Com a prevenção contra perda de dados (DLP) do Slack, é possível reduzir o risco do compartilhamento de informações confidenciais, maliciosas ou pessoalmente identificáveis na sua organização Slack. O DLP do Slack verifica mensagens, arquivos de texto e canvas enviados por membros da sua organização a fim de analisar conteúdo que viole as regras criadas por você.

Como funciona

• Somente os proprietários e membros principais da organização com a função de sistema Administrador de funções podem atribuir a função de sistema de Administrador de DLP aos membros. 
• Os administradores de DLP podem criar regras personalizadas usando expressões regulares ou escolher entre várias regras pré-configuradas para fazer uma varredura em busca de mensagens e arquivos no Slack que possam precisar de ação administrativa. As regras podem ser personalizadas de forma que sejam aplicadas apenas em conversas do Slack Connect e em workspaces específicos da sua organização Enterprise Grid.
• Os administradores de DLP recebem um resumo diário de violações de regras pelo Slackbot e podem tomar medidas em mensagens e arquivos no painel do DLP. 

Observação: O DLP não verifica os canvas das conversas do Slack Connect.

 

Criar regras de DLP

Você pode criar suas próprias regras personalizadas ou escolher entre as várias regras pré-configuradas para fazer uma varredura no Slack em busca de dados como números de cartão de crédito ou informações pessoalmente identificáveis. Ao criar uma regra, os administradores de DLP podem adotar uma das seguintes ações quando uma regra for violada:

• Apenas exibir alerta do painel de DLP 
• Mostrar um aviso aos membros que violarem uma regra de DLP*
• Ocultar (ou usar o recurso “tombstone” para) as mensagens ou os arquivos até que possam ser analisados

* Os avisos aos membros não podem ser exibidos em canvas que violam uma regra de DLP.

Observação: As regras de DLP pré-configuradas foram desenvolvidas pelo Slack usando algoritmos com base nas práticas recomendadas do setor. Mas observe que as regras pré-configuradas podem não detectar todos os dados direcionados e, muito pelo contrário, podem detectar falsos positivos.

 

Gerenciar regras de DLP

Você pode editar uma regra de DLP para alterá-la ou desativar uma regra de que já não precisa.

Gerenciar violações de regras de DLP

Quando algum membro de sua organização enviar uma mensagem que viole alguma regra DLP, você verá um alerta no painel DLP do Slack. A partir do painel, você pode então arquivar o alerta, excluir a mensagem ou restaurá-la (se estiver oculta). Lembre-se de que os alertas expiram após 90 dias e serão removidos do painel DLP.

Observação: O Slackbot notificará as pessoas se suas mensagens ou arquivos sinalizados forem excluídos.