DLP: entenda a importância desse recurso

O software Data Loss Prevention (DLP) protege os dados contra roubo ou perda que podem custar à sua empresa multas ou problemas de produtividade. As soluções DLP abrangem uma ampla variedade de técnicas para proteger a classificação de dados, criptografia, monitoramento e aplicação de políticas de segurança.

Como o DLP funciona?

DLP é um objetivo final, não um processo ou procedimento. Para atingir o objetivo de proteger dados, é preciso saber algumas coisas sobre os dados que deseja proteger.

• Que tipo de dados você possui? Conformidade e governança? Propriedade intelectual A coleção de gifs da Karen?
• Quem tem acesso a esses dados? Quem deveria ter?

Com seus dados classificados e permissões mapeadas, é possível determinar o que é preciso proteger e como deve ser protegido. Aqui estão algumas maneiras de proteger os dados contra perdas:

• Backups: Perdeu dados? Restaure a partir do backup e problema resolvido
• Criptografia: A criptografia impede que a pessoa que rouba os dados acesse ou os leia. Isso significa que seus dados ainda não estão “perdidos”, mesmo que não estejam na rede

• Monitoramento: O monitoramento vigia os dados para que possa ser possível reconhecer quando um ataque interno ou externo está acontecendo

O papel do DLP na segurança cibernética

O DLP é uma disciplina essencial em um plano de cibersegurança de espectro completo. É necessário proteger os dados contra perdas causadas por ransomware ou exfiltração para manter a produtividade e evitar violações.

O que o software DLP protege?

Aqui estão listas de dados que é possível proteger com o DLP.

• Propriedade intelectual 
  – Documentos de design 
  – Planos de projetos 
  – Pedidos de patentes 
  – Código fonte 
  – Documentação de processos 
   
• Dados corporativos 
  – Registros e demonstrações financeiras 
  – Registros de funcionários 
  – Documentos de preços 
  – Logins de usuários 
   
• Dados do cliente 
  – Logins de usuários final 
  – Números de cartões de crédito 
  – Números de documentos pessoais 
  – Dados médicos 

Essa não é uma lista compreensiva. Pode haver diversos outros tipos de dados que é preciso proteger com o mesmo vigor. Uma auditoria de dados completa descobre um tesouro em formas de dados com os quais você não sabia que devia se preocupar.

O que é uma política de prevenção de perdas de dados?

Uma política de prevenção de perdas de dados são as diretrizes definidas para uma empresa promover o DLP. Cada empresa deve ter uma política em vigor com parte de sua política geral de segurança da informação ou retenção de dados.

Uma olhada na lista anterior deve ser suficiente para entender os motivos. As empresas armazenam grandes quantidades de dados, que crescem a cada dia. Alguns desses dados são protegidos por leis. Outros valem bilhões de reais em receita em potencial. Uma política de DLP ajuda a proteger esses dados.

O que considerar para escolher a melhor solução DLP?

Aqui estão algumas coisas que devem ser consideradas ao comparar as soluções DLP:

• A solução cobre seus principais repositórios de dados?
• Existe endpoints, servidor e cobertura em nuvem?
• A solução fornece classificação ou pode receber informações de sistemas de classificação de terceitos?
• É preciso proteger dados estruturados, dados não estruturados ou ambos?

Perguntas que devem ser feitas a um provedor de software DLP:

• Tem parcerias de tecnologias com fornecedores de dados estruturados e/ou não estrurutados?
• Quais tecnologias são usadas para dar suporte ao Windows? NFS? Linux?
• Que tipo de tecnologia de criptografia é suportada?

• A solução promove princípios de privacidade por design (qual risco que você representa)?
• Quanto tempo a solução leva para ser implantada e quanto tempo até que os dados estejam protegidos?

O que diferencia as soluções DLP da Varonis das outras?

A Varonis fornece a funcionalidade principal necessária para proteger dados sensíveis de maneira diferente das outras empresas. É possível usar a Varonis como sua principal plataforma de segurança de dados e cobrir muitos dos fluxos de trabalho padrão do DLP, aproveitando outras funcionalidades, como detecção avançada de ameaças e capacidade de resposta..

A solução Varonis:

• Mapeia e descobre onde seus dados são expostos por permissões excessivas
• Classifica dados confidenciais como PII, PHI, HIPAA, SOX, GDPR e também permite regras de classificações personalizadas
• Cria linhas de base de padrões de comportamento de usuários individuais, para que seja possível saber quem está acessando quais dados e quando

• Corrige o acesso excessivamente permissivo às pastas e reduz o risco básico para os dados confidenciais
• Coloca os proprietários dos dados no comando de seus dados e cria um processo para auditar o acesso aos dados
• Monitora a atividade de dados no local, na nuvem e e-mail com contexto adicional dos proxies AD, VPN, DNS e Web para detectar e alertar comportamentos anormais

O monitoramento e a modelagem de ameaças da Varonis descobriram dois novos ciberataques este ano. Esse é o tipo de recurso que você deseja para proteger seus dados. Fale com um dos nossos especialistas e solicite um teste gratuito para saber como podemos te ajudar.