a seguranca de gateways de comunicacao de e-mail e web e uma importante forma de defesa inicial contra brechas acidentais ou maliciosas. Esses gateways sao comumente usados para inspecionar trafego de entrada de spam e malware, mas tambem podem ser usados para monitorar trafego de saida. Uma porta interna de seguranca instalada para agir como relay, ou proxy, para trafego de e-mail ou web gerado por funcionarios. Ofertas de gateways de vendedores como Barracuda Networks, Cisco IronPort, McAfee e WebSense tem funcoes de protecao contra perda de dados. Conforme o trafego passa pelo gateway, o modulo DLP inspeciona em busca de termos determinados como sigilosos dentro da empresa. Ele tambem busca por padroes envolvendo tipos especificos de dados, como numero de cartao de credito ou identidade, ou rotulos de classificacao especificos em arquivos que nao devem deixar a rede corporativa. Se esse tipo de dado e encontrado deixando a rede, alertas sao emitidos. O trafego seria, entao, bloqueado e o usuario, notificado. Alertas sobre possiveis violacoes de politica podem ser enviados para uma variedade de destinatarios, incluindo equipe de seguranca, recursos humanos e supervisor do usuario. Alem de analisar trafego web e de e-mail, os produtos DLP baseados em rede podem monitorar protocolos e servicos, incluindo mensagens instantaneas, sites de rede social, compartilhamento de arquivo peer-to-peer e File Transfer Protocol. No entanto, criptografia pode cegar DLP e outros produtos de seguranca de gateway. Se os usuarios forem expertos o bastante para criptografar os dados antes de envia-los ou se usarem um metodo de transmissao de rede criptografada, como SSH/SCP ou Tor, o dado passa pelo DLP baseado em rede. Para ajudar a lidar com essa limitacao, os produtos DLP geralmente incluem opcoes para DLP baseado em host ou storage, o que vamos discutir mais pra frente. Outra opcao na camada de rede e sistema de deteccao de anomalia comportamental, de empresas como a Lancope e a Riverbed Technologies. Esses produtos criam uma base de referencia das atividades normais da rede e enviam alertas quando as atividades se desviam desse parametro. Por exemplo, digamos que um computador na rede, geralmente, toca outros 12 computadores e servidores e transfere cerca de 100 ou 200 MB por dia. Se um dia esse computador tocar 20 ou mais sistemas e transferir 500 MB de um servidor de dados ou banco de dados, o sistema de anomalia comportamental alerta um administrador. O Centro de Ameacas Internas CERT, da Universidade Carnegie Mellon, identificou diversos comportamentos de ataques internos, um deles mostra que os ataques internos normalmente acontecem 30 dias antes de o funcionario deixar a empresa. Eles baixam dados de um servidor da empresa para sua estacao de trabalho, enviam por e-mail ou copiam em CD ou disco removivel. Seria no momento do download de tais dados que o sistema de deteccao de anomalias na rede detectaria e alertaria sobre as atividades do usuario. Porem, sistemas de deteccao de anomalia comportamental tem seus defeitos. Por exemplo, eles nao podem enviar um alerta dizendo Parece que o Bob tentou roubar alguns registros. Em vez disso, a TI recebe relatorios