DLP

Data Leak Prvention

Descrição

Os sistemas DLP (Data Leak Prevention ou Prevenção de Fuga de Dados) monitoram os “pontos de saída” do ambiente de TI de uma empresa em busca de informação crítica, confidencial ou sensível, para evitar que vazem para o mundo exterior. O vazamento dessas informações representam um risco alto para a empresa ou corporação, podendo impactar sua imagem pública, sua concorrência no mercado e até mesmo sua receita financeira.

Vantagem

Informações sensíveis podem assumir muitas formas, como números de cartões de crédito (PCI-DSS), informações pessoais de funcionários, estratégias e planos de mercado ou dados do balanço do último ano. Comumente identificado mediante expressões regulares, dicionários com palavras-chave, ou fingerprint de arquivos (uma espécie de impressão digital). Muitos sistemas combinam esses métodos com módulos de OCR, para reconhecer texto em imagens. Entretanto, os pontos de saída são os canais ou meios pelos quais essas informações podem circular para fora da empresa, como e-mails, armazenamento de arquivos online (OneDrive, Dropbox), cópia para dispositivos USB externos e CDs/DVDs.

As diferentes naturezas dos canais fazem com que se necessitem de módulos heterogêneos, que são combinados e coordenados. Por exemplo, um servidor de rede localizado frente ao servidor de e-mail da empresa pode analisar os e-mails, porém, não tem como analisar os arquivos que um usuário possa copiar no seu pendrive pessoal. É por isso que a maioria dos produtos incluem um agente local em cada Endpoint, que geralmente é capaz de analisar todos os canais, já que quase toda atividade de fuga se inicia em um Endpoint de um usuário. Os sistemas de DLP tradicionais residem na infraestrutura de uma empresa (on-premise), porque é ali onde é possível analisar os canais indicados, sejam eles servidores de rede, ou agentes Endpoint. No entanto, nos últimos anos, a popularização dos sistemas em nuvem fez com que se introduza um novo modelo de DLP on Cloud, com o qual contam muitos sistemas CASB.

A BASE4 Security possui implementações DLP em empresas com mais de 25.000 usuários na região, tanto em seu formato tradicional de EndPoint quanto em Cloud - CASB, Email ou Rede.

Nossas Marcas