Acronis Data Loss Prevention (DLP)

Perguntas frequentes

• O quão complexo é o provisionamento e o gerenciamento de serviços com base no Acronis DLP?

  Provedores de serviços podem aproveitar o DLP para oferecer serviços de prevenção de perda de dados sem incorrer no custo de contratar mais especialistas em segurança.

  O DLP elimina a complexidade inerente às soluções de DLP, historicamente voltadas para corporações, com criação de políticas de DLP específicas para cada cliente com base no que se pode saber através dos usuários finais.

  O DLP também simplifica o gerenciamento de serviços de DLP. Uma vez gerada automaticamente a política de DLP inicial em um formato gráfico fácil de compreender e de validar, a política de DLP imposta pode ser estendida com regras adicionais para permitir e proteger fluxos de dados recém-observados através de um processo automatizado assistido pelo usuário.

  O pacote avançado é integrado nativamente no Acronis Cyber Protect Cloud, possibilitando centralizar o gerenciamento de serviços, bem como provisionar e gerenciar os clientes por locatário enquanto se integram com as ferramentas RMM e PSA mais frequentemente utilizadas pelos provedores de serviços.

  O nível incomparável de automação da prevenção de perda de dados oferecido pelo DLP, com seu design centrado no MSP, torna fácil oferecer um serviço de DLP abrangente sem custos altos para os parceiros da Acronis.

• Quais tipos de clientes podem ser protegidos com o DLP?

  A prevenção de perda de dados protege contra vazamentos de dados confidenciais. Os provedores de serviços podem lançar serviços com base no DLP voltados para clientes que armazenam informações confidenciais reguladas, como informações de identificação pessoal (PII), informações protegidas de saúde (PHI) ou dados de cartões de pagamento (PCI DSS). Os serviços de DLP também são fundamentais para clientes que precisam proteger informações corporativas confidenciais.

  Setores tradicionais que dependem muito de prevenção de perda de dados são os setores bancário/financeiro (BFSI), de saúde, governamental, de telecomunicações e TI, de manufatura, jurídico, de varejo e de logística.

• Como os serviços são normalmente provisionados com o DLP?

  O provisionamento de serviços de prevenção de perda de dados pode ser um processo complexo e oneroso que, historicamente, exige consultas adicionais por parte dos fornecedores de DLP. O DLP, porém, foi desenvolvido especificamente para eliminar essa complexidade e possibilitar que provedores de serviços incluam uma DLP abrangente em sua atuação.

  O serviço é provisionado aos clientes através do agente do Acronis Cyber Protect Cloud, exigindo apenas o acionamento de uma chave no console de gerenciamento. No provisionamento inicial, o DLP deve ser colocado em modo de observação para criar automaticamente a política de DLP inicial observando o comportamento dos usuários finais e, opcionalmente, exigindo deles uma justificação não recorrente em caso de fluxos de dados recém-detectados. O período de criação da política inicial de prevenção de perda de dados deve levar de um a dois meses, dependendo da quantidade de fluxos de dados observados durante esse período.

  Uma vez gerada, a política de DLP de base (inicial) é apresentada em um formato gráfico de fácil compreensão. Em seguida, ela é validada com os clientes, que são os que melhor compreendem as especificidades da empresa e que podem ajudar a tornar mais precisas as regras de DLP. O processo de validação é extremamente fácil, não exige conhecimentos técnicos por parte dos clientes e é feito em poucas horas.

  Uma vez validada, a política de prevenção de perda de dados é imposta para permitir todas as transferências de dados confidenciais relacionadas à empresa e bloquear qualquer transferência de dados confidenciais que não seja utilizada no processo corporativo. A política pode ser imposta de duas maneiras — imposição rigorosa ou imposição adaptável. Na imposição adaptável, você pode aproveitar extensões automatizadas, assistidas pelo usuário, das politicas impostas com regras adicionais para permitir e proteger novos fluxos de dados que não tenham sido observados durante a criação da política de DLP inicial. O modo de imposição adaptável permite uma melhor continuidade dos negócios ao assegurar que fluxos de dados novos não sejam bloqueados. O modo de imposição rigorosa é para clientes que exigem controles mais rigorosos. Nesse modo, o DLP bloqueia qualquer fluxo de dados novo que não coincida com os já aprovados na política de DLP.