Pontos principais
- O que é o Microsoft Purview DLP: é uma solução orientada por políticas que ajuda administradores de TI a descobrir, classificar e proteger informações sensíveis em repositórios de dados, evitando vazamentos.
- Criação de políticas de DLP
- Criar políticas de DLP a partir de um modelo existente: entre no portal do Microsoft Purview, acesse Prevenção contra Perda de Dados > Políticas, clique em Criar política, selecione uma categoria e um modelo predefinidos na guia Categorias, configure nome do serviço, descrição e locais, atribua unidades administrativas para usuários ou grupos específicos (opcional), personalize as regras padrão e as ações de proteção conforme a necessidade e teste a política antes da implantação.
- Criação de política de DLP personalizada: entre no portal do Microsoft Purview, acesse Prevenção contra Perda de Dados > Políticas, clique em Criar política, selecione “Personalizado” em Categorias, dê um nome à política, atribua unidades administrativas do Microsoft Entra ID (opcional), especifique os locais de aplicação, configure regras e condições avançadas para o tratamento de dados sensíveis e, por fim, revise e teste antes de ativar.
- Boas práticas: classificar os dados sensíveis, avaliar os fluxos de trabalho atuais, treinar os funcionários e revisar as políticas com frequência para acompanhar a evolução das ameaças.
O Microsoft Purview Data Loss Prevention (DLP) é uma solução completa de prevenção contra perda de dados, criada para enfrentar os desafios impostos pelas ameaças de cibersegurança (em especial as ameaças à segurança de dados).
Saber configurar essa solução de DLP traz vantagens claras: permite que administradores de TI identifiquem, monitorem e protejam dados sensíveis em diferentes ambientes. Este guia mostra em detalhes como configurar o Microsoft Purview DLP para uma proteção de dados eficaz
Otimize o gerenciamento de endpoints com a plataforma centralizada do NinjaOne e ajude a manter a conformidade de DLP em todos os dispositivos.
Como configurar políticas de DLP no Microsoft Purview, passo a passo
No Microsoft Purview, dá para criar uma política de DLP a partir dos modelos padrão existentes ou montar uma política totalmente personalizada.
Pré-requisitos
Pré-requisitos gerais
Antes de criar uma política de DLP, é preciso ter:
- assinatura do Microsoft 365
- Funções e permissões adequadas, como:
- Administrador de conformidade
- Administrador de dados de conformidade
- Administrador de proteção de informações
- Administrador de segurança
Etapa crítica: defina os tipos e as categorias de dados sensíveis para detecção
É preciso conseguir identificar os dados sensíveis e também os diferentes tipos de dados sensíveis que exigem proteção especial. Essas categorias variam conforme as regulamentações do setor, as políticas internas e a natureza das operações da organização.
Como criar uma política de DLP a partir dos modelos padrão
Os modelos padrão são ideais para implantar políticas de DLP rapidamente. Eles cobrem o básico, mas podem ser refinados com configurações adicionais. Para criar uma política de DLP com um modelo, siga os passos abaixo:
- Entre no novo portal do Microsoft Purview com a conta adequada.
- Acesse Soluções > Prevenção contra Perda de Dados > Políticas.
- Clique em Criar política.
- Na guia Categorias, selecione as categorias e os modelos predefinidos que atendem aos requisitos da organização.
- Configure nome do serviço, descrição e locais conforme suas necessidades.
- Atribua unidades administrativas para usuários ou grupos.
- Para restringir a política a usuários ou grupos específicos: atribua unidades administrativas criadas no Microsoft Entra ID (antigo Azure Active Directory).
- Pule esta etapa se a política valer para toda a organização.
- Configure as definições da política ou use as regras padrão do modelo, conforme a necessidade.
- Defina as ações de proteção que a política vai aplicar, escolhendo em uma lista de regras padrão ou personalizando essas regras.
- Teste a política antes de implantá-la.
Como criar uma política de DLP personalizada
Em vez de recorrer às políticas padrão, é possível criar uma política de DLP totalmente personalizada, sob medida para requisitos específicos. Para isso, siga estes passos:
- Entre no novo portal do Microsoft Purview com a conta adequada.
- Acesse Soluções > Prevenção contra Perda de Dados > Políticas.
- Clique em Criar política.
- Em Categorias, selecione “Personalizado” para montar uma política de DLP própria.
- Dê um nome à política e escreva uma breve descrição.
- Atribua unidades administrativas do Microsoft Entra ID para usuários ou grupos, se quiser limitar a política a usuários ou grupos específicos; caso contrário, pule esta etapa.
- Especifique os locais de aplicação da política, adicionando e removendo grupos, sites ou workspaces específicos.
- Configure as definições da política usando as opções avançadas de regras de DLP; elas trazem opções de configuração para regras, aplicação e até permitem que administradores de TI determinem como querem controlar tipos específicos de informações sensíveis.
- Estabeleça as condições que definem como os usuários podem compartilhar dados sensíveis e as ações tomadas (como monitorar, bloquear ou permitir substituições) quando essas condições não forem atendidas.
- Revise e teste antes de ativar.
Como gerar, personalizar e visualizar relatórios de DLP no Microsoft Purview
Os relatórios de DLP são ferramentas valiosas para entender os padrões de uso de dados e a eficácia das políticas de DLP. Eles trazem informações detalhadas sobre violações de política, atividades dos usuários e tendências relacionadas a dados sensíveis. Ao analisar esses relatórios, a organização identifica pontos de melhoria e avalia a conformidade.
Personalizar e agendar os relatórios de DLP dá mais flexibilidade ao monitoramento. A organização pode ajustar os relatórios para focar em proteção de dados, conformidade ou atividades dos usuários. E o agendamento regular garante que as partes interessadas recebam atualizações no tempo certo sobre o status da proteção de dados, o que apoia decisões proativas e auditorias de conformidade.
Para gerar e visualizar relatórios de DLP, basta navegar pelos recursos de relatórios do Microsoft Purview. É possível acessar a seção de relatórios, personalizar parâmetros e criar relatórios com base em critérios predefinidos ou definidos pelo usuário. A visualização oferece uma representação visual das métricas de proteção de dados e ajuda as partes interessadas a avaliar a saúde geral da implementação de DLP.
Interpretar corretamente os relatórios de DLP exige entender os dados apresentados. As partes interessadas devem analisar tendências, padrões e anomalias para identificar possíveis riscos de segurança ou áreas de não conformidade. Uma boa interpretação permite decisões baseadas em dados, refinamento das políticas e melhoria contínua das estratégias de proteção de dados.
O que é o Microsoft Purview Data Loss Prevention (DLP)?
O Microsoft Purview, solução completa de governança de dados, inclui um módulo robusto de Data Loss Prevention (DLP). O DLP é uma abordagem proativa que busca impedir o acesso, o compartilhamento ou o vazamento não autorizado de informações sensíveis.
O Microsoft Purview DLP é orientado por políticas. Essas políticas criam uma abordagem unificada para descobrir, classificar e proteger informações sensíveis em diversos repositórios de dados. As políticas de DLP funcionam como salvaguardas proativas que a organização personaliza conforme suas necessidades de proteção de dados. A importância do DLP está na capacidade de evitar vazamentos de dados, atender a requisitos regulatórios e preservar a confidencialidade de informações críticas do negócio.
O que são políticas de DLP e como funcionam
O núcleo do Microsoft DLP são as políticas de DLP, que atuam como salvaguardas proativas e personalizáveis. A organização configura essas políticas conforme suas necessidades de proteção de dados. Elas então definem as condições que tornam um dado sensível e as ações a tomar quando essas condições são atendidas.
Por exemplo, uma política pode determinar que um e-mail com dados de cartão de crédito seja bloqueado ou que um documento rotulado como “Altamente confidencial” seja criptografado antes do compartilhamento. As políticas de DLP são a primeira linha de defesa contra o acesso não autorizado a informações sensíveis.
Onde o Microsoft Purview DLP se aplica
O papel do DLP vai além de evitar vazamentos de dados: ele contribui muito para fortalecer a postura de segurança da organização. Isso acontece porque o Purview hoje funciona como um mecanismo único e unificado de políticas, aplicado em todos os locais onde os dados estão.
A Microsoft aposentou o modelo “Enterprise DLP vs. Integrated DLP”. Agora, adota um modelo baseado em locais, e a lista de locais compatíveis ficou maior. Atualmente, inclui:
- E-mails (normalmente Exchange Online)
- SharePoint Online e OneDrive for Business
- MS Teams
- Endpoints Windows e macOS
- Repositórios de arquivos locais
- Power BI e Microsoft Fabric
Ao dar visibilidade sobre padrões de uso de dados e riscos em potencial, o DLP permite decisões bem fundamentadas sobre como os dados são tratados. Essa postura proativa reduz o risco de perda de dados e cria uma cultura de conscientização sobre segurança de dados entre os funcionários.
Boas práticas de Microsoft DLP
Uma estratégia eficaz de DLP se apoia em cinco boas práticas principais:
Identifique e classifique os dados sensíveis
A prevenção eficaz contra perda de dados começa por um processo sólido de identificação e classificação. A organização deve definir com clareza o que considera dado sensível no seu contexto. Isso envolve criar listas completas de tipos de informações sensíveis, levar em conta as regulamentações do setor e trabalhar junto das partes interessadas para garantir um entendimento preciso da sensibilidade dos dados.
Envolva diferentes equipes para uma cobertura completa
A prevenção contra perda de dados é um esforço conjunto e exige coordenação entre várias equipes da organização. Times de TI, responsáveis pela conformidade, departamentos jurídicos e usuários finais têm papéis decisivos na implementação e no cumprimento das políticas de DLP. A colaboração garante cobertura completa, alinha as políticas aos objetivos da organização e cria uma cultura de responsabilidade compartilhada pela proteção de dados.
Avalie os processos internos atuais
Antes de implementar políticas de DLP, a organização deve avaliar a fundo os processos atuais de tratamento e proteção de dados. Isso inclui analisar canais de comunicação, ferramentas de colaboração e práticas de armazenamento. Entender os fluxos de trabalho existentes permite ajustar as políticas de DLP para que se integrem às operações do dia a dia, reduzindo impactos na produtividade.
Priorize o treinamento dos funcionários
O treinamento dos funcionários é um pilar da prevenção contra perda de dados. A organização deve priorizar programas que expliquem a importância da segurança de dados, os tipos de informações sensíveis e o papel de cada um na proteção dessas informações. Funcionários bem informados têm menos chance de violar políticas de DLP sem querer, o que fortalece a postura geral de segurança.
Revise e atualize as políticas de DLP com frequência
Como as ameaças cibernéticas mudam o tempo todo e os requisitos de negócio evoluem, revisar as políticas de DLP com frequência é indispensável. A organização deve estabelecer um calendário recorrente de revisões, considerando mudanças na regulamentação, novas ameaças e alterações nas práticas de tratamento de dados. Revisões regulares ajudam a evitar riscos e mantêm as políticas de DLP eficazes.
Complemente o DLP com o gerenciamento automatizado de patches do NinjaOne e reduza as vulnerabilidades na sua rede.
Fortaleça a segurança corporativa com a configuração do Microsoft Purview DLP
Neste guia, falamos sobre a importância de uma abordagem estratégica e personalizada para configurar o Microsoft Purview DLP, sobre o valor do DLP e sobre o processo de configuração tanto de políticas baseadas em modelos quanto de políticas personalizadas.
Seguindo os passos descritos e adotando as boas práticas, a organização consegue montar uma estrutura de proteção de dados sólida, com políticas e controles que reduzem o risco de vazamentos, garantem conformidade e criam uma cultura de conscientização sobre segurança.
