El próximo 1 de julio, se habilitará una regla en el agente DLP de las computadoras que impedirá el movimiento de archivos que contengan números de tarjetas completos y visibles hacia las carpetas compartidas o DFS.
Al detectar el movimiento, la copia será bloqueada y se mostrará al usuario un mensaje por medio de una ventana emergente de la siguiente forma:
¿Qué es un almacenamiento DFS?
- Es una plataforma de almacenamiento que permite poner a disposición carpetas compartidas para los colaboradores del Conglomerado BCR, facilitando la centralización y el acceso a la información necesaria para el desempeño de sus funciones diarias.
- A los DFS normalmente se ingresa con la ruta \\colaborativo\#UE
Si definitivamente un usuario requiere mover un dato de tarjeta a un almacenamiento DFS ¿qué pasos debe seguir para hacerlo?
- Solicitar VB por correo electrónico a @Juan Nunez Corella para poder realizar el movimiento de datos al almacenamiento DFS. (Este Visto Bueno lo debe de buscar el usuario interesado)
- Crear un tiquete en Service-now como un incidente, donde los compañeros de la mesa de ayuda escalarán el tiquete adjuntando el visto bueno de Juan Nuñez para permitir el movimiento del archivo al almacenamiento DFS
¿Qué pasará si detecta que un usuario es reincidente en los intentos de movimiento de archivos de este tipo?
Se continuará bloqueando
¿Existe un tamaño máximo por archivo a mover a un almacenamiento DFS?
Sí, los archivos a mover deben de tener un tamaño máximo de 2GB.
¿Existe una cantidad máxima de archivos que se pueden mover hacia el almacenamiento DFS?
Si, se pueden mover hasta un máximo de 5 000 archivos a la vez.
¿Qué es un falso positivo?
Cuando algún dato en el cuerpo del o los archivos poseen una numeración similar a la utilizada por las marcas de tarjeta de crédito y débito, por tanto, la herramienta lo bloquea.
¿Qué debe hacer el usuario si el archivo en movimiento no contiene datos de tarjeta y la herramienta lo interpretó como que si lo era? Es decir, un falso positivo
- Debe de realizar una solicitud de servicio por medio de Service-Now para la revisión correspondiente
- Esto se realiza en el menú de Catálogo de servicios>Incidentes