Os serviços de transferência e compartilhamento de arquivos online facilitam o upload, o armazenamento e o compartilhamento de arquivos por funcionários fora das ferramentas aprovadas pela organização. Embora muitos desses serviços tenham usos legítimos, sites de compartilhamento de arquivos não autorizados podem criar mais uma via para que informações corporativas ultrapassem os controles estabelecidos pela empresa.
Bloquear todos os sites que permitem o envio de arquivos raramente é viável. O armazenamento em nuvem, as plataformas de colaboração e outros aplicativos empresariais frequentemente dependem da mesma funcionalidade de upload que os funcionários precisam para o trabalho diário.
Portanto, as equipes de TI precisam de uma maneira de distinguir entre serviços aprovados e destinos da web que devem ser restritos. Uma tarefa prática é restringir destinos de transferência de arquivos baseados na web não autorizados, mantendo acessíveis os serviços aprovados de armazenamento, colaboração e compartilhamento de arquivos.
Um gateway web seguro (SWG) pode ajudar ao impor políticas que controlam quais sites e categorias da web os usuários podem acessar. Nesse contexto, bloquear sites de transferência de arquivos significa restringir o acesso a serviços de compartilhamento, hospedagem e upload de arquivos via web. Não significa bloquear todos os métodos possíveis de transferência de arquivos a partir de um ponto de extremidade.
O que são sites de transferência de arquivos?
Sites de transferência de arquivos são plataformas online que permitem aos usuários enviar e transferir arquivos digitais pela internet sem usar unidades de armazenamento físico ou anexos de e-mail tradicionais. Alguns são projetados especificamente para o envio e recebimento de arquivos entre usuários, enquanto outros oferecem recursos de transferência de arquivos como parte de plataformas de armazenamento em nuvem ou de colaboração.
Sites de transferência de arquivos são comumente usados para enviar arquivos como vídeos de alta resolução, fotos e documentos que podem ser muito grandes ou inconvenientes para serem transferidos por e-mail ou outras ferramentas de comunicação. Normalmente, eles disponibilizam os arquivos aos destinatários por meio de um link de download compartilhável.
Os sites de transferência de arquivos podem incluir:
- Sites dedicados à transferência de arquivos e hospedagem temporária de arquivos
- Plataformas de armazenamento em nuvem com recursos de upload e transferência de arquivos
- Serviços baseados na web projetados para carregar, hospedar e transferir arquivos.
Sites de transferência de arquivos não são inerentemente arriscados. As organizações podem usar plataformas aprovadas para fins comerciais legítimos. A preocupação com a segurança surge quando os funcionários usam sites não autorizados para transferir arquivos corporativos fora dos fluxos de trabalho aprovados.
Por esse motivo, as organizações geralmente precisam de controles de acesso à web seletivos, em vez de uma restrição geral em todos os sites que suportam transferências ou uploads de arquivos.
Por que bloquear sites de transferência de arquivos no ambiente de trabalho?
Controlar o acesso a sites de transferência de arquivos não autorizados pode fazer parte de uma estratégia mais ampla para gerenciar como os dados corporativos são acessados e compartilhados.
- Reduzir a movimentação não autorizada de dados corporativos
Um funcionário que consegue acessar um site público irrestrito para transferência de arquivos pode ser capaz de carregar documentos corporativos fora dos sistemas de negócios aprovados. Restringir destinos desnecessários para transferência de arquivos ajuda a reduzir uma via online para movimentação não autorizada de dados. O bloqueio de sites por si só não impede todas as formas de transferência de dados, mas pode diminuir o número de destinos online disponíveis para transferências não autorizadas.
- Controle o uso de serviços de transferência de arquivos não autorizados.
As organizações geralmente estabelecem ferramentas aprovadas para armazenar e compartilhar arquivos corporativos. No entanto, os funcionários podem recorrer a serviços públicos ou de consumo por serem familiares ou convenientes. As políticas de acesso à web podem ajudar as equipes de TI a limitar o acesso a serviços não aprovados, mantendo as alternativas autorizadas disponíveis.
- Reduza o uso de TI não autorizada proveniente de sites de transferência de arquivos.
Quando os funcionários adotam aplicativos em nuvem sem a aprovação da TI, as equipes de segurança podem ter visibilidade limitada sobre onde os dados corporativos estão sendo armazenados ou compartilhados. Restringir sites de transferência de arquivos não autorizados pode ajudar a reforçar as políticas organizacionais sobre como e onde os arquivos corporativos podem ser transferidos.
- Apoiar as políticas de segurança de dados da organização.
Muitas organizações definem regras sobre onde os funcionários podem armazenar, carregar ou compartilhar informações da empresa. Os controles da Web podem ajudar a traduzir parte dessas políticas em restrições de acesso aplicáveis em endpoints gerenciados. No entanto, eles devem ser usados em conjunto com outros controles de segurança e governança, e não como uma estratégia completa de proteção de dados.
- Mantenha os funcionários em canais de transferência de arquivos aprovados.
Se uma organização possui plataformas designadas para transferência de arquivos, restringir alternativas desnecessárias pode incentivar os funcionários a usar esses canais já estabelecidos. Isso pode facilitar para as equipes de TI e segurança manterem controles consistentes de acesso, governança e administração em torno dos dados corporativos.
Por que bloquear sites de transferência de arquivos é um desafio?
Bloquear sites de transferência de arquivos não é simplesmente uma questão de criar uma lista de sites e negar o acesso.
- Serviços legítimos de nuvem também suportam o envio de arquivos.
A funcionalidade de upload de arquivos é fundamental para muitas plataformas de produtividade. Uma política que restringe amplamente os destinos relacionados a uploads pode, portanto, afetar ferramentas legítimas das quais os funcionários dependem. As equipes de TI precisam entender quais sites são aprovados pela empresa antes de aplicar restrições abrangentes.
- Os serviços de transferência de arquivos e os domínios podem mudar.
Uma lista de bloqueio mantida manualmente funciona bem para sites conhecidos, mas novos serviços e domínios podem surgir com o tempo. Portanto, depender apenas de entradas de domínio individuais pode exigir manutenção constante. A filtragem baseada em categorias pode fornecer uma camada de controle mais ampla para organizações que precisam restringir grupos de destinos relacionados.
- O bloqueio generalizado pode interromper os fluxos de trabalho das empresas.
Uma restrição muito ampla pode impedir que os funcionários acessem recursos legítimos. Isso é particularmente importante quando um aplicativo aprovado se enquadra em uma categoria que a organização deseja restringir. Portanto, as políticas devem prever exceções, em vez de presumir que todos os sites dentro de uma categoria apresentam a mesma necessidade comercial.
- Usuários e equipes diferentes podem ter requisitos de acesso diferentes.
Uma equipe de marketing, uma equipe de desenvolvimento, um contratado e um funcionário da linha de frente podem não precisar acessar os mesmos serviços online. Portanto, as organizações podem precisar de políticas de acesso à web que reflitam os requisitos do usuário, do dispositivo ou da operação, em vez de aplicar uma restrição idêntica a todos os pontos de acesso.
Como um SWG bloqueia sites de transferência de arquivos?
Um SWG (Grupo de Segurança Web) fica entre os usuários e as decisões de acesso à web que uma organização deseja implementar. Dependendo da arquitetura do SWG, as políticas podem avaliar os destinos solicitados e determinar se o acesso deve ser permitido ou bloqueado.
Para sites de transferência de arquivos, vários métodos de controle são particularmente relevantes.
1. Filtragem por categoria do site
A filtragem baseada em categorias agrupa sites de acordo com sua finalidade ou conteúdo. Em vez de identificar cada domínio individualmente, os administradores de TI podem restringir uma categoria inteira de destinos. Isso pode proporcionar uma cobertura mais ampla quando uma organização deseja controlar uma classe de sites em vez de um pequeno número de serviços conhecidos.
2. Bloqueio baseado em domínio
Para serviços conhecidos de transferência de arquivos, os administradores de TI podem bloquear domínios específicos. Restrições baseadas em domínio oferecem um controle mais direcionado do que o bloqueio por categoria ampla e podem ser úteis quando a organização sabe exatamente a quais serviços não deseja que os usuários acessem.
3. Listas de permissões e exceções de política
A filtragem ampla às vezes captura destinos que a empresa ainda precisa. Listas de permissão e regras de exceção permitem que os administradores de TI preservem o acesso a recursos aprovados, mantendo a restrição mais abrangente. Isso é especialmente importante para casos de uso de transferência de arquivos, pois plataformas legítimas de armazenamento em nuvem e produtividade também dependem de uploads.
4. Acesso web baseado em políticas
Os controles de acesso à web podem ser traduzidos em políticas e aplicados de acordo com os requisitos da organização. Dependendo do SWG (Grupo de Segurança Web), diferentes políticas podem ser atribuídas de acordo com usuários, dispositivos ou grupos. Isso possibilita alinhar as restrições mais precisamente às necessidades reais do negócio.
5. Monitoramento da atividade na web
A visibilidade das atividades bloqueadas e permitidas fornece às equipes de TI informações que podem ser usadas para avaliar se as políticas estão funcionando conforme o esperado. Por exemplo, tentativas repetidas de acesso a um serviço não autorizado podem indicar que os funcionários precisam de orientações mais claras ou que uma alternativa aprovada não está atendendo às suas necessidades.
Bloqueio baseado em categoria versus bloqueio baseado em domínio para sites de transferência de arquivos
Os controles de categoria e de domínio resolvem problemas relacionados, mas diferentes.
| Abordagem | O que ele controla | Melhor utilizado quando | Consideração chave |
|---|---|---|---|
| Filtragem baseada em categorias | Grupos de sites relacionados | Uma classe mais ampla de destinos deve ser restringida. | Serviços legítimos também podem se enquadrar nessa categoria. |
| Bloqueio baseado em domínio | Domínios ou sites individuais | A equipe de TI sabe quais serviços específicos devem ser restringidos. | A lista pode exigir manutenção contínua. |
| Filtragem por categoria com exceções | Uma categoria ampla que permite destinos selecionados. | Os serviços aprovados devem permanecer acessíveis. | As exceções devem ser analisadas e mantidas criteriosamente. |
Na prática, as organizações podem usar essas abordagens em conjunto. A filtragem por categoria pode estabelecer uma política mais abrangente, os controles de domínio podem lidar com destinos conhecidos e as exceções podem preservar o acesso a serviços essenciais para os negócios.
Melhores práticas para bloquear sites de transferência de arquivos
Se uma política de filtragem da web for configurada de forma muito abrangente, ela pode restringir involuntariamente sites comerciais legítimos. As práticas a seguir podem ajudar as organizações a restringir sites de transferência de arquivos não autorizados, mantendo os serviços aprovados disponíveis.
- Defina primeiro os serviços de transferência de arquivos aprovados.
Antes de decidir o que restringir, identifique quais serviços de transferência de arquivos, armazenamento em nuvem ou colaboração os funcionários devem usar. Isso proporciona às equipes de TI uma base mais clara para distinguir os serviços aprovados das alternativas não autorizadas.
- Aplicar restrições de acordo com as necessidades do negócio.
Evite aplicar restrições amplas onde não sejam necessárias. Diferentes equipes podem ter necessidades de acesso distintas, e políticas excessivamente restritivas podem interferir em fluxos de trabalho legítimos. As políticas devem refletir os requisitos de segurança e as necessidades operacionais reais da organização.
- Analisar a atividade bloqueada e aprimorar as políticas.
Os requisitos de acesso à web podem mudar à medida que as equipes adotam novos serviços e fluxos de trabalho. A revisão da atividade bloqueada pode ajudar os administradores de TI a identificar restrições desnecessárias, tentativas de acesso recorrentes e destinos que podem exigir uma análise mais aprofundada ou uma exceção.
- Complemente os controles da web com a proteção de dados do endpoint.
Um SWG aborda a parte do problema relacionada ao acesso via web. Os arquivos também podem ser transferidos por outras vias, como mídias removíveis ou outras interfaces de endpoint. Portanto, organizações preocupadas com a movimentação de dados em larga escala devem usar controles de endpoint complementares, em vez de depender apenas da filtragem web.
Como o Scalefusion Veltar SWG ajuda a bloquear sites de transferência de arquivos
O Scalefusion Veltar oferece um SWG (Gerenciador de Segurança Web) centrado no endpoint que aplica políticas de acesso web em dispositivos gerenciados. Ele suporta filtragem de conteúdo baseada em categorias, restrições de domínio personalizadas, controles de permissão e desbloqueio, atribuição de políticas e visibilidade da atividade e do status do SWG.
Esses controles podem ser usados para restringir o compartilhamento não autorizado de arquivos e destinos de upload sem tratar todos os serviços da web da mesma maneira.
1. Restringir sites usando categorias da web
O Veltar SWG permite que administradores de TI habilitem a filtragem de conteúdo baseada em categorias e selecionem categorias de sites para bloquear.
O Veltar inclui uma categoria de Upload de Conteúdo. Habilitar essa categoria pode bloquear uploads para plataformas de produtividade como OneDrive, Google Drive e Evernote. Portanto, os administradores de TI devem avaliar os requisitos de negócios antes de aplicá-la amplamente.
Isso é importante para as políticas de transferência de arquivos. O objetivo não deve ser simplesmente permitir a restrição mais ampla possível. As equipes de TI precisam determinar quais destinos de upload são não autorizados e quais são necessários para o trabalho legítimo.
2. Bloquear domínios específicos de transferência de arquivos
Quando uma organização sabe quais sites de transferência de arquivos deseja restringir, o Veltar oferece suporte a controles de domínio personalizados.
Os administradores de TI podem configurar restrições de domínio em vez de depender exclusivamente do bloqueio por categoria. Os recursos de filtragem do Veltar incluem controles para domínios, subdomínios e domínios de nível superior, oferecendo às equipes de TI um método mais preciso para restringir destinos conhecidos.
Essa abordagem pode ser útil quando uma categoria ampla interferir nos serviços aprovados.
3. Permitir sites aprovados
A Veltar fornece controles de exceção que ajudam as equipes de TI a preservar o acesso a recursos necessários e confiáveis, mesmo quando políticas de filtragem da web mais abrangentes os restringiriam.
Isso ajuda as organizações a combinar uma gama mais ampla de serviços. filtragem da web com exceções específicas para cada negócio. Se um site necessário for afetado por uma restrição geral, os administradores de TI podem manter o acesso onde o comportamento de exceção se aplica.
Para casos de uso de transferência de arquivos, isso é particularmente relevante, pois a funcionalidade de upload é comum em aplicativos de produtividade legítimos.
4. Aplicar políticas de acesso web aos endpoints gerenciados
A Veltar adota uma abordagem centrada no endpoint para a aplicação do SWG. Ela oferece suporte ao SWG para dispositivos gerenciados Android, iOS, Windows, macOS e Linux, sujeitos aos pré-requisitos de inscrição, versão do Scalefusion Agent, perfil do dispositivo e acesso a recursos aplicáveis.
Os filtros SWG podem ser publicados em perfis de dispositivos aplicáveis, permitindo que as equipes de TI apliquem diferentes requisitos de acesso à web em configurações de endpoints gerenciados.
5. Monitorar a atividade de acesso à web
Os administradores de TI também precisam de visibilidade após a implementação de uma política.
A Veltar oferece visibilidade da atividade do SWG por meio de registros de eventos no painel do Scalefusion, incluindo domínios permitidos e bloqueados, categorias bloqueadas, número total de dispositivos nos quais a configuração do SWG foi publicada ou ativada e eventos de acesso a sites bloqueados/permitidos. Isso pode ajudar as equipes de TI a identificar se as restrições estão sendo acionadas e a refinar as políticas quando recursos legítimos forem afetados involuntariamente.
Bloquear sites de transferência de arquivos vs. Bloquear transferências de arquivos
As duas frases soam semelhantes, mas descrevem problemas de controle diferentes.
| Bloqueio de sites de transferência de arquivos | Bloquear transferências de arquivos |
|---|---|
| Restringe o acesso a destinos da web usados para compartilhamento ou upload de arquivos. | Controla a movimentação real dos arquivos. |
| Foca-se no acesso à web | Pode envolver múltiplos canais de transferência. |
| É possível usar categorias, domínios e exceções. | Pode exigir controles de endpoint ou de proteção de dados. |
| Um caso de uso do SWG | Um caso de uso mais amplo para segurança de dados. |
Um SWG pode ajudar a impedir que os usuários acessem destinos não autorizados de compartilhamento ou upload de arquivos na web. No entanto, bloquear um site não controla automaticamente todas as formas pelas quais um arquivo pode sair de um ponto de extremidade.
Por exemplo, os arquivos também podem ser transferidos por meio de dispositivos de armazenamento removíveis e outros dispositivos conectados. Soluções de segurança centradas no endpoint Assim como o Veltar, que aborda esses caminhos separadamente por meio do Controle de Acesso a Dispositivos de E/S, o SWG se concentra em filtrar e controlar o tráfego da web.
É importante compreender a distinção: o SWG controla o acesso a destinos web, enquanto o I/O Device Access Control (Controle de Acesso a Dispositivos de E/S) regula o acesso a periféricos e dispositivos de armazenamento compatíveis. Manter essa distinção clara ajuda as organizações a escolherem os controles de acordo com o risco real que estão tentando mitigar.
Gerencie o acesso a sites de transferência de arquivos não autorizados com o Veltar.
Os serviços de transferência e upload de arquivos fazem parte dos fluxos de trabalho diários das empresas, portanto, bloqueá-los de forma eficaz exige mais do que simplesmente negar o acesso a todos os sites capazes de aceitar um arquivo. As organizações precisam, em primeiro lugar, identificar os serviços aprovados, determinar quais destinos devem ser restritos e criar exceções onde os fluxos de trabalho legítimos da empresa assim o exigirem.
Veltar gateway web seguro (SWG) Ajuda as equipes de TI a colocar essas decisões em prática nos endpoints gerenciados. Isso é possível graças à filtragem da web baseada em categorias, restrições personalizadas da web, controles de permissão e de desbloqueio, aplicação de políticas baseadas em endpoints e visibilidade dos eventos de acesso a sites bloqueados e permitidos.
