Traduzido do 日本語 • Ver original 
Nos últimos anos, muitos incidentes de vazamento de informações foram causados não apenas por ataques externos, mas também por fatores internos.
Enviar e-mails por engano, uploads inadvertidos para armazenamento em nuvem e remover pen drives são frequentemente uma extensão do trabalho diário.
Uma contramedida eficaz contra esses riscos é a DLP (Prevenção de Perda de Dados).
Neste artigo, vamos resumir tudo, desde o básico do DLP até os pontos-chave de implementação e operação para o pessoal de segurança interna.
O que é DLP?
DLP é um mecanismo para evitar que dados sensíveis e importantes sejam vazados involuntariamente para o mundo exterior.
Especificamente, cobre as seguintes informações:
- Informações pessoais (nome, endereço, meu número, número do cartão de crédito, etc.)
- Documentos confidenciais (materiais de design, contratos, informações de vendas)
- Informações internas limitadas (informações de pessoal, dados financeiros)
O DLP usa esses dados para
Identificação→ Monitoramento →e Controle
Isso reduz o risco de vazamento.
Por que o DLP é importante?
1. Fraude interna e negligência não podem ser reduzidas a zero
Não importa quanta educação seja dada, é difícil prevenir completamente o erro humano e as regras.
O DLP atua como o "último baluarte" que não depende da atenção humana.
2. Navegando pela Era da Nuvem e do Trabalho Remoto
Com a proliferação do Microsoft 365 e do SaaS, os dados estão se expandindo além da rede interna.
O DLP é importante porque pode ser controlado entre endpoints de nuvem de e-mail.
3. Resposta de Conformidade
Como resposta às leis de proteção de informações pessoais e às diretrizes do setor, DLP
É o núcleo das medidas técnicas.
Principais Características do DLP
Identificação de Dados
- Expressões regulares (por exemplo, formato do número do cartão de crédito)
- Palavras-chave e dicionários
- Atributos do arquivo (rótulos, metadados)
Monitoramento e Detecção
- Inspeção de anexos ao enviar e-mails
- Monitoramento de upload para armazenamento em nuvem
- Cópia USB, salvamento local, detecção de impressão
Controle e Resposta
Enviar bloqueio/aviso aos usuários
Notificações de alerta para administradores
Aquisição de registros e uso para investigação pós-morte
Onde aplicar DLP (onde fazer funcionar)
DLP é sobre planejar "onde se candidatar".
- E-mail: Noções básicas de contramedidas contra transmissão errada e compartilhamento externo
- Armazenamento em nuvem: controle links compartilhados e colaborações externas
- Endpoints: USB, armazenamento local, impressão, etc.
- Aplicativos empresariais: Teams, SharePoint, OneDrive, etc.
Especialmente em ambientes Microsoft 365, o Microsoft Purview DLP pode ser utilizado para gerenciar esses dispositivos de forma unificada.
Erros Comuns Durante a Implementação
De repente comece com um "bloqueio"
O controle rigoroso desde o início pode levar a um impacto maior nas operações e a uma reação negativa.
- Primeiro, apenas monitoramento
- Então clique em Exibição de Aviso
- Eventualmente bloqueio
É realista introduzi-lo em etapas.
As políticas estão em desacordo com a situação real no terreno
Se você criar uma política apenas com o pessoal de segurança,
Há muitos casos em que não corresponde ao fluxo de trabalho do local.
- Alinhamento avançado com departamentos de negócios
- Ajustes durante o período de teste
será importante.
Pontos-chave da operação DLP
DLP é mais sobre "operação" do que "implementação".
- Aplicação passo a passo (monitoramento→ aviso, controle →)
- Revisão mensal de registros e revisão de políticas
- Esclarecimento do fluxo de resposta (ligação CSIRT) em caso de incidente
- Operado como um conjunto com educação e disseminação para os usuários
DLP não é um produto que termina com você, mas um sistema que continua a melhorar.
Conclusão
DLP é uma fraude interna, erro operacional e expansão da utilização da nuvem.
É uma contramedida muito eficaz contra o risco de vazamento de informações nos tempos modernos.
O importante é que
- Projetar não apenas tecnologia, mas também "operações" e "operações"
- Amadurecer passo a passo
Para proteger os ativos internos de informação,
Vamos estabelecer o DLP como um sistema que pode ser usado de forma realista e contínua.
A Colorkrew Security pode suportar o Microsoft Purview DLP desde a implantação até a operação.
Se você tiver alguma preocupação sobre licenças do Microsoft 365 que estão incluídas, mas não disponíveis, sinta-se à vontade para nos contatar.