Activity Control
Uma solução empresarial de prevenção de perda de dados e boot seguro projetada para proteger dados corporativos sensíveis. Inclui monitoramento de endpoints, criptografia de dispositivos, controle de acesso USB, verificação de cadeia de boot seguro e gestão centralizada de políticas. Implantada em grandes organizações com milhares de endpoints.
O Desafio
Uma divisão importante de segurança empresarial necessitava de uma solução abrangente de prevenção de perda de dados que pudesse proteger dados sensíveis em milhares de endpoints heterogêneos. As ferramentas DLP existentes eram ou muito intrusivas para os fluxos de trabalho diários ou muito permissivas para satisfazer auditorias de conformidade regulatória.
A solução precisava operar no nível do kernel para garantir cadeias de boot seguro e prevenir a exfiltração não autorizada de dados via dispositivos USB, compartilhamentos de rede e armazenamento em nuvem, mantendo impacto mínimo no desempenho do sistema e na produtividade dos usuários.
Nossa Abordagem
Construímos o agente de endpoint em C++ com módulos de kernel Linux para monitoramento de dispositivos de baixo nível e verificação de cadeia de boot seguro usando o Trusted Platform Module. O agente intercepta operações de arquivo, conexões de dispositivos USB e transferências de rede no nível do kernel, aplicando políticas definidas pela organização em tempo real.
Um console de gestão centralizado construído com Electron e Python fornece às equipes de segurança um dashboard unificado para configuração de políticas, revisão de incidentes e relatórios de conformidade em toda a frota de endpoints. Toda comunicação entre agente e servidor é criptografada com AES-256 e autenticada via TLS mútuo.
A Solução
Agente de Endpoint em Nível de Kernel
Um agente leve em C++ com módulos de kernel Linux personalizados que monitora operações de arquivo, conexões de dispositivos e atividade de rede. Aplica políticas granulares de dados com menos de 2% de overhead de CPU, garantindo segurança sem impactar a produtividade.
Verificação de Boot Seguro
A validação de cadeia de boot seguro com TPM garante que apenas imagens de sistema operacional e drivers autorizados sejam carregados durante a inicialização. Qualquer adulteração dispara um alerta imediato e bloqueio opcional do endpoint.
Gestão Centralizada de Políticas
Um console de gestão multiplataforma que permite às equipes de segurança definir, implantar e auditar políticas de DLP em milhares de endpoints. Inclui controle de acesso baseado em funções, templates de relatórios de conformidade e dashboards de incidentes em tempo real.
Resultados
Desde a implantação, a organização reportou zero incidentes de violação de dados em toda a sua frota de endpoints. O agente mantém um overhead médio de CPU de apenas 1,4%, bem abaixo da meta de 2%. As equipes de segurança resolveram incidentes 92% mais rápido graças ao monitoramento centralizado e à aplicação automatizada de políticas.
Tecnologias Utilizadas
“A profundidade de expertise em nível de kernel que a G1 trouxe para este projeto foi excepcional. Eles entregaram um agente que é virtualmente invisível para os usuários finais e ainda fornece a cobertura de segurança que precisamos para passar nas auditorias de conformidade mais rigorosas.”
Inicie Seu Projeto
Pronto para construir algo incrível? Vamos discutir como podemos ajudar a dar vida à sua visão.
Entre em Contato