Enterprise Rights Management ERM
Um dos mais recentes avanços na segurança da informação é o DRM ou Digital Rights Management. A tecnologia DRM permite que os detentores de conteúdos, como música e vídeo, controlem a sua utilização em formatos digitais. Por exemplo uma música no formato mp3 protegida por DRM, que tenha sido comprada por um utilizador no iTunes só pode ser tocada por esse utilizador durante um determinado período de tempo, e não pode ser transferida para terceiros. Este mesmo conceito, ao ser utilizado no ambiente empresarial, deu origem ao ERM (Enterprise Rights Management).
O ERM permite que as empresas controlem o acesso e disseminação de informação não estruturada dentro e fora dos limites da organização.
Ao invés de sistemas mais comuns, como as firewalls, que controlam o acesso aos dispositivos onde está guardada a informação, o ERM protege a própria informação. A informação encontra-se sempre encriptada, quer quando guardada nos servidores da empresa, ou enquanto é transmitida na internet ou em redes móveis, ou ainda quando está guardada em servidores de terceiros, fora dos limites da empresa. Para além de fornecerem um nível adicional de defesa contra ameaças externas, os sistemas ERM fornecem soluções para fugas de informação causadas, por exemplo, por colaboradores que por engano enviam informação sensível para listas de e-mail erradas.
O ERM oferece muito mais que simples encriptação de documentos sensíveis. Não apenas permite a restrição de acesso a utilizadores não autorizados, como também permite que a organização controle a forma como os colaboradores acedem à informação. As políticas aplicadas sob a implementação ERM podem permitir que um certo utilizador tenha acesso só de leitura a um documento, sem permissões para editar, copiar ou imprimir o documento. Para além disso, o acesso só de leitura pode ser revogado depois de um certo período de tempo. Estas funcionalidades tornam os sistemas ERM essenciais quando se trabalha com colaboradores externos.
Download
Para mais informações acerca deste produto, por favor faça download do seguinte documento:
