sobre comportamento estranho de aplicativos e rede, e cabe a equipe de seguranca investigar. O que significa fucar em logs, revisar atividade de rede e conversar com pessoas. As investigacoes podem descobrir apenas atividade fora do normal, porem inofensiva. As equipes de TI e seguranca devem estar preparadas para investir tempo e esforcos para lidar com o sistema de deteccao de anomalia, analisando relatorios e investigando alertas para valorizar tal sistema. A TI tambem pode usar ferramentas criadas para vigiar anomalias em bancos de dados. Eles sao o principal alvo de ataques internos porque contem importantes informacoes corporativas. Produtos de monitoramento de atividade de bando de dados de fornecedores como a Imperva e IBM podem oferecer visao sobre as atividades entre usuarios e servidores de banco de dados. Produtos DAM operando na camada de rede ou de host podem detectar comportamento fora do normal como um usuario acessando 1.000 registros quando aquela pessoa geralmente acessa apenas 30 ou 40 por dia. Proteja o Host Sistemas host, como o laptop e o tablet do usuario, tambem precisam ser protegidos contra brechas intencionais ou acidentais. Criptografia e uma forma eficiente de faze-lo; 64% dos entrevistados pela pesquisa Seguranca Estrategica classificaram a criptografia como muito eficiente na protecao de empresas contra ameacas de seguranca. Criptografar laptops, midias removiveis e dispositivos moveis pode prevenir grande parte das brechas causadas pela perda ou roubo de computadores ou dispositivos moveis. Politicas devem ser configuradas e controles, instalados para reforcar a criptografia, junto com politicas de senhas fortes e a habilidade de apagar remotamente dados de dispositivos perdidos. A criptografia tambem pode ser aplicada com base no conteudo do arquivo sendo copiado para um disco removivel, smartphone e e-mail. Produtos como o Mobile Guardian, da Credant e o Total Protection for Data, da McAfee, podem criptografar dados de forma proativa conforme sao transferidos para dispositivos moveis ou midias removiveis. Como bonus, a lei de alguns estados (Americanos) sobre brechas de dados, isenta empresas da obrigacao de notificar usuarios caso os dados estivessem criptografados quando roubados ou perdidos. Empresas com forte necessidade de seguranca podem bloquear absolutamente o uso de midias removiveis, como pendrives. Muitas suites de protecao de endpoint, como Symantec Endpoint Protection e McAfee DLP, podem bloquear todos os discos removiveis USB ou permitir que apenas certos dispositivos sejam usados.Colocar controles de acesso apropriados e verificacao em fontes de dados sigilosos, como servidores de arquivos, tambem pode afastar intrusos. Uma opcao e habilitar verificacao basica de pastas e arquivos, o que vai rastrear todas as tentativas de elevacao de privilegio de acesso e instalacao de software. Isso parece facil, mas o desafio e que muitas empresas nao compreendem completamente onde os dados sigilosos sao guardados. Sem saber disso, verificacao de pastas de arquivos tem valor limitado. O primeiro passo e identificar exatamente onde os dados sigilosos sao armazenados. Produtos DLP tem capacidades de enumeracao de dados para ajudar a TI a identificar onde conteudo como numero de identidade, registros medicos e dados de cartao de credito sao armazenados. Uma vez que os dados sao identificados, consolidados e assegurados