Entender a DLP (Prevenção contra Perda de Dados) no Microsoft Edge para Empresas

Este artigo descreve como o Microsoft Edge para Empresas dá suporte à prevenção contra perda de dados (DLP) com DLP de Ponto de Extremidade, DLP de navegador embutido e WIP (Proteção de Informações do Windows).

O que é Prevenção contra Perda de Dados (DLP)?

Prevenção contra perda de dados (DLP) é um sistema de tecnologias que ajuda a identificar e proteger dados confidenciais da empresa contra divulgação não autorizada. Para seguir os padrões de negócios e regulamentações do setor, as organizações devem proteger as informações confidenciais e evitar a divulgação não autorizada. As informações confidenciais podem incluir dados financeiros ou pessoais (por exemplo, números de card de crédito, números de previdência social ou registros de saúde).

O trabalho remoto e a combinação de atividades pessoais e de trabalho em dispositivos ampliaram a necessidade de DLP (Prevenção contra Perda de Dados). Com o aumento do uso de dispositivos pessoais para acessar dados organizacionais confidenciais, o risco de vazamento de dados e a necessidade de proteção contra eles é maior do que nunca. O resultado líquido é um aumento considerável no risco de exposição de dados confidenciais.

A próxima captura de tela mostra o ícone do porta-documentos no ícone de cadeado na barra de endereços, indicando que as informações relacionadas ao trabalho são acessadas em um aplicativo na nuvem gerenciado pela organização por meio do navegador Edge.

Indicador para sites marcados como

DLP do ponto de extremidade no Edge para Empresas

O Microsoft Endpoint DLP fornece prevenção contra perda de dados no nível do sistema operacional integrada ao Windows 10/11, macOS e Microsoft Edge sem a necessidade de agentes adicionais ou plug-ins do navegador. A DLP do ponto de extremidade impõe políticas em todos os aplicativos em dispositivos gerenciados, incluindo o Edge para Empresas.

O Microsoft Edge impõe políticas configuradas pelo administrador para arquivos confidenciais e registra eventos de auditoria para atividades não compatíveis.

Algumas das atividades do usuário que você pode auditar e gerenciar em dispositivos que executam o Windows 10/11 incluem as seguintes atividades:

  • Upload de Arquivos: Proteja o upload de arquivos confidenciais para locais não autorizados na nuvem.
  • Proteção da Área de Transferência: Protege os dados confidenciais contra cópias do arquivo.
  • Proteção de Impressão: Protege arquivos confidenciais contra impressão.
  • Salvar no USB/REDE: Protege arquivos confidenciais de serem salvos em armazenamento USB removível ou em locais de rede não autorizados.

O Ponto de extremidade da DLP também fornece proteção em diferentes cenários de uso do Microsoft Edge:

  • Suporte ao modo InPrivate: o Endpoint DLP detecta e audita as atividades de saída executadas no modo InPrivate do Microsoft Edge.
  • Perfis pessoais e de trabalho: a DLP do ponto de extremidade monitora e aplica proteções de política em perfis pessoais e corporativos do Microsoft Edge.

Para saber mais sobre Endpoint DLP, use os seguintes recursos:

Proteções de segurança de dados do navegador em linha para aplicativos de nuvem

O Edge para Empresas impõe políticas de DLP do Purview embutidas diretamente no navegador, capacitando as organizações a proteger dados confidenciais em tempo real. Com o Edge para Empresas, os administradores podem:

  • Bloqueie o compartilhamento de informações confidenciais com aplicativos de nuvem não gerenciados, incluindo ferramentas de IA generativa, como ChatGPT, DeepSeek e Gemini.
  • Evite uploads, downloads, copiar/colar e imprimir arquivos em aplicativos de nuvem gerenciados para dispositivos não gerenciados (BYOD).
  • Impor restrições ao navegador que impeçam a evasão por meio de outros navegadores.

Assim como no DLP do Ponto de Extremidade, o Edge para Empresas pode auditar (registrar) ou bloquear atividades confidenciais, incluindo uploads de texto, transferências de arquivos, operações de área de transferência e impressão, garantindo que todos os eventos sejam registrados e relatados aos administradores por meio dos portais do Microsoft Purview Activity Explorer e do Microsoft Defender.

Para se aprofundar nos recursos de DLP embutidos para aplicativos de nuvem no Edge, confira:

Cenários de exemplo

  • Bloqueio de aplicativos de IA de geração não gerenciada: um funcionário financeiro tenta compartilhar números de contas bancárias no ChatGPT. O Edge detecta informações confidenciais e bloqueia a ação.
  • Prevenção de download de BYOD: um prestador de serviço em um laptop pessoal tenta baixar um arquivo de cliente do SharePoint. O Edge bloqueia o download e registra o evento.

Integração da Proteção de Informações da Microsoft com o Edge para Empresas

O Edge para Empresas dá suporte a rótulos de confidencialidade da MIP (Proteção de Informações) da Microsoft como condições nas políticas DLP do Purview. Quando os usuários abrem documentos rotulados no Office Online (Word, Excel, PowerPoint), o Edge impõe restrições baseadas em rótulos diretamente no navegador. Isso permite que os administradores:

  • Bloqueie copiar, colar, imprimir e capturar tela com base nas restrições do rótulo de confidencialidade.
  • Impor proteções em conteúdo rotulado exibido no Edge para Empresas.
  • Exiba as correspondências de política baseadas em rótulos nos logs de auditoria.

Cenários de exemplo

Um funcionário abre uma planilha com rótulo Confidencial no Excel Online. O Edge for Business bloqueia copiar/colar e imprimir de acordo com as restrições de rótulo de confidencialidade do documento.

O MIP e o DLP trabalham juntos para classificar, proteger e controlar dados confidenciais no navegador. Saiba mais sobre rótulos de confidencialidade.

Proteção de Informações do Windows

Observação

A proteção de informações do Windows será descontinuada com o tempo. Para obter mais informações, consulte Anunciando o fim da Proteção de Informações do Windows (WIP).

Verifique o Suporte para Proteção de Informações do Windows, que descreve como o Microsoft Edge oferece suporte para Proteção de Informações do Windows (WIP). Você pode saber mais sobre os requisitos do sistema, benefícios e recursos com suporte nas seguintes seções:

Consulte também

  • Last updated on