CCW2017 - DLP no Exchange Server 2016

19 visualizações

Publicada em

Prevenir a perda de dados sensíveis nas organizações é extremamente importante nos dias atuais, onde a confidencialidade de informações é a garantia de continuidade de muitos negócios. Os recursos de DLP tornam o gerenciamento disso mais fácil, equilibrando os requisitos de conformidade sem dificultar a produtividade dos usuários.

Vídeo: https://www.live.communitycast.com.br/d02s02

Publicada em: Tecnologia
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

CCW2017 - DLP no Exchange Server 2016

  1. 1. #CCW2017 www.communitycast.com.br Data Loss Prevention no Exchange Server 2016 Prevenir a perda de dados sensíveis nas organizações usando regras de transporte e templates.
  2. 2. #CCW2017 www.communitycast.com.br @brunokktro http://bit.ly/Youtube_BlogLopez Technical Trainer e Engenheiro de Suporte no Frontline Microsoft (vendor Wipro). Especialista em infraestrutura, com foco em Exchange Server, Office 365, Skype for Business e Azure. MTAC na região Sul do Brasil. FanPage: /blogdolopez https://www.linkedin.com/in/blopesinfo
  3. 3. #CCW2017 www.communitycast.com.br Agenda O que são DLPs? Como funciona no Exchange Server Notificar vs Bloquear Exchange Management Shell com DLPs Templates e Fingerprints Demo
  4. 4. #CCW2017 www.communitycast.com.br O que são DLPs? A documentação oficial diz que “As políticas DLP são pacotes simples de coleções de regras de fluxo de email (também conhecidas como regras de transporte) que contêm condições específicas, ações e exceções que filtram mensagens e anexos com base em seu conteúdo”. Então, podemos entender que Data Loss Prevention são funções no Exchange Server para evitar perda de dados sensíveis nas organizações, seja por descuido dos usuários ou até por má intenção.
  5. 5. #CCW2017 www.communitycast.com.br DLPs
  6. 6. #CCW2017 www.communitycast.com.br Como funciona no Exchange Server  É um recurso Premium, então está atrelado a licença Enterprise;  No Exchange Online, está vinculada ao Portal Compliance Center, junto com DLP de outros produtos (OneDrive, SharePoint, Teams, etc);  Uma DLP pode criar 1 ou mais Transport Rules.
  7. 7. #CCW2017 www.communitycast.com.br Notificar vs Bloquear  Notificar somente  Bloquear Mensagem  Falso-Positivo  Permitir Override  Permitir Override com Justificativa  Customizada
  8. 8. #CCW2017 www.communitycast.com.br EMS com DLPs Cmdlets para usar no cenário de DLPs: • Get-ClassificationRuleCollection • New-ClassificationRuleCollection • Remove-ClassificationRuleCollection • Set-ClassificationRuleCollection • Get-DataClassification • New-DataClassification • Remove-DataClassification • Set-DataClassification • Get-DlpPolicy • New-DlpPolicy • Remove-DlpPolicy • Set-DlpPolicy • Export-DlpPolicyCollection • Import-DlpPolicyCollection • Get-DlpPolicyTemplate • Import-DlpPolicyTemplate • Remove-DlpPolicyTemplate • New-Fingerprint • Get-PolicyTipConfig • New-PolicyTipConfig • Remove-PolicyTipConfig • Set-PolicyTipConfig
  9. 9. #CCW2017 www.communitycast.com.br Templates São regras pré-definidas de dados sensíveis, que uma organização pode utilizar para criação de suas políticas. Há diversos países e templates, como por exemplo Número da Identidade, Seguro Social (USA), Cartão de Crédito entre outros.
  10. 10. #CCW2017 www.communitycast.com.br Fingerprints
  11. 11. #CCW2017 www.communitycast.com.br Limitações do Fingerprint  Arquivos protegidos com senhas;  Arquivos somente com imagens;  Documentos que não contenham todo o texto original do modelo utilizado para criação do Fingerprint.
  12. 12. #CCW2017 www.communitycast.com.br Referências Data loss prevention in Exchange 2016 Manage policy tips Create a DLP policy from a template DLP procedures Document Fingerprinting Overview of data loss prevention policies Policy and compliance cmdlets Data Loss Prevention (DLP) in Exchange, Outlook, and OWA
  13. 13. #CCW2017 www.communitycast.com.br Demo Criando DLPs com fingerprints
  14. 14. Obrigado!!! www.communitycast.com.br #CCW2017

×