Contents

Introdução

Este documento descreve como monitorar a exposição de dados confidenciais no AWS S3 e no Armazenamento do Azure usando a Prevenção de Perda de Dados (DLP).

Overview

Com os novos conectores para o AWS S3 e o Armazenamento do Azure, agora você pode verificar a exposição de dados confidenciais em seus ambientes de nuvem. Esses recursos ajudam a descobrir e monitorar credenciais expostas, como chaves de API, segredos e tokens, bem como dados confidenciais, incluindo informações pessoais identificáveis (PII), registros financeiros e informações de saúde que possam ser expostas à Web pública.

O que é verificado no armazenamento de arquivos do AWS S3 e do Azure?

- AWS S3:

O DLP executa uma verificação de detecção inicial para dados confidenciais preexistentes e monitoramento contínuo para arquivos novos ou atualizados. É possível especificar quais buckets S3 serão verificados selecionando-os em sua regra DLP.

- Armazenamento de Arquivos do Azure:

O DLP oferece suporte à detecção inicial e ao monitoramento contínuo de arquivos novos ou atualizados. Você pode escolher os contêineres do Azure específicos para verificar dentro de sua regra PPD.

Você pode personalizar a verificação DLP selecionando os recipientes exatos do AWS S3 ou do Azure para atender às suas necessidades e prioridades.

Ações de Resposta com Suporte para AWS e Azure

Atualmente, somente o monitoramento tem suporte como uma ação de resposta para o AWS S3 e o Armazenamento do Azure. Ações de correção automática, como exclusão de arquivo ou quarentena, não estão disponíveis. Essa abordagem evita o risco de interromper ambientes de IaaS de missão crítica, permitindo ainda que você monitore a exposição de dados confidenciais com eficiência.

Localize os buckets do AWS S3 e os blobs de armazenamento do Azure para correção manual

Para auxiliar na correção manual, o relatório DLP inclui informações detalhadas:

- O relatório exibe o nome real do bucket ou blob do S3, facilitando a pesquisa nos consoles AWS ou Azure.

- Cada evento de violação de DLP fornece o nome do recurso, o URL de destino e, quando disponível, o ID do recurso.

- Use essas informações para localizar e resolver violações de DLP de forma eficiente em seus buckets AWS S3 e blobs de armazenamento do Azure.

Recursos relacionados

Consulte a documentação do Umbrella para obter orientações detalhadas:

- Habilitar proteção contra perda de dados da API SaaS para usuários AWS

- Habilitar Proteção contra Perda de Dados da API SaaS para Locatários do Azure

- Adicionar uma regra de API de SaaS à política de prevenção de perda de dados

- Relatório de Prevenção de Perda de Dados