- Início
- Soluções
- DLP – Data Loss Prevention
- Canais de saída
DLP – Data Loss Prevention · Recurso
Controle dos canais de saída: e-mail, USB, nuvem e impressão
Dado sensível sai da empresa por caminhos do dia a dia. O DLP olha para cada um deles com regras próprias.
O que é
Controle dos canais de saída: e-mail, USB, nuvem e impressão, sem complicação
Um vazamento raramente exige técnica sofisticada. Na maioria das vezes, a informação sai por um canal comum: um anexo enviado ao destinatário errado, uma planilha copiada para um pendrive, um arquivo enviado para uma conta pessoal de nuvem, um relatório impresso e esquecido na impressora.
O DLP controla esses canais de saída. Um agente instalado nos computadores observa as ações feitas com arquivos sensíveis e aplica a política correspondente a cada canal. Os mais comuns são:
- E-mail: anexos e conteúdo enviados para fora da empresa.
- Dispositivos removíveis: pendrives, HDs externos e celulares conectados.
- Nuvem e web: upload para serviços de armazenamento, formulários e sites.
- Impressão: quem imprime o quê, e em qual impressora.
- Outros: área de transferência, mensageiros e capturas de tela, conforme a ferramenta.
A cobertura de cada canal depende da ferramenta e do ambiente, e é avaliada no projeto.
Como funciona
Passo a passo
- 01
Inventário dos canais
Identificamos por onde a informação sai hoje: quais serviços de e-mail e nuvem são usados, se há uso de USB, quais impressoras existem.
- 02
Agente nos computadores
O agente do DLP é instalado nas estações e passa a observar as ações com arquivos sensíveis em cada canal.
- 03
Regras por canal
Cada canal recebe sua política: USB só criptografado, nuvem só a corporativa, e-mail externo com aviso para dados confidenciais.
- 04
Resposta ao evento
Quando uma ação viola a regra, o DLP registra, avisa o usuário, pede justificativa ou bloqueia, conforme o definido.
Por que importa
O que muda para a sua empresa
Erro humano é causa comum
Anexo errado, destinatário errado, arquivo salvo no lugar errado. O DLP ajuda a interceptar esses erros antes que a informação saia.
Nuvem pessoal é ponto cego
Contas pessoais de armazenamento e e-mail ficam fora do controle da empresa. O DLP permite diferenciar o serviço corporativo do pessoal.
Mídias removíveis ainda são usadas
Pendrives e HDs externos facilitam copiar grandes volumes de dados e podem ser perdidos ou levados embora.
Papel também vaza
Controlar e registrar a impressão de documentos sensíveis fecha um canal muitas vezes esquecido.
Na prática
Situações do dia a dia
Escritório de advocacia
Peças e documentos de clientes podem ser enviados por e-mail apenas para os domínios do próprio cliente. Envio para webmail pessoal é bloqueado.
Indústria com chão de fábrica
O uso de pendrive é liberado só para dispositivos cadastrados pelo TI. Qualquer outro é bloqueado e o evento é registrado.
Operadora de saúde
Relatórios com dados de beneficiários só podem ser impressos em impressoras de áreas autorizadas, com registro de quem imprimiu.
Na Strema
Como entregamos Canais de saída
No serviço de DLP, a Strema levanta com o seu time os canais usados pela empresa, define a política de cada um e acompanha os eventos para ajustar as regras. O objetivo é fechar os caminhos de maior risco sem impedir os fluxos legítimos.
O DLP complementa outras camadas, como o firewall e a proteção de endpoint, que cuidam das ameaças que tentam entrar.
Dá para bloquear todo uso de pendrive?
Sim, mas nem sempre é a melhor escolha. É comum liberar apenas dispositivos autorizados ou permitir leitura e bloquear gravação de arquivos sensíveis.
O DLP funciona fora do escritório?
Em geral, sim. Como o agente fica no computador, as políticas continuam valendo quando o notebook está em casa ou em viagem. Os detalhes dependem da ferramenta.
O DLP lê o conteúdo dos e-mails?
Ele analisa o conteúdo e os anexos para identificar dados sensíveis, conforme as regras configuradas. O que é registrado e quem vê os registros deve estar definido em política interna.
E as capturas de tela e o celular?
Algumas ferramentas controlam captura de tela e área de transferência. Fotografar a tela com o celular não é bloqueável por software, o que reforça a importância da conscientização.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de DLP – Data Loss Prevention
Fale conosco
Quer Canais de saída protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP