Gestão de Direitos Digitais Empresariais (EDRM) e Microsoft Purview: Uma Comparação Abrangente
A EDRM (Enterprise Digital Rights Management) é uma plataforma de gestão de direitos digitais empresariais projetada para proteger documentos em larga escala em organizações ao longo de toda a sua cadeia de negócios. Milhares de clientes em todo o mundo, incluindo grandes empresas como LG Electronics, Hyundai Motor Company, Kia Motors, Samsung Heavy Industries e Hana Financial Group, utilizam esta plataforma em diversos setores, como finanças, manufatura, defesa e serviços públicos.
Por outro lado, a Microsoft desenvolveu uma solução inicialmente focada na proteção do ecossistema de documentos do Microsoft Office e alguns formatos de arquivos de terceiros. Ao longo dos anos, a Microsoft aprimorou suas ofertas de segurança e renomeou suas soluções várias vezes, de Rights Management Server (RMS) para Azure Rights Management, depois Azure Information Protection (AIP), Microsoft Information Protection (MIP) e agora Microsoft Purview. Esse processo de renomeação e evolução contínua deixou muitos clientes confusos sobre o que comprar, como implementar e como utilizar essas soluções eficazmente.
Desafios dos Clientes Microsoft
Clientes que utilizam produtos Microsoft frequentemente enfrentam dificuldades em proteger dados confidenciais em diversos ambientes. A complexidade das soluções da Microsoft exige intervenção intensiva e geram custos indiretos significativos.
Evolução do DRM Empresarial
Anos atrás, as empresas utilizavam o DRM empresarial de forma limitada, e sua implementação era complexa e não escalava bem. No entanto, com a evolução das necessidades de controle e proteção de informações sensíveis e o aumento exponencial de dados não estruturados, o DRM empresarial ressurgiu. O Gartner destaca que "a gestão de direitos digitais empresariais oferece uma defesa centrada em dados persistentes, solucionando desafios de segurança e compliance com objetivos e governança claros".
Abordagens de Gestão de Política: Fasoo vs Microsoft
A Fasoo utiliza uma abordagem centralizada para gerenciar políticas de segurança, permitindo que os administradores definam uma política geral e deleguem subconjuntos dessa política aos usuários. Em contraste, a Microsoft depende principalmente dos usuários para atribuir direitos de segurança, o que pode resultar em menos controle centralizado.
Comparação de Recursos: Fasoo vs Microsoft Purview
1. Formatos de Arquivos Suportados:
- Microsoft Purview: Suporta cerca de 20 tipos de arquivo, principalmente Microsoft Office e PDF, modificando extensões de arquivos não-Office, o que pode causar problemas com aplicativos de segurança e firewalls.
- Fasoo: Suporta mais de 230 formatos de arquivo, permitindo abertura em aplicativos nativos sem modificar extensões.
2. Criptografia de Dados:
- Microsoft Purview: Utiliza criptografia AES de 128 bits para arquivos Office devido a limitações do Office 2010. Outros arquivos usam 256 bits.
- Fasoo: Usa criptografia AES de 256 bits para todos os tipos de arquivos, incluindo camadas de criptografia robustas.
3. Auditoria:
- Microsoft Purview: Não possui portal centralizado de relatórios para uso e atividades de documentos.
- Fasoo: Fornece relatórios centralizados sobre todas as atividades de documentos e usuários em um console baseado na web.
4. Política e Gerenciamento de Exceções:
- Microsoft Purview: Depende dos usuários para tomar decisões de política de segurança, adicionando um ônus administrativo.
- Fasoo: Atribui proteção de arquivos automaticamente sem intervenção do usuário, permitindo gerenciamento centralizado de políticas.
5. Implantação:
- Microsoft Purview: Baseado na nuvem, exigindo contas no Azure.
- Fasoo: Pode ser implantado em data centers locais, nuvens privadas, nuvens híbridas ou como SaaS, utilizando sistemas de gerenciamento de identidade e acesso existentes.
6. Compartilhamento Externo de Arquivos:
- Microsoft Purview: Requer contas no Azure para usuários externos, limitando a flexibilidade.
- Fasoo: Permite compartilhamento com credenciais existentes ou autenticação por e-mail, armazenando dados de transação localmente.
7. Segurança na Nuvem:
- Microsoft Purview: Necessita de integração com o Defender para proteção na nuvem, com limitações de etiquetas.
- Fasoo: Oferece proteção persistente e adaptativa de dados, independentemente da localização.
8. Proteção de Arquivos Gráficos:
- Microsoft Purview: Não suporta proteção de arquivos CAD enquanto em uso.
- Fasoo: Protege arquivos CAD de forma nativa, integrando-se com mais de 40 aplicativos CAD.
Conclusão
Embora a Microsoft Purview Information Protection seja uma solução popular, o Fasoo Enterprise EDRM oferece recursos mais avançados para proteger informações sensíveis em grandes organizações. A abordagem centralizada e flexível da Fasoo em relação à gestão de políticas, a ampla gama de formatos de arquivos suportados, a forte criptografia e a capacidade de auditoria robusta tornam-na uma escolha superior para empresas que buscam segurança de documentos em grande escala.
(Artigo baseado em texto provido pela Fasoo)
