NESS DLP
NESS DLP es una solución de prevención de fuga de datos que detecta, clasifica y bloquea la salida de datos sensibles (PCI, PII, PHI, secretos, propiedad intelectual), dejando evidencia forense firmada para auditoría y notificación de brechas.
Componentes
- Agente de endpoint (servicio nativo de Windows, arranque automático): observa archivos, portapapeles, USB, red, impresión, capturas de pantalla, DNS y cargas web.
- Consola web multi-tenant: políticas, grupos, agentes, incidentes, evidencia forense, reportes y cumplimiento.
- Extensión para navegadores Chromium (Chrome/Edge): subida de archivos a la nube, copy-paste en chats, redacción de correos web, WhatsApp y chats de IA como ChatGPT o Gemini.
- Conector Google Workspace (Gmail/Drive): cuenta de servicio con delegación a nivel de dominio; escaneo bajo demanda y periódico.
Capacidades
| Capacidad | Descripción |
|---|---|
| OCR nativo | Motor OCR integrado (sin Tesseract); análisis de ZIP, PDF, Office y código fuente. |
| Pantalla y portapapeles | Suprime PrintScreen, detecta 15+ herramientas de captura (Snipping Tool, OBS) y vacía el portapapeles ante coincidencias. |
| Notificaciones al usuario | Smart Toasts sobre impresiones bloqueadas, capturas o envíos a cuarentena. |
| Cuarentena cifrada | Bóveda local AES-256-GCM, recuperable remotamente por auditores SOC. |
| Smart regex con IA | PCI (Luhn), PII, PHI, secretos (AWS, JWT); validación Módulo 11 para NIT y cédulas DIAN, que reduce los falsos positivos. |
| Reglas personalizadas | Regex creados con IA y por el usuario. |
| Chats e IA | Bloqueo de WhatsApp, Telegram, Teams, Slack, Discord, ChatGPT, Gemini, entre otros. |
| USB | Control y registro de puertos USB, watermark y trazabilidad (host, usuario, fecha y hora). |
| Impresión | Registra y/o cancela trabajos con patrones sensibles en el nombre del documento. |
| Correo | Análisis antes del envío para todos los proveedores; listas negras/blancas, extensiones, OCR. |
| Datos en reposo | Escaneo del host y de Google Drive; cuarentena y alertas en NESS Cloud. |
| Google shadow IT | Bloquea cuentas personales de Gmail; solo Workspace corporativo. |
| Gestión de casos | Seguimiento y documentación de eventos detectados. |
Cumplimiento preconfigurado
| Normativa | Detectores |
|---|---|
| Multi-LATAM | Cédula/NIT con DV DIAN (CO), RFC/CURP (MX), RUT (CL), CPF/CNPJ (BR) |
| Ley 1581 (CO) y GDPR | PII; plantillas de notificación de brecha (Art. 33 – 72 h) |
| PCI-DSS | Tarjetas (Luhn), CVV, track magnético, IBAN, SWIFT |
| HIPAA e ISO 27001 | SSN, MRN, NPI; control de exfiltración en red (A.8.23) |
Rendimiento
- Latencia <100 ms (local).
- Sincronización de políticas en 30 segundos.
Próximamente
Próximamente
- NESS Synapse™: motor de biometría conductual con IA.
- NESS Q-Vault™: protección de medios extraíbles y datos en reposo con criptografía post-cuántica.
NESS DLP está incluido en la licencia NESS Enterprise.
Pendiente: información por confirmar
Disponibilidad del agente DLP en Linux/macOS (el datasheet menciona agente nativo Windows y, en otra sección, Windows/Linux/macOS); configuración de políticas paso a paso.
Fuente
DataSheet NESS DLP 2026.v1.