O sexto e último webcast do MVP ShowCast IT em Exchange Server 2013, tem o tema "Exchange 2013 - DLP Data Loss Prevention", trazendo dicas deste maravilhoso e desconhecido recurso do Exchange, que é o DLP.

1. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
MVP ShowCast 2013
Exchange 2013
DLP (Data Loss Prevention)
Jorge Patricio Diaz Guzman
Exchange Server
Consultor SPC Chile e apresentador da Rádio Coringão e Radio Livre Gavioes
@jorDiazMVP
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

2. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
“
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

3. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Ajuda a
identificar
monitorar
proteger
Dados sensiveis a través
de análize profundo de
conteúdo
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

4. SESSÃO: INFRAESTRUTURA
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

5. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Educar o usuario
Possibilita ao usuário administrar seu cumprimento
Educação com politicas contextuais
Não quebra o workflow do usuário
Funciona mesmo desconectado
Textos e ações personalizadas pelo administrador
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

6. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
DLP system walkthrough
Backend
policy
evaluation
Admin
DLP policy
configuration
Audit & incident
data generation
Outlook policy
Contextual
policy education
distribution
Information workers
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

7. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
DLP policy enforcement
Aplicações de politicas
flexíveis que entregam um
grau correto de controle
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

8. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
DLP arquitetura de detecção de
conteúdo
Text extraction
Integrated into Exchange
Transport Rule (ETR)
Runs in categorizer during OnResolvedMessage
engine
Classification
Integrated as a new ETR Predicate
Transport rule agent
Performs text extraction for body & attachments
followed by classification
Can be combined with any existing Predicates &
Actions
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

9. SESSÃO: INFRAESTRUTURA
DLP policy templates
Templates nativos baseados em regulações comuns
Importação de DLP policy templates de partners de
segurança
Construir as suas própias
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

10. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Conditions
DLP policy rules
Construídas nas regras de transporte
Suporta a fase de descobrimento do cumprimento
Actions
Toma ações para aplicar a politica
Segura, bloqueia, audita e provem notificações para
email que contem dados sensíveis de negocio
Exceptions
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

11. SESSÃO: INFRAESTRUTURA
Detecção de conteúdo
sensível
Regras predefinidas direcionadas a tipos de dados
sensíveis
Detecção de conteúdo avançada
Combinação de expressões regulares, dicionários e
funções internas (ex. validar numero de segurança dos
cartões de créditos)
Extensíveis para tipos de dados definidos por
clientes e ISV
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

12. Content analysis
process
SESSÃO: INFRAESTRUTURA
Get
Content
Joseph F. Foster
Visa: 4485 3647 3952 7352
Expires: 2/2012
RegEx
Analysis
4485 3647 3952 7352  a 16 digit number
is detected
Function
Analysis
1. 4485 3647 3952 7352  matches checksum
2. 1234 1234 1234 1234  does NOT match
Additional
Evidence
1. Keyword Visa is near the number
2. A regular expression for date (2/2012)
is near the number
Verdict
1. There is a regular expression that matches
a check sum
2. Additional evidence increases confidence
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA
Examples

13. SESSÃO: INFRAESTRUTURA
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

14. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Relatório de incidentes
Match details
Auditdetails
Classification
Rule data
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

15. SESSÃO: INFRAESTRUTURA
DLP relatórios e auditorias
Vista de aplicações de politicas de DLP
Penetra dentro de envios específicos desde a politica
até percepções de negócios
Relatórios de incidentes em Excel e por e-mail
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

16. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Built-in DLP Content Areas
Countr
y
US
Germany
UK
Canada
France
Japan
Australia
PII
Financial
US State Security Breach Laws,
US State Social Security Laws, COPPA
GLBA & PCI-DSS
(Credit, Debit Card, Checking and
Savings, ABA, Swift Code)
EU data protection,
Drivers License,
Passport National Id
EU Credit, Debit Card,
IBAN, VAT, BIC,
Swift Code
Data Protection Act,
UK National Insurance, Tax Id, UK Driver License,
Passport
EU Credit, Debit Card,
IBAN, BIC, VAT,
Swift Code
PIPED Act,
Social Insurance, Drivers License
Credit Card,
Swift Code
EU data protection,
Data Protection Act,
National Id (INSEE),
Drivers License, Passport
EU Credit, Debit Card,
IBAN, BIC, VAT,
Swift Code
PIPA,
Resident Registration, Social Insurance, Passport,
Driving License
Credit Card,
Bank Account,
Swift Code
Drivers License, Passport, Social Insurance
Credit Card, Bank Account, Swift Code
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
Health
Limited Investment:
US HIPPA,
UK Health Service,
Canada Health
Insurance card
Rely on Partners and
ISVs

17. SESSÃO: INFRAESTRUTURA
DLP pontos de
extensão
Conteúdo personalizado de DLP:
♦ Politicas de regras DLP suplementares
♦ Regras de classificação DLP suplementares
Integração de relatórios de incidentes com
workflows personalizados
Soluções de relatórios personalizados
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA

18. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Características do
Exchange 2013 DLP
Education experience in Outlook 2013
Available in Exchange Server and Office 365
Out of the box DLP policy templates
Predefined sensitive content types
Support for 3rd party defined DLP policy templates
DLP administration in Exchange Admin Center
Rich reporting
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

19. SESSÃO: INFRAESTRUTURA
TRILHA: MENSAGERIA
Muito Obrigado
Rover Marinho
www.rovermarinho.org
@rovermarinho
Marcelo Vighi
http://marcelovighi.wordpress.com
@mvighi
Jorge
@jorDiazMVP
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.

20. SESSÃO: INFRAESTRUTURA
Perguntas & Respostas
© 2013, MVP ShowCast. Evento organizado por MVPs do Brasil com apoio da Microsoft.
TRILHA: MENSAGERIA