Data Loss Prevention e Classificação de Dados: Do Endpoint ao Microsoft Purview

A proteção de ativos digitais falha frequentemente quando empresas tentam proteger todos os arquivos e bancos com o mesmo nível arbitrário de esforço. Sem saber onde residem os dados sensíveis e qual o seu grau de criticidade, equipes de segurança aplicam bloqueios excessivos que travam o negócio ou deixam brechas por onde ocorrem exfiltrações silenciosas. O Data Loss Prevention (DLP) fundamenta-se na classificação prévia da informação.

flowchart TD
  subgraph Ingestao["Descoberta e Classificação"]
    Doc["Documentos e Dados (Bancos, Arquivos, Emails)"]
    Purview["Motor de Classificação (Microsoft Purview)"]
    Labels["Rótulos de Sensibilidade<br/>(Público, Interno, Confidencial, Altamente Confidencial)"]
    Doc --> Purview --> Labels
  end

  subgraph Politicas["Políticas de Proteção (DLP Engine)"]
    EpDLP["DLP de Endpoint (Bloqueia USB, Impressão e Clipboard)"]
    CloudDLP["DLP em Nuvem (Teams, Exchange, OneDrive, Sharepoint)"]
    AIDLP["DLP para Modelos de IA (Purview AI Hub / Proxy)"]
  end

  Labels --> EpDLP
  Labels --> CloudDLP
  Labels --> AIDLP

A Taxonomia de Classificação de Dados

Uma esteira corporativa profissional divide a informação em quatro níveis canônicos:

1. Público: Dados abertos de marketing e documentação de acesso livre.
2. Interno: Manuais operacionais, diretórios corporativos e rotinas sem segredo industrial.
3. Confidencial: Contratos de clientes, folhas de pagamento, relatórios de auditoria e código-fonte proprietário.
4. Altamente Confidencial / Restrito: Chaves criptográficas de produção, números de cartão de crédito (PCI), dados de saúde (HIPAA) e CPFs/RG (LGPD).

Microsoft Purview e Proteção Criptográfica Embutida

Ao classificar um arquivo como confidencial no Microsoft Purview Information Protection, o sistema não apenas insere uma etiqueta visual no cabeçalho: ele injeta metadados criptografados diretamente no contêiner do arquivo (Azure Rights Management - RMS). Mesmo que um colaborador copie o arquivo em um pendrive ou envie para um e-mail pessoal externo, o arquivo permanece inacessível sem a autenticação federada com o tenant da empresa.

DLP na Era dos Modelos de Linguagem

Com a disseminação de assistentes de IA, desenvolvedores e equipes de produto passaram a colar códigos-fonte inteiros, credenciais de banco e logs de produção contendo CPFs de clientes em chats públicos.

A governança eficaz de dados substitui restrições cegas por conscientização e barreiras automatizadas que protegem o dado onde quer que ele trafegue.