Métodos em uso
| Método | Como funciona |
|---|---|
| Anexos de e-mail | Universais, auditados por padrão no correio corporativo e limitados em tamanho |
| Envios pela web | Arquivos postados em qualquer aplicativo web: portal, formulário ou conversor |
| Sincronização em nuvem | Arquivo em pasta sincronizada é transferido sem ação explícita de envio |
| Transferência gerenciada (MFT) | Plataformas com autenticação, criptografia, agendamento e registro completo |
| Transferências por protocolo | Endpoints SFTP, FTPS e HTTPS usados por integrações e scripts |
| Mensageria e colaboração | Arquivos enviados dentro de chats, canais ou chamadas |
| Compartilhamento por link | Geram uma URL usável por qualquer pessoa, desvinculada da identidade |
Transferência gerenciada versus ad hoc
A diferença de segurança está na responsabilização. A transferência gerenciada dá à organização endpoints conhecidos, criptografia obrigatória, acesso vinculado à identidade e um registro durável do que foi enviado, quando, por quem e se chegou. A transferência ad hoc, como um anexo, um upload ou um link compartilhado, é rápida, mas não produz nada disso de forma confiável. A maioria das organizações usa as duas: fluxos gerenciados para dados corporativos recorrentes e de alto volume, e transferência ad hoc para todo o resto. É exatamente aí que a exposição se concentra.
Fluxos gerenciados são os caminhos que o controle de fluxo de dados pode permitir pelo nome, por isso o caminho aprovado continua sendo o mais fácil.
Propriedades de risco
- Volume em uma única ação: Um envio acidental pode expor um conjunto inteiro de registros
- Ambiguidade do destino: Mesma interface de upload serve portal aprovado e conta pessoal
- Criptografia em trânsito: Protege contra interceptação, mas oculta o conteúdo da inspeção de rede
- Persistência de links: Links compartilhados sobrevivem ao motivo da criação, salvo expiração imposta
- Tratamento por terceiros: O serviço externo define retenção, acesso e jurisdição do arquivo
Como as transferências são controladas
O controle combina caminho e conteúdo. Os controles de caminho definem quais métodos e destinos são permitidos para quais dados e usuários: MFT aprovado para fluxos regulados, sincronização pessoal em nuvem bloqueada e compartilhamento externo restrito com expiração. Os controles de conteúdo avaliam o próprio arquivo antes de a transferência ser concluída, usando classificação, dicionários de palavras-chave, padrões de dados estruturados, hashes de arquivos exatos e impressões digitais de documentos. Depois disso, o arquivo é permitido, sinalizado, colocado em quarentena ou bloqueado. Como as transferências têm uso duplo, as ações graduadas importam mais aqui do que em qualquer outro lugar. Bloquear um canal por completo invariavelmente gera um desvio por outro menos visível.
A verificação de conteúdo é o centro da Prevenção contra Perda de Dados (DLP) e roda antes de a transferência ser concluída.
Bloqueio de transferências em mensageiros
As transferências de arquivos em mensageiros são cobertas por uma regra de bloqueio separada, em que o objeto da condição é o tipo de mensageiro ou seus participantes.
Os serviços de armazenamento em nuvem são controlados um a um. Na tabela de controle de armazenamento em nuvem, cada serviço tem sua própria configuração de acesso, auditoria e cópia sombra, e cada cliente de sincronização segue essas regras.
1 / 2
Registros e conformidade
Os registros de transferência são evidência. Regras de retenção, avaliações de incidentes e solicitações de titulares dependem de saber quais dados foram para onde. Plataformas gerenciadas produzem esse registro nativamente. Em transferências ad hoc, ele precisa vir do monitoramento de endpoints ou gateways. Restrições a transferências transfronteiriças acrescentam um segundo requisito: conhecer o destino, e não apenas o destinatário.
Equipes de conformidade podem extrair este registro diretamente dos relatórios de conformidade de segurança.
Leitura adicional: Prevenção de vazamentos de dados por superusuários.
Cada transferência é uma decisão tomada em segundos, por isso o controle precisa funcionar dentro desses segundos.
Anexet TeamComo a Anexet resolve isto
O Anexet avalia as transferências de arquivos pelo conteúdo no momento em que são iniciadas, nos canais que os usuários realmente usam:
Cobertura de canais
anexos de e-mail, envios pela web, aplicativos de armazenamento em nuvem e seus clientes de sincronização, transferências por mensageiros e plataformas de colaboração, dispositivos removíveis e impressão.
Avaliação com reconhecimento de conteúdo
cada arquivo transferido é inspecionado com tesouros de segurança (170 dicionários prontos), regras de padrão para identificadores estruturados, bancos de hashes para correspondência exata de arquivos, bibliotecas de impressões digitais para documentos e modelos e rótulos de confidencialidade.
Ações graduadas
permitir, registrar, alertar, colocar em quarentena para revisão do analista ou bloquear, com regras delimitadas por usuário, grupo, classe de conteúdo e destino.
Ponto de observação no endpoint
como a inspeção acontece no cliente, transferências protegidas por TLS ou criptografia de ponta a ponta continuam sendo avaliadas pelo conteúdo.
Trilha de auditoria completa e atribuível e arquitetura on-premise
cada transferência é registrada com usuário, data e hora, canal, destino, arquivo, classificação e ação tomada, e o conteúdo capturado e os logs permanecem na própria infraestrutura da organização.
Anexet DLP
Saiba mais