Neo Endpoint & Data
Descoberta e classificação de dados sensíveis
Os dados sensíveis que não sabia que tinha: localizados, classificados e documentados sem saírem da sua rede.
O que é
O NeoDLP localiza dados pessoais e financeiros em servidores, pastas partilhadas, equipamentos e bases de dados e entrega um inventário com evidências para o encarregado de proteção de dados, o auditor ou o comité de segurança. Um conector instalado na sua rede faz a análise: ao NeoDLP só chegam o tipo de dado, a localização, a gravidade e uma evidência mascarada. Onze detetores validados (documentos de identidade espanhóis, passaporte, IBAN, cartões, dados de saúde, credenciais, chaves privadas e mais) reduzem os falsos positivos. Feito em Espanha, com os dados tratados na União Europeia.
Um único binário para Windows ou Linux, inscrito com um token de utilização única, analisa partilhas SMB e NAS, servidores Linux por SSH e bases de dados SQL Server, MySQL e PostgreSQL com contas apenas de leitura.
DNI e NIE espanhóis, passaporte, número da Segurança Social, IBAN, cartões bancários (Luhn), dados de saúde, credenciais, chaves privadas, e-mails e telefones, além de regras próprias. Os identificadores são validados para reduzir o ruído.
Só saem metadados e uma evidência mascarada, por HTTPS de saída (443) com mTLS e sem abrir portas de entrada. Cada política fixa o seu nível de evidência e cada empresa tem o seu espaço, os seus conectores e as suas chaves separados.
Alvos, detetores, exclusões e janelas horárias (por exemplo, dias úteis das 02:00 às 06:00) para que a análise não concorra com a atividade do negócio.
Cada resultado com localização exata, amostra mascarada e hash; atribui-se, marca-se e fecha-se. Relatórios executivo e técnico com impressão digital de integridade, registo de cada ação e perfis separados de administração, análise e auditoria.
Acesso com Microsoft Entra ID (OIDC), importação de alertas DLP do Microsoft Purview, envio de resultados graves para Wazuh ou qualquer SIEM por Syslog (CEF/JSON), webhooks assinados com HMAC e alertas por e-mail ou API.
Inventário de dados pessoais e de pagamento em pastas, servidores e bases de dados esquecidos.
Identificadores validados e gestão de falsos positivos.
Os relatórios e a rastreabilidade que o RGPD, PCI DSS, ENS, ISO 27001 e DORA exigem. A ferramenta não substitui a análise de riscos nem as políticas da organização.
Um conector, até 50 equipamentos ou servidores e 2 bases de dados: descoberta, classificação RGPD e PCI DSS, relatório executivo e alertas por e-mail.
Até 3 conectores, 250 equipamentos e 10 bases de dados: agendamento e exclusões, relatórios técnicos, gestão de falsos positivos, alertas API/SIEM, perfis separados e suporte prioritário.
Conectores ilimitados, implementação dedicada ou nas suas instalações, região de dados à escolha, acesso federado (OIDC/Entra ID), chaves de cifra próprias, SLA e acompanhamento para ENS, ISO 27001 e DORA.
Preços por empresa e mês, sem fidelização e com cancelamento a partir da consola; todos os planos incluem contrato de subcontratante. Preços atualizados e demonstração de 30 minutos com dados fictícios em neodlp.bomontec.net.
Empresas que precisam de saber onde guardam dados pessoais e de pagamento, encarregados de proteção de dados, equipas de conformidade e auditoria e, com o plano Enterprise, setor público, defesa e grupos empresariais.
Ainda não. A versão atual descobre, classifica e documenta dados em repouso. O bloqueio de cópias para USB, do e-mail de saída com dados sensíveis e de carregamentos para serviços web e cloud, e um agente contínuo de endpoint, estão no roteiro.
Não. O conector analisa dentro da sua rede e só envia o tipo de dado, a localização, a gravidade e uma evidência mascarada. Os documentos e as linhas completas não são centralizados.
Nada de entrada. O conector inicia uma ligação HTTPS de saída pela porta 443 com mTLS.
Sim, com o plano Enterprise: implementação dedicada ou nas suas instalações, região de dados à escolha e chaves de cifra próprias.
Também lhe pode interessar
Cada endpoint, um baluarte: proteção EPP/EDR operada por analistas, com relatórios que se entendem.
Evite sanções e garanta o alinhamento com a regulamentação.
Cópias imutáveis, recuperação verificada.
Falemos
Solicite uma demonstração ou uma proposta à medida. Respondemos em horário laboral.
