Saltar al contenido

Plataforma · Endpoint DLP

Proteja los datos sensibles en los equipos de los empleados

Los dispositivos de los empleados son donde los datos sensibles se crean, se editan, se copian y se comparten. GuardStance Endpoint DLP inspecciona transferencias USB, impresión, pegados desde el portapapeles, capturas de pantalla, carpetas de sincronización y subidas desde el navegador, con o sin conexión a la red.

Solicitar demo

Datos de clientes camino de una app de chat.

Datos
Registros de clientes copiados del CRM
Usuario
Agente de atención al cliente
Destino
App de mensajería de escritorio
Política
Datos personales que salen de la empresa
Decisión
Bloquear pegado detenido, motivo mostrado

Cuando un archivo confidencial pasa a un almacenamiento extraíble

Un usuario intenta copiar un documento clasificado a una unidad USB. La política de endpoint evalúa la actividad y determina si la transferencia debe permitirse, registrarse o bloquearse.

Cada decisión queda registrada con el contenido coincidente, la justificación del usuario, los detalles del dispositivo y el contexto de la política para una investigación inmediata.

¿Cómo funciona Endpoint DLP?

  1. Vigilar las salidas

    El agente ve USB, impresión, portapapeles, capturas, clientes de sincronización y subidas.

  2. Leer el contenido

    El motor de detección revisa qué son los datos, no solo adónde van.

  3. Aplicar una política

    La misma regla decide: monitorizar, advertir, registrar o bloquear.

  4. Guardar la evidencia

    Cada decisión queda registrada con lo que coincidió y por qué.

¿Qué cubre?

  • Medios extraíbles

    Solo lectura, bloqueo o permiso por ID de dispositivo.

  • Impresión

    Incluidas las impresoras virtuales y la impresión a PDF.

  • Portapapeles y capturas

    Reglas por aplicación.

  • Sincronización y subidas

    OneDrive, Google Drive, Dropbox y subidas desde el navegador.

  • Política fuera de la red

    La política se sigue aplicando cuando el portátil sale de la oficina.

  • Avisos al usuario

    Advertir, pedir un motivo o bloquear en silencio, según la política.

Preguntas sobre Endpoint DLP

¿Es un agente aparte?

No. El mismo agente también localiza y etiqueta los datos sensibles, así que hay un solo despliegue, un solo canal de actualizaciones y una sola cosa que conocer para el soporte. Descubrimiento, clasificación y aplicación comparten la misma política y la misma evidencia.

¿Sigue funcionando fuera de la red corporativa?

Sí. El agente guarda una copia de la política en caché y la sigue aplicando fuera de la oficina. La evidencia se envía cuando el equipo vuelve a conectar con el servidor de políticas.

¿Qué ve el usuario?

Depende de la política. El usuario puede recibir un aviso breve, tener que indicar un motivo de negocio o ver que la acción se ha bloqueado y por qué. También es posible monitorizar en silencio mientras ajusta las reglas.

Véalo con sus propios datos.

Solicitar una demo