- Início
- Soluções
- DLP – Data Loss Prevention
- Políticas e acesso
DLP – Data Loss Prevention · Recurso
Políticas personalizadas e controle de acesso granular
Cada área usa os dados de um jeito. As regras do DLP refletem isso, em vez de aplicar o mesmo bloqueio para todos.
O que é
Políticas personalizadas e controle de acesso granular, sem complicação
No DLP, uma política é uma regra que combina três coisas: qual dado (por exemplo, documentos classificados como confidenciais), quem está usando (um usuário, um grupo, uma área) e qual ação está sendo feita (abrir, copiar, enviar por e-mail, gravar em USB, imprimir). Para cada combinação, a política define a resposta: permitir, registrar, avisar o usuário, pedir justificativa ou bloquear.
O controle de acesso granular é o que permite esse nível de detalhe. Em vez de um sim ou não para todos, o financeiro pode enviar relatórios ao banco, o comercial pode mandar propostas para clientes e ninguém pode copiar a base de clientes inteira para um pendrive.
Políticas personalizadas partem da realidade da sua empresa: dos processos, dos parceiros com quem os dados são trocados e dos riscos que mais preocupam. Por isso são construídas com as áreas de negócio, e não apenas pelo TI.
Como funciona
Passo a passo
- 01
Levantamento dos fluxos
Mapeamos como cada área usa os dados sensíveis: com quem troca informações, por quais canais e em quais situações.
- 02
Desenho das regras
Para cada tipo de dado e grupo de usuários, definimos o que é permitido, o que gera aviso e o que é bloqueado.
- 03
Exceções controladas
Situações legítimas fora do padrão podem ser liberadas com justificativa do usuário ou aprovação, sempre com registro.
- 04
Ativação gradual
As regras começam em modo de observação e passam a bloquear depois de validadas, para não interromper processos.
- 05
Revisão periódica
Mudanças de cargo, novos sistemas e novos parceiros levam a ajustes nas políticas ao longo do tempo.
Por que importa
O que muda para a sua empresa
Menor privilégio aplicado aos dados
Cada pessoa acessa e movimenta apenas a informação de que precisa para trabalhar, o que reduz o estrago de um erro ou de uma conta comprometida.
Segurança que não trava o negócio
Regras genéricas geram bloqueios desnecessários e levam usuários a procurar atalhos. Regras sob medida protegem sem atrapalhar.
Educação no momento certo
Um aviso na hora do envio explica ao usuário por que aquela ação é arriscada, o que ajuda a mudar o comportamento.
Decisões documentadas
As políticas registram, por escrito, como a empresa decidiu tratar cada tipo de informação, o que é útil em auditorias.
Na prática
Situações do dia a dia
Empresa de serviços financeiros
Analistas podem consultar dados de clientes, mas a exportação de listas completas só é permitida a um grupo restrito, com justificativa registrada.
Varejista com equipe de marketing
O marketing envia arquivos para a agência parceira pelo domínio autorizado. O mesmo envio para um e-mail pessoal gera bloqueio.
Construtora com obras em várias cidades
Engenheiros de obra acessam os projetos da sua obra. A gravação desses arquivos em dispositivos removíveis exige aprovação do coordenador.
Na Strema
Como entregamos Políticas e acesso
No serviço de DLP, a Strema conduz as conversas com as áreas, traduz os processos em políticas e acompanha os primeiros resultados para ajustar o que gera bloqueio indevido. Depois, revisa as regras conforme a empresa muda.
Para quem quer organizar também quem tem acesso a quais sistemas, a Strema oferece IGA, gestão de identidades e acessos, que complementa as políticas do DLP.
As políticas podem ser diferentes por área?
Sim. As regras podem ser aplicadas por usuário, grupo ou unidade, normalmente a partir dos grupos já existentes no diretório da empresa.
O DLP sempre bloqueia?
Não. Muitas regras apenas registram ou avisam o usuário. O bloqueio é reservado para os casos de maior risco.
Quem aprova as exceções?
Isso é definido na implantação. Pode ser o gestor da área, a segurança da informação ou outro responsável indicado pela empresa.
Com que frequência as políticas são revisadas?
Sempre que houver mudança relevante nos processos, nos sistemas ou na equipe, além de revisões periódicas combinadas com a empresa.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de DLP – Data Loss Prevention
Fale conosco
Quer Políticas e acesso protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP