níveis de aplicação
Entre permitido e bloqueado existem as opções que tornam o controle de dispositivos viável. O acesso somente leitura permite ler o dispositivo, mas não gravar nele. O aviso ao usuário permite a transferência após um reconhecimento registrado. A quarentena encaminha o arquivo para revisão.
A aplicação de criptografia permite gravar somente em mídias que serão criptografadas. O modo somente registro é usado durante a implantação, para ver o que a empresa realmente faz antes de aplicar as regras. As configurações de cada família de dispositivos estão descritas em controle de USB e de unidades externas.
Aplicação com base no conteúdo no produto
As configurações de dispositivos e armazenamento incluem chaves de auditoria e controle de gravação com base no conteúdo. Uma gravação em dispositivo de armazenamento pode ser verificada pelo conteúdo do arquivo, e cada verificação fica registrada na trilha de auditoria.
1 / 2
Limites e modos de falha
O controle de dispositivos é uma barreira forte, mas não completa. Os dados ainda podem sair por canais de rede, como webmail, armazenamento em nuvem e mensageiros, que precisam de controles próprios sobre o fluxo de dados.
A aplicação depende de o agente estar presente e saudável. Por isso, a integridade do agente e o relatório de cobertura fazem parte do controle.
Restrição excessiva gera contornos. Quando o caminho aprovado é lento demais, os usuários movem dados por contas pessoais de nuvem, um padrão típico de shadow IT que troca um canal monitorado por um não monitorado.
Por onde começar
Comece pelos dados cujo vazamento causaria mais dano e depois pelos dispositivos e canais que as pessoas realmente usam. Regras para tudo já no primeiro dia costumam ser desligadas, então uma implantação somente registro mostra o que a empresa realmente precisa.
As regras para dispositivos funcionam melhor junto com o controle dos demais canais, como o que está no Anexet DLP.
Leitura adicional: Sistemas DLP — o que são e como funcionam; Como prevenir o acesso não autorizado ao seu computador.
A maior parte dos dados sai em um dia de trabalho comum, uma transferência de cada vez, raramente em um único ato espetacular.
Anexet TeamComo a Anexet resolve isto
O controle de dispositivos é parte nativa da aplicação em endpoints do Anexet, combinada com inspeção de conteúdo para que as regras sejam precisas, e não gerais:
Cobertura por tipo de dispositivo
armazenamento USB removível, unidades de CD e DVD, telefones conectados por MTP, transferência por Bluetooth e impressão são regidos por políticas dedicadas.
Ações graduadas
permitir, somente leitura, registrar, alertar, quarentena para revisão ou bloquear, com escopo por usuário, grupo e identidade do dispositivo.
Aplicação com consciência de conteúdo
cada gravação é avaliada pelo conteúdo: tesouros de segurança (170 dicionários prontos), regras de padrão para identificadores estruturados, bancos de hash para correspondências exatas de arquivos, bibliotecas de impressão digital para modelos de documentos e rótulos de confidencialidade.
Trilha de auditoria completa e atribuível
conexões de dispositivos e operações de arquivo são registradas com usuário, data e hora, identidade do dispositivo, arquivo, classificação e ação tomada.
Arquitetura on-premise
políticas de dispositivos, conteúdo capturado e registros permanecem dentro da infraestrutura da própria organização.
Anexet DLP
Saiba mais