La mayoría de los trabajadores ni siquiera pensarían en enviar por correo electrónico un documento de planificación confidencial fuera de la empresa. Sin embargo, el nuevo servicio Microsoft Endpoint Data Loss Prevention puede indicarle que hable con su departamento de TI si lo copia descuidadamente en un disco duro local.
El nuevo Endpoint Data Loss Prevention (Endpoint DLP) de Microsoft se basa en los servicios DLP existentes dentro de Microsoft 365 (Microsoft Teams, SharePoint, Exchange y OneDrive, entre otros), que puede rastrear el correo electrónico y otros documentos enviados hacia y desde los servidores de su empresa. Es probable que ese servicio marque un intento de reenviar un correo electrónico confidencial interno a una dirección de correo electrónico externa, lo que la mayoría de los usuarios ya saben que no deben hacer.
Endpoint DLP fue diseñado para abordar el área gris cuando se trabaja desde casa, particularmente donde los dispositivos «personales», como discos duros externos, se pueden conectar a PC propiedad de la empresa. Endpoint DLP, ahora en versión preliminar pública, se conecta al centro de cumplimiento de Microsoft 365 del administrador. Una solución separada dentro de la edición empresarial E5 de Microsoft 365, llamada Insider Risk Management, usa señales de Windows 10, como archivos copiados a una unidad USB o transferidos a una unidad de red compartida, lo que puede ser indicativo de un comportamiento sospechoso, dijo Microsoft en una publicación de blog escrita por Alym Rayani, director senior de Microsoft 365.
Microsoft no está diciendo qué comportamientos específicos activarán el servicio DLP Endpoint. Probablemente sea razonable suponer que si usted es responsable de los datos de su empresa, no tiene nada de qué preocuparse. Sin embargo, el mensaje aquí es que incluso si está trabajando en su hogar, no piense en trabajar sin supervisión.