Saiba mais sobre a Proteção avançada baseada em rótulos para todos os arquivos em dispositivos

Essa configuração aumenta a produtividade para usuários que rotulam e criptografam tipos de arquivo diferentes daqueles para Office e PDF usando o cliente de Proteção de Informações do Microsoft Purview. Exemplos típicos de tipos de arquivo diferentes do Office e PDF incluem .txt, .jpg, .csv e arquivos de aplicativos de terceiros.

Quando os usuários rotulam e criptografam esses arquivos com o cliente de proteção de informações e sem essa configuração para proteção avançada baseada em rótulos:

  • O arquivo criptografado altera sua extensão de nome de arquivo e se torna somente leitura, e não pode mais ser aberto por aplicativos compatíveis com a extensão de nome de arquivo original. Em vez disso, o arquivo é aberto no visualizador de Proteção de Informações do Microsoft Purview. Para fazer qualquer alteração no arquivo, os usuários devem remover manualmente o rótulo com criptografia.

  • Embora a criptografia possa incluir permissões restritivas, como não permitir copiar e salvar para usuários específicos, nem todos os arquivos são compatíveis com essas restrições. Como resultado, quando esses arquivos são abertos no visualizador de proteção de informações, os usuários são informados das permissões configuradas, mas as permissões não podem ser impostas. Esse tipo de criptografia é conhecido como genérico, em vez de nativo.

Para uma melhor compreensão das alterações de extensão de nome de arquivo para arquivos criptografados, consulte Tipos de arquivo com suporte na documentação do cliente de proteção de informações. Lembre-se também das exceções padrão do cliente para arquivos que são críticos para as operações do computador.

Quando você configura usuários para a configuração de prevenção contra perda de dados do ponto de extremidade Proteção avançada baseada em rótulos para todos os arquivos em dispositivos e usa o cliente de proteção de informações, as seguintes alterações ocorrem para tipos de arquivo que não têm suporte do Office ou que são arquivos PDF:

  • Quando um usuário seleciona um rótulo de confidencialidade que aplica criptografia, a extensão do nome do arquivo agora não é alterada. Como resultado, não há alteração no fluxo de trabalho do usuário, pois ele pode continuar a exibir e editar o arquivo em seu aplicativo padrão. O Endpoint DLP rastreia e monitora o arquivo, impondo permissões configuradas sem exigir o visualizador de proteção de informações.

Observação

Como a extensão do nome do arquivo não foi alterada, os usuários podem confirmar se o rótulo foi aplicado usando o Rotulador de Arquivo de Proteção de Informações do Microsoft Purview.

  • Somente se o usuário copiar ou mover o arquivo do computador, o nome do arquivo será alterado:
    • Se o arquivo for copiado ou movido para uma unidade de rede ou dispositivo USB, o arquivo terá a extensão de nome de arquivo alterada que requer que o visualizador de proteção de informações o abra.
    • Se o arquivo for copiado ou movido para qualquer outro local (dispositivo Bluetooth, pela área de trabalho remota ou carregado na nuvem), uma cópia local do arquivo será criada com a extensão de nome de arquivo alterada que requer que o visualizador de proteção de informações o abra. A DLP do ponto de extremidade informa ao usuário que ele deve usar esta versão do arquivo para copiá-lo manualmente ou movê-lo para o novo local.
    • Se a operação para criptografar o arquivo falhar, a atividade de copiar ou mover será bloqueada para garantir que o arquivo não criptografado permaneça no dispositivo e não seja exfiltrado.

Aqui está um resumo das diferenças quando você rotula arquivos diferentes do Office e PDF e usa apenas o cliente de proteção de informações em vez do cliente com proteção avançada baseada em rótulos DLP de ponto de extremidade:

Comportamento da rotulagem Apenas o cliente O cliente com a configuração DLP do ponto de extremidade habilitada
Files rotulados com criptografia mantêm sua extensão de nome de arquivo original Não

A extensão do nome do arquivo sempre muda		 Sim

A extensão do arquivo é alterada quando a saída acontece.
Files rotulados com criptografia podem ser abertos e editados com o aplicativo original ou outros que suportam o tipo de arquivo original Não

Sempre requer o visualizador de proteção de informações		 Sim

A extensão do arquivo é alterada quando a saída acontece.
As permissões configuradas para arquivos rotulados e criptografados são impostas Criptografia nativa: Sim

Criptografia genérica: Não		 Sim

As seguintes permissões são impostas até a saída: exibir, extrair, imprimir

Preparar seus dispositivos Windows

Verifique se os dispositivos Windows que você precisa integrar atendem a estes requisitos:

Experiência do usuário

Cenário de rotulagem Atividade Experiência do usuário Explorador de atividade
Arquivo sendo rotulado Proteção de informações Rotulador de arquivos Um usuário clica com o botão direito do mouse para abrir o Visualizador de Proteção de Informações para rotular um arquivo específico. O usuário pode atribuir um rótulo por meio do Visualizador, o Endpoint DLP atribuirá o rótulo ao arquivo, mas manterá o arquivo na extensão original. Rótulo aplicado, nenhuma regra DLP correspondida, nenhum alerta
Arquivo rotulado sendo movido para fora do dispositivo Arquivo copiado para a mídia removível, Arquivo copiado para o compartilhamento de rede Um usuário move um arquivo rotulado para uma mídia removível ou compartilhamento de rede, o arquivo será criptografado, por exemplo, extensão de arquivo .ptxt, quando chegar ao compartilhamento de rede ou mídia removível com um brinde do Windows. Esta versão do arquivo deve ser aberta com o visualizador de proteção de informações e não pode ser monitorada por DLP. Arquivo copiado para dispositivo USB removível ou Arquivo copiado para um compartilhamento de rede, sem regra DLP correspondida, sem alerta
Arquivo rotulado sendo movido para fora do dispositivo Arquivo transferido por Bluetooth, Arquivo transferido por área de trabalho remota ou Arquivo carregado na nuvem Um usuário carrega um arquivo rotulado para fora da máquina por meio de canais listados, a atividade será bloqueada, uma cópia do arquivo será criada e o arquivo copiado será criptografado, por exemplo, extensão de arquivo .ptxt, um brinde aparecerá solicitando que o usuário repita a operação com a nova cópia rotulada. Esta versão do arquivo deve ser aberta com o visualizador de proteção de informações e não pode ser monitorada por DLP. O arquivo original no computador mantém a extensão de arquivo .txt e ainda pode ser aberto e editado com qualquer editor de texto. A DLP continua monitorando esse arquivo. Arquivo copiado ou movido usando aplicativo Bluetooth não permitido ou Arquivo copiado ou movido usando RDP ou Arquivo copiado para o aplicativo na nuvem
Arquivo criptografado sendo movido no dispositivo que está usando esse recurso, por exemplo, .ptxt Visualizador de proteção de informações Um usuário move um arquivo rotulado criptografado para uma máquina que tenha esse recurso integrado, o arquivo será mantido em extensão criptografada, o usuário pode clicar duas vezes para abrir o Visualizador de Proteção de Informações. O Visualizador de Proteção de Informações exibirá uma notificação, o usuário pode clicar no botão Continuar para descriptografar o arquivo para a extensão de arquivo original com o rótulo atribuído.
Arquivo criptografado sendo movido no dispositivo que está usando esse recurso integrado, por exemplo, .ptxt Proteção de informações Rotulador de arquivos Um usuário move um arquivo rotulado criptografado para uma máquina que tenha esse recurso integrado, o arquivo será mantido na extensão criptografada, o usuário pode clicar com o botão direito do mouse para abrir o Visualizador de Proteção de Informações. O usuário pode alterar o rótulo através do Viewer, o arquivo será mantido em formato criptografado. Rótulo alterado, rótulo removido, proteção aplicada, proteção removida.
Arquivo rotulado sendo aberto por meio de um aplicativo nativo N/D Um usuário abre um arquivo rotulado por meio de um aplicativo nativo e executa a atividade Print ou atividade Copy que viola a permissão associada ao rótulo, a atividade será bloqueada com uma notificação do sistema. Arquivo copiado para a área de transferência ou Arquivo impresso, nenhuma regra DLP correspondida, nenhum alerta

Considerações

  • Com suporte apenas para rótulos de confidencialidade que aplicam criptografia. Para rótulos de confidencialidade sem criptografia, o comportamento e os tipos de arquivo com suporte são os mesmos do cliente de proteção de informações.

  • Não há suporte para rotular arquivos em locais de rede ou unidades USB.

  • Os rótulos de confidencialidade aplicados não serão detectados como condições nas políticas DLP antes da saída.

  • Quando vários arquivos são selecionados para rotulagem e incluem arquivos do Office ou arquivos PDF, os arquivos do Office e arquivos PDF não serão rotulados ou criptografados. O usuário verá uma mensagem de falha no aplicativo Rotulador de Arquivo de Proteção de Informações.

  • A DLP do ponto de extremidade não impõe todos os direitos de uso do gerenciamento de direitos antes da saída: há suporte para VIEW, EXTRACT e PRINT.

  • A opção Salvar como não herda automaticamente as configurações atuais de rótulo e criptografia. O usuário deve rotular o novo arquivo.

  • O módulo do PowerShell de Proteção de Informações do Microsoft Purview não reconhece a configuração DLP. Rotular arquivos usando o PowerShell criptografará e alterará a extensão do arquivo. Use apenas o Rotulador de Arquivo de Proteção de Informações do Microsoft Purview ao habilitar a configuração DLP.

  • Last updated on