Pular para o conteúdo principal

Protegendo seus Dados Corporativos no ChatGPT com DLP e Microsoft Defender for Endpoint (MDE)

Introdução

Com o crescente uso de IA generativa no ambiente corporativo, é fundamental garantir que dados sensíveis não sejam compartilhados inadvertidamente. Utilizando Data Loss Prevention (DLP) e Microsoft Defender for Endpoint (MDE), é possível impedir uploads para o ChatGPT e monitorar eventos de DLP, protegendo a organização contra vazamento de informações.

Neste guia, vamos detalhar como criar uma política de DLP no Microsoft Purview e configurar bloqueios via MDE, garantindo maior segurança para seus dados corporativos.

1. Criando uma Política de DLP no Microsoft Purview

Passo 1: Acesse o Portal do Microsoft Purview

  1. Acesse Microsoft Purview Compliance Center.

  2. No menu lateral, clique em Prevenção contra perda de dados (DLP).

  3. Clique em Criar Política.

Passo 2: Configuração da Política

  1. Nome da Política: "Bloqueio de Uploads para ChatGPT".

  2. Selecione os Locais: Marque Dispositivos para aplicar a política em endpoints.

  3. Defina as Regras:

    • Condição: Monitorar dados sensíveis (exemplo: informações financeiras, PII, documentos confidenciais).

    • Ação: Bloquear ou alertar sobre uploads para chat.openai.com.

  4. Salve e publique a política.

2. Configurando Bloqueio no Microsoft Defender for Endpoint (MDE)

Passo 1: Criar Indicadores de Bloqueio

  1. Acesse o Microsoft Defender Security Center.

  2. Navegue até Configurações > Regras de Indicadores.

  3. Clique em Criar Indicador e selecione URL/Domínio.

  4. Adicione chat.openai.com e marque Bloquear acesso.

Passo 2: Monitorar Eventos de DLP via MDE

  1. No Microsoft Defender for Endpoint, acesse a guia Dispositivos.

  2. Escolha um endpoint e acesse a Linha do Tempo do Dispositivo.

  3. Monitore tentativas de upload e bloqueios relacionados à política de DLP.

Benefícios da Implementação

✅ Impede uploads não autorizados de dados corporativos ao ChatGPT e outros serviços de IA.
✅ Protege informações sensíveis e evita vazamentos.
✅ Garante conformidade com normas de segurança e privacidade.
✅ Proporciona visibilidade total através do Microsoft Defender for Endpoint.

Conclusão

A segurança da informação deve ser uma prioridade para qualquer organização que utiliza tecnologias em nuvem e ferramentas de IA. Com DLP e MDE, é possível ter um controle mais eficiente e reduzir riscos de exposição de dados corporativos.

Compartilhe este artigo com sua equipe e na comunidade para fortalecer a segurança digital no ambiente corporativo.

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Otimize Custos e Segurança: Auditoria Fácil de Usuários e Licenças no Azure DevOps

Por que criei este script de auditoria para o Azure DevOps? Em meu trabalho diário com equipes que utilizam o Azure DevOps, percebi que muitos gestores e administradores enfrentam um desafio comum: controlar quem realmente está usando o ambiente, qual tipo de licença está ativa e, principalmente, quando foi a última vez que cada usuário acessou a plataforma. Em ambientes com múltiplas organizações e centenas de usuários, controlar quem realmente utiliza repositórios, pipelines e boards pode gerar uma economia significativa. Tudo isso de forma segura, sem modificar nada no ambiente, garantindo que a auditoria seja apenas informativa. Essa auditoria é essencial para manter a segurança, controlar custos e garantir conformidade. Pensando nisso, criei um script de auditoria que: O que o script verifica? Para cada usuário com licença Basic , o script checa: Commits em repositórios Git Execução de builds no Azure Pipelines Atividades nos Boards (work items modificados) Se o...
Postar um comentário
Leia mais

Auditoria de Usuários Ativos no Azure AD com Último Login e Tipo de Conta

Durante a gestão de ambientes em nuvem, é comum nos depararmos com contas de usuários que permanecem ativas, mesmo sem uso recente. Isso impacta diretamente no consumo de licenças e na postura de segurança da organização. Pensando nisso, desenvolvi um script em PowerShell utilizando o Microsoft Graph para facilitar auditorias de contas ativas no Azure AD , trazendo informações importantes como: Nome do usuário E-mail (UPN) Departamento e cargo Data de criação da conta Último login registrado Tipo de conta (nuvem ou sincronizada com AD local) O que o script faz? - Conecta-se ao Microsoft Graph com as permissões necessárias - Busca todos os usuários internos ativos (tipo "Member") - Verifica a última data de login registrada - Informa se a conta é nuvem (Cloud Only) ou sincronizada (On-Premises) - Exporta os dados para um relatório CSV ================================================================ # Script para auditoria de usuários ativos no Azure...
Postar um comentário
Leia mais

Auditoria no Azure AD: o risco oculto das caixas compartilhadas

Durante o planejamento de uma auditoria de contas no Azure AD, me deparei com um desafio importante: ao listar usuários Cloud-Only, percebi que caixas compartilhadas do Exchange Online também são exibidas como contas de usuário comuns no diretório . O problema: Shared Mailboxes que "parecem" usuários Quando criamos uma caixa compartilhada (Shared Mailbox) no Microsoft 365, o sistema cria automaticamente uma conta de usuário associada, com UPN e tudo. Mesmo após a conversão da caixa para o tipo "compartilhada", essa conta permanece visível no Azure AD e continua se comportando como uma conta Cloud-Only. Ou seja, se você estiver rodando um script ou fazendo uma auditoria manual para identificar contas inativas ou que devem ser excluídas, corre o risco de excluir acidentalmente uma caixa de e-mail ativa e compartilhada com outros times . A solução: auditoria com checagem de tipo de caixa Para evitar esse tipo de erro, desenvolvi um script em PowerShell que: Identi...
Postar um comentário
Leia mais