Dominando a Prevenção contra Perda de Dados: um mergulho profundo no DLP do Microsoft Purview

By Mirko Peters · 2026-09-15

Bem-vindo de volta ao podcast e ao nosso blog complementar! Se você acompanhou nosso episódio mais recente, sabe que dedicamos boa parte do tempo a discutir o cenário em constante evolução…

Automatically translated with AI from the original post. Read the English original

Bem-vindo de volta ao podcast e ao nosso blog complementar! Se você acompanhou nosso episódio mais recente, sabe que passamos bastante tempo discutindo o cenário em constante evolução da segurança de dados corporativos. Hoje, vamos aprofundar essa conversa com um mergulho no Microsoft Purview Data Loss Prevention, conhecido como DLP. Numa era em que o trabalho remoto é a norma, as ferramentas de colaboração estão em toda parte e as ameaças cibernéticas são cada vez mais sofisticadas, manter os dados sensíveis da sua organização protegidos é mais desafiador do que nunca. Os funcionários compartilham documentos em várias plataformas, enviam e-mails com relatórios financeiros e colaboram em espaços de trabalho compartilhados em tempo real. Embora essa agilidade impulsione o negócio, ela também aumenta significativamente o risco de vazamentos acidentais de dados, de não conformidade regulatória e de ameaças internas mal-intencionadas.

Apresentamos o Microsoft Purview DLP. Projetado para ajudar as organizações a identificar, monitorar e proteger automaticamente informações sensíveis em todo o ecossistema do Microsoft 365, o Purview DLP é um poderoso conjunto de recursos de segurança. Seja qual for o tipo de dado com que você lida, como informações de identificação pessoal (PII), dados financeiros ou propriedade intelectual, entender como implementar e gerenciar o Purview DLP de forma eficaz é fundamental. Neste guia completo, vamos detalhar os componentes principais do Microsoft Purview DLP, percorrer a configuração de políticas, explorar como proteger dados em diferentes cargas de trabalho e compartilhar as melhores práticas do setor para alinhar sua estratégia de proteção de dados ao modelo Zero Trust. Vamos direto ao assunto.

Introdução ao Microsoft Purview DLP

A prevenção contra perda de dados não é um conceito novo no mundo da cibersegurança, mas a forma como abordamos o tema mudou fundamentalmente. As soluções tradicionais de DLP dependiam fortemente da segurança baseada em perímetro e de limites de rede rígidos. No entanto, à medida que as organizações migram para a nuvem e adotam modelos de trabalho híbridos, o perímetro tradicional se dissolveu. Os dados agora estão em toda parte: em e-mails, no armazenamento em nuvem, em aplicativos de chat, em dispositivos endpoint e em aplicativos de terceiros.

O Microsoft Purview DLP responde a essa realidade moderna incorporando a proteção de dados diretamente à estrutura do seu ambiente Microsoft 365. Em vez de tentar proteger a rede, o Purview foca em proteger os próprios dados, independentemente de por onde eles trafegam ou onde estão armazenados. Em sua essência, o Microsoft Purview DLP funciona verificando, identificando e monitorando informações sensíveis no Exchange Online, no SharePoint Online, no OneDrive para Empresas, no Microsoft Teams, em endpoints Windows 10 e 11 e até em aplicativos de nuvem não Microsoft, por meio da integração com o Microsoft Defender for Cloud Apps.

Quando um usuário tenta realizar uma ação que viola uma política organizacional definida, como enviar por e-mail um número de cartão de crédito a um destinatário externo ou baixar propriedade intelectual confidencial para um dispositivo não gerenciado, o Purview DLP entra em ação. Dependendo de como você configura a política, ele pode bloquear a ação imediatamente, criptografar os dados, notificar o usuário com uma dica de política ou gerar um alerta para o seu centro de operações de segurança. Ao detectar esses incidentes em tempo real, o Purview DLP funciona como uma rede de segurança crucial contra a exfiltração maliciosa de dados e contra erros humanos do dia a dia.

Entendendo os tipos de informações confidenciais e os classificadores

Antes de proteger seus dados, você precisa saber exatamente o que eles são. Não é possível criar uma política de DLP eficaz se o sistema não consegue diferenciar um memorando interno comum de um documento com milhares de números de seguro social ou código-fonte proprietário. É aqui que entram os Tipos de Informações Confidenciais (SITs, na sigla em inglês) e os classificadores treináveis do Microsoft Purview.

Tipos de informações sensíveis (SITs) são regras integradas ou personalizadas que detectam padrões específicos de informação. A Microsoft oferece centenas de SITs pré-configurados prontos para uso, cobrindo padrões de dados reconhecidos globalmente, como números de cartão de crédito, números de passaporte, números de identificação fiscal e identificadores de saúde. Esses SITs utilizam expressões regulares (Regex) e validação por soma de verificação para garantir alta precisão e minimizar falsos positivos. Por exemplo, um SIT de cartão de crédito não procura apenas um número de 16 dígitos; ele verifica a estrutura matemática do número usando o algoritmo de Luhn e também procura palavras-chave de apoio próximas.

No entanto, os SITs prontos para uso são apenas o começo. Cada organização é única, o que significa que você frequentemente precisa de Tipos de informações sensíveis personalizados, adaptados às necessidades específicas do seu negócio, como codinomes internos de projetos, formatos de ID de funcionários ou números de série de produtos proprietários. Você pode criar SITs personalizados no portal de conformidade do Purview usando a classificação por correspondência exata de dados (EDM), que permite carregar com segurança um banco de dados confidencial com seus registros reais, como um banco de dados de clientes ou de funcionários, para realizar a correspondência.

Além da correspondência tradicional por padrões, o Microsoft Purview oferece classificadores treináveis. Os SITs tradicionais têm dificuldade com dados não estruturados, como propriedade intelectual, contratos ou código-fonte, que não seguem um padrão previsível. Os classificadores treináveis usam aprendizado de máquina para entender o contexto subjacente de um documento. Você fornece ao classificador um conjunto de exemplos positivos e negativos, e ele aprende a reconhecer as características desse tipo específico de conteúdo, permitindo aplicar políticas de DLP a conjuntos de dados complexos e sutis com facilidade.

Configurando sua primeira política de DLP no M365

Com um entendimento sólido de como o Microsoft Purview identifica dados sensíveis, o próximo passo é transformar esse conhecimento em políticas práticas. Configurar sua primeira política de DLP no portal de conformidade do Microsoft Purview é um processo simples, mas exige planejamento cuidadoso para garantir o equilíbrio certo entre segurança e produtividade do usuário.

Para começar, acesse o portal de conformidade do Microsoft Purview, localize a seção Prevenção contra perda de dados e selecione Políticas. A partir daí, você pode optar por criar uma nova política. A Microsoft oferece um assistente robusto que orienta você por várias fases principais:

• Seleção de modelo: Você pode começar com modelos pré-configurados, categorizados por regulamentações do setor (como HIPAA, GDPR ou PCI-DSS) ou por categorias como Financeiro, Médico ou Privacidade. Como alternativa, você pode criar uma política personalizada do zero.
• Nome e descrição da política: Dê à sua política um nome claro e descritivo, e descreva sua finalidade para que outros administradores entendam seu escopo.
• Atribuição de locais: Escolha onde a política será aplicada. Você pode direcionar cargas de trabalho específicas, incluindo e-mails do Exchange, sites do SharePoint, contas do OneDrive, mensagens de chat e de canal do Teams e dispositivos Windows.
• Configurações da política: É aqui que a mágica acontece. Você define quais condições devem ser atendidas (por exemplo, o conteúdo contém um Tipo de informação sensível específico compartilhado com usuários externos) e quais ações devem ser tomadas.

Ao configurar as ações, você tem várias opções. Pode restringir o acesso ao conteúdo, impedir que as pessoas o compartilhem ou exibir dicas de política para os usuários. As dicas de política são uma ferramenta inestimável para a conscientização dos funcionários: elas aparecem em tempo real quando um usuário está prestes a compartilhar dados sensíveis, explicando por que a ação foi bloqueada e oferecendo a ele a chance de substituir o bloqueio com uma justificativa de negócio, quando aplicável.

De forma crucial, ao implantar sua primeira política, recomendamos sempre começar pelo Modo de teste. Selecionar "Testar as opções da política primeiro" permite ver como a política se comportaria no seu ambiente sem bloquear de fato nenhuma ação do usuário. Você pode revisar os relatórios de correspondência da política, ajustar suas regras, reduzir falsos positivos e ganhar confiança antes de mudar a política para um estado totalmente aplicado.

Protegendo dados no Teams, no SharePoint e no Exchange

A colaboração moderna acontece em uma infinidade de aplicativos, e sua estratégia de DLP precisa acompanhar seus usuários onde quer que eles trabalhem. O DLP do Microsoft Purview está integrado nativamente a toda a suíte de produtividade do Microsoft 365, garantindo proteção consistente, seja quando um funcionário envia um e-mail, colabora em uma biblioteca de documentos do SharePoint ou conversa no Microsoft Teams.

Vamos ver como o DLP funciona nas principais cargas de trabalho:

• Exchange Online: O e-mail continua sendo um dos principais vetores de vazamento accidental de dados. O Purview DLP analisa os e-mails e anexos enviados e internos. Se um usuário tentar enviar uma planilha confidencial para um endereço externo, o e-mail pode ser bloqueado, encaminhado para aprovação ou enviado com criptografia aplicada automaticamente.
• SharePoint e OneDrive: O armazenamento em nuvem é excelente para colaboração, mas também cria riscos de compartilhamento excessivo. As políticas de DLP aplicadas ao SharePoint e ao OneDrive monitoram continuamente os arquivos armazenados. Se a permissão de um arquivo que contém dados confidenciais for alterada para permitir acesso público ou compartilhamento externo com domínios não autorizados, o Purview pode restringir automaticamente o acesso ao arquivo e notificar o proprietário do site.
• Microsoft Teams: As mensagens de chat e de canal são rápidas e propensas a divulgações acidentais. O Purview DLP inspeciona, em tempo real, as mensagens e os anexos compartilhados em chats e conversas de canais do Teams. Se um usuário colar o número de cartão de crédito de um cliente em uma janela de chat, a mensagem pode ser bloqueada imediatamente, antes mesmo que os outros participantes a vejam.

Ao aplicar as políticas de forma consistente em todas essas cargas de trabalho, você elimina pontos cegos de segurança. Os usuários não conseguem contornar uma restrição no e-mail simplesmente arrastando o arquivo para um canal compartilhado do Teams, porque as mesmas regras de confidencialidade se aplicam em todos os lugares.

Monitoramento e resposta a alertas de DLP

Implantar uma política de DLP não é uma tarefa do tipo "configure e esqueça". Quando suas políticas estiverem ativas e aplicando restrições, você precisará de um processo robusto para monitorar alertas, investigar incidentes e refinar continuamente suas regras. O centro de conformidade do Microsoft Purview oferece um painel centralizado para visualizar e gerenciar alertas e eventos de DLP.

Quando uma correspondência de política dispara um incidente, é gerado um alerta detalhado. Esses alertas fornecem contexto essencial para suas equipes de segurança e conformidade:

• Quem acionou o evento: A identidade do usuário responsável pela ação.
• Quais dados estavam envolvidos: O Tipo de Informações Confidenciais ou classificador específico que foi correspondido.
• Onde aconteceu: A carga de trabalho, o caminho do arquivo, o assunto do e-mail ou o contexto do chat.
• Qual ação foi tomada: Se a ação foi bloqueada, permitida com um aviso ou substituída com êxito pelo usuário.

As ferramentas de investigação do Purview permitem que os analistas revisem o conteúdo exato que disparou a correspondência (usando os recursos de visualização de correspondência de dados, sujeitos aos controles de permissão) e avaliem a gravidade da ameaça. Se um usuário apresentou uma justificativa de negócio válida ao substituir uma dica de política, os responsáveis pela conformidade podem analisar essa justificativa para verificar se ela está alinhada à política da empresa.

Além disso, você pode integrar os alertas do Microsoft Purview DLP ao Microsoft Sentinel ou a outras soluções de gerenciamento de eventos e informações de segurança (SIEM). Isso permite que seu centro de operações de segurança correlacione os incidentes de DLP com inteligência de ameaças mais ampla, ajudando a identificar ataques internos direcionados, contas comprometidas ou tentativas coordenadas de exfiltração de dados em toda a empresa.

Melhores práticas para uma estratégia de proteção de dados com Confiança Zero

Para encerrar este mergulho profundo no Microsoft Purview DLP, é essencial dar um passo atrás e olhar o quadro geral. A prevenção contra perda de dados não existe isoladamente; ela é um pilar fundamental de uma arquitetura de segurança moderna de Confiança Zero. O princípio central da Confiança Zero é "nunca confie, sempre verifique". Aplicado à proteção de dados, isso significa presumir que houve violação, verificar o contexto explícito e aplicar acesso com privilégio mínimo o tempo todo.

Para maximizar a eficácia da sua implementação do Microsoft Purview DLP, considere adotar estas melhores práticas do setor:

1. Comece pequeno e escale gradualmente: Não tente resolver tudo de uma vez no primeiro dia. Comece pelos seus ativos de dados mais críticos, como dados PCI ou PHI, e aplique as políticas a um pequeno grupo piloto antes de implantá-las em toda a empresa.
2. Use rótulos de confidencialidade em conjunto: Combine suas políticas de DLP com rótulos de confidencialidade do Microsoft Purview Information Protection (MPIP). Rotular documentos manualmente ou automaticamente permite que suas políticas de DLP façam referência ao próprio rótulo, tornando as regras de política muito mais simples e confiáveis do que depender apenas da varredura de conteúdo.
3. Eduque seus usuários: use as dicas de política DLP como momentos de aprendizado. Quando um usuário recebe um alerta pop-up, ele deve funcionar como um treinamento de conscientização sobre segurança em tempo real. Promova uma cultura de segurança em que os funcionários entendam *por que* esses controles existem, em vez de se sentirem limitados por eles.
4. Revise e ajuste as políticas regularmente: as necessidades do negócio mudam, e os requisitos de conformidade de dados também. Agende auditorias periódicas dos logs de alertas do DLP para identificar oportunidades de ajuste, eliminar falsos positivos incômodos e garantir que suas políticas continuem alinhadas ao cenário de negócios em constante evolução.

Obrigado por acompanhar conosco este mergulho profundo no Microsoft Purview Data Loss Prevention. Ao combinar classificação inteligente de dados, aplicação de políticas em todas as cargas de trabalho, monitoramento proativo e uma mentalidade de Zero Trust, você pode construir uma defesa resiliente que protege o ativo mais valioso da sua organização: os dados. Não deixe de se inscrever no podcast para mais episódios e volte ao blog para mais análises técnicas e guias estratégicos!