- Início
- Soluções
- Endpoint Protection as a Service
- Perda de dados
Endpoint Protection as a Service · Recurso
Prevenção contra perda de dados no endpoint
Arquivos com dados pessoais ou sigilosos monitorados e restringidos antes de sair da máquina por e-mail, navegador ou pendrive.
O que é
Prevenção contra perda de dados no endpoint, sem complicação
A prevenção contra perda de dados (DLP, na sigla em inglês) identifica conteúdo sensível em arquivos e controla para onde ele vai. No endpoint, o agente analisa os arquivos no momento em que o usuário tenta transferi-los, por exemplo copiando para um pendrive, anexando em um e-mail ou enviando por navegador ou aplicativo.
A identificação usa regras de conteúdo: padrões como números de CPF ou de cartão, palavras-chave, tipos de arquivo ou listas de dados definidas pela empresa. Quando uma transferência combina com a regra, a política decide a ação: permitir e registrar, pedir uma justificativa ao usuário ou bloquear.
O DLP do endpoint é uma camada útil para os casos mais comuns de vazamento acidental e para dar visibilidade sobre o fluxo de dados sensíveis. Quando a empresa precisa de classificação de dados, cobertura de mais canais e análise detalhada do comportamento dos usuários, uma solução dedicada de DLP é o caminho mais completo.
Como funciona
Passo a passo
- 01
Definição do que é sensível
A empresa escolhe os tipos de dado a proteger, como CPF, dados de cartão, dados de saúde ou documentos com palavras-chave.
- 02
Análise na transferência
O agente verifica o conteúdo do arquivo quando ele é copiado para mídia removível ou enviado por aplicativos e navegador.
- 03
Ação conforme a política
A transferência é permitida com registro, liberada mediante justificativa do usuário ou bloqueada.
- 04
Registro e relatório
Os eventos ficam na console, mostrando quem tentou transferir o quê e por qual canal.
Por que importa
O que muda para a sua empresa
Vazamento nem sempre é ataque
Boa parte da exposição de dados acontece por engano: o arquivo errado no anexo, a planilha copiada para o pendrive pessoal.
Dados pessoais sob a LGPD
Controlar e registrar a saída de dados pessoais ajuda a evidenciar as medidas técnicas de segurança adotadas pela empresa.
Informação estratégica protegida
Tabelas de preço, projetos e listas de clientes têm valor. Regras de conteúdo reduzem a saída indevida desses arquivos.
Visibilidade do fluxo de dados
Mesmo em modo de registro, a empresa passa a saber quais dados sensíveis circulam e por onde.
Na prática
Situações do dia a dia
Clínica com prontuários digitais
Arquivos com dados de pacientes copiados para mídia removível exigem justificativa do usuário, e cada evento fica registrado.
Varejo com dados de cartão
Arquivos que contêm números de cartão são bloqueados na saída por e-mail pessoal e por serviços de compartilhamento na web.
Escritório de RH terceirizado
Planilhas com CPF de colaboradores dos clientes são monitoradas, e a empresa usa os relatórios para orientar a equipe.
Na Strema
Como entregamos Perda de dados
No Endpoint Protection as a Service, a Strema configura as regras de DLP disponíveis na plataforma de acordo com os dados mais críticos da sua empresa, começando em modo de registro para evitar bloqueios indevidos.
Para um programa completo de proteção de dados, com mais canais e análise de comportamento, a Strema oferece o DLP como solução dedicada.
O DLP do endpoint substitui uma solução de DLP dedicada?
Para casos simples, pode ser suficiente. Empresas com muitos dados sensíveis ou exigências maiores tendem a precisar de uma solução dedicada, com mais canais e classificação de dados.
O DLP garante a conformidade com a LGPD?
Não. Ele ajuda a evidenciar controles técnicos sobre dados pessoais, mas a conformidade envolve também processos, contratos e pessoas.
O usuário é avisado quando um arquivo é bloqueado?
Sim. Uma mensagem informa o motivo e, se a política permitir, o usuário pode justificar a transferência.
Quais canais são cobertos?
Depende da plataforma. Mídias removíveis, e-mail e navegadores estão entre os mais comuns. A cobertura é confirmada no projeto.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Endpoint Protection as a Service
Fale conosco
Quer Perda de dados protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP