DLP de endpoint · Netwrix
Impeça que arquivos sensíveis saiam da empresa por USB, e-mail, nuvem, navegador, impressora ou ferramentas de IA. O Netwrix Endpoint Protector (ex-CoSoSys) é um software de DLP — prevenção de perda de dados — que bloqueia vazamentos e violações de dados em computadores Windows, macOS e Linux, inclusive Linux Ubuntu, a partir de um único console.
O que é o Netwrix Endpoint Protector
O Netwrix Endpoint Protector é uma solução de DLP de endpoint (Data Loss Prevention, ou prevenção de perda de dados). Ela descobre informações sensíveis no computador, controla dispositivos como pen drives e bloqueia transferências que violam a política da empresa.
A proteção cobre Windows, macOS e Linux, em diferentes versões e distribuições. A gestão pode ficar em um appliance virtual, em um serviço em nuvem ou em uma plataforma SaaS.
O Endpoint Protector que você conhecia como CoSoSys é o mesmo produto. Em fevereiro de 2024, a CoSoSys foi adquirida pela Netwrix. A proteção continua; o nome passou a ser Netwrix Endpoint Protector.
Um clique basta para um arquivo sair da empresa
O custo médio de um vazamento de dados no Brasil chegou a R$ 7,19 milhões em 2025.
Fonte: IBM, Cost of a Data Breach 2025.
Na prática, o risco aparece no dia a dia: um relatório copiado para o pen drive, uma planilha anexada ao e-mail pessoal, um arquivo enviado a uma ferramenta de IA. O Endpoint Protector atua no computador em que o arquivo está, antes da saída.
Por que escolher o Endpoint Protector
Protege os três sistemas de uma vez.
Windows, macOS e Linux no mesmo console, em diferentes versões e distribuições.
Cobre os canais por onde o arquivo realmente sai.
USB, e-mail, nuvem, navegação e ferramentas de IA.
Enxerga o conteúdo, não só a extensão.
Reconhece CPF, cartão, dados de saúde e termos da empresa mesmo com o arquivo renomeado.
Encaixa a política no trabalho.
A empresa define o que monitorar, justificar ou bloquear, por usuário e por grupo.
Gera evidência.
Rastreamento de arquivos, cópia de evidência, alertas em tempo real e relatórios para auditoria, compliance, LGPD e investigação de incidente.
Reconhecido pelo mercado.
Ouro em DLP na Europa no Cybersecurity Excellence Awards 2024.
Os quatro controles, em uma solução
Controle de dispositivos (Device Control)
Define o que pode ser conectado ao computador: pen drive, HD externo, celular, câmera, Bluetooth e outros dispositivos. A política libera, limita ou bloqueia por tipo de equipamento, por usuário ou por grupo, e chega ao detalhe de fabricante, modelo e número de série. Assim, a empresa libera só o pen drive criptografado autorizado e bloqueia o resto.
Controle de conteúdo (Content Aware Protection)
Inspeciona o conteúdo, o tipo e os metadados de cada arquivo (documentos, planilhas, imagens, arquivos compactados, desenhos CAD e código-fonte) antes que ele saia do computador. A política vale para e-mail (Outlook e webmail), navegadores (Chrome, Edge, Firefox e Safari), nuvem (Google Drive, OneDrive, Dropbox e iCloud), mensageiros, impressoras, compartilhamentos de rede e ferramentas de IA como ChatGPT, Microsoft Copilot e Claude. Também controla copiar e colar, a área de transferência e a captura de tela. Quando o conteúdo viola a regra, a transferência é monitorada ou bloqueada na hora.
Descoberta de conteúdo (eDiscovery)
Varre computadores e mídias removíveis, sob demanda ou com agendamento, em busca de CPF, dados financeiros, informações de saúde e arquivos marcados pela empresa. Com o resultado em mãos, a equipe criptografa, apaga ou move o que estiver exposto.
Criptografia forçada (Enforced Encryption)
Exige criptografia no pen drive antes da cópia, com proteção por senha. O arquivo sai protegido e só é lido por quem tem autorização. Se o dispositivo se perder, a equipe redefine a senha ou apaga o conteúdo remotamente.
Rastreamento de arquivos e cópia de evidência
Evidência
Saiba o que saiu, quem levou e para onde. O rastreamento de arquivos registra cada arquivo copiado de ou para pen drives e outros dispositivos autorizados, com usuário, computador, data e hora. A cópia de evidência guarda os arquivos transferidos para análise posterior. Alertas em tempo real avisam a equipe quando uma regra é violada. Os registros podem ser exportados em relatórios e enviados ao SIEM, prontos para auditoria e investigação de incidentes.
Como funciona
-
Defina a regra
Escolha os dados sensíveis, os canais vigiados e quem cada política alcança.
-
Proteja o computador
O agente acompanha o uso em Windows, macOS e Linux.
-
Aja na hora e registre
A transferência indevida é monitorada ou bloqueada, e o evento fica disponível para auditoria.
O que você protege
- Dados pessoais e de clientes, como CPF e informações de contato.
- Dados financeiros, de cartão e de saúde.
- Código-fonte, contratos, propriedade intelectual e listas de preços.
- Arquivos usados por equipes internas, remotas e de terceiros. Veja como o Endpoint Protector apoia a cibersegurança em home office.
Endpoint Protector, LGPD e compliance
A LGPD pede medidas de segurança para proteger os dados pessoais que a empresa trata. O Endpoint Protector apoia a conformidade e o programa de compliance da empresa, colocando essas medidas em prática nos computadores, em três passos:
-
Enxergue o risco
Descubra quem usa CPF, dados de cartão e de saúde, e por quais canais esses dados circulam: e-mail, nuvem, pen drive ou ferramentas de IA.
-
Controle a saída
Transforme o diagnóstico em política e bloqueie transferências, cópias e capturas de tela não autorizadas.
-
Comprove o controle
Mantenha o registro de cada evento em Windows, macOS e Linux, pronto para auditorias e para a resposta a incidentes.
DLP para Windows, macOS e Linux
O Netwrix Endpoint Protector protege computadores Windows, macOS e Linux com os mesmos controles, em um único console. A cobertura inclui diferentes versões de Windows e macOS (também Macs com Apple Silicon e computadores com Windows on ARM) e as principais distribuições Linux, como Ubuntu, openSUSE, Red Hat e CentOS. Assim, a empresa protege o parque de máquinas que já tem e o que vier a renovar.
Implante em minutos, do jeito que preferir: como appliance virtual na sua rede (VMware, Hyper-V e outras plataformas de virtualização), na sua nuvem AWS, Microsoft Azure ou Google Cloud, ou como SaaS. Os agentes chegam aos computadores pela GPO do Active Directory, pelo Jamf, pelo Microsoft Intune ou pela ferramenta de gerenciamento que a empresa já usa.
Reconhecido pelo mercado
- Ouro em Data Loss Prevention na Europa, Cybersecurity Excellence Awards 2024.
- Global InfoSec Awards 2024.
- Usado por mais de 13 mil organizações no mundo.
- A Netwrix protege quase um quarto das empresas da Fortune 500.
O diferencial da FCBrasil
Por que contar com a FCBrasil
A FCBrasil é parceira da Netwrix e acompanha a sua empresa da escolha da solução ao uso no dia a dia, com equipe no Brasil e atendimento em português.
-
A ferramenta certa para o seu desafio
Entendemos o seu cenário e indicamos a solução Netwrix que resolve o problema.
-
Demonstração e testes com roteiro pronto
Mostramos o produto no seu ambiente e conduzimos os testes com cadernos de teste prontos, para você validar o que importa sem perder tempo.
-
Implantação acompanhada
Nossa equipe apoia a instalação e a configuração das primeiras políticas.
-
Treinamento e passagem de conhecimento
Sua equipe aprende a operar a solução e ganha autonomia.
-
Suporte ativo
Acompanhamos o uso depois da implantação para que o projeto entregue resultado.
Veja o Endpoint Protector nos computadores da sua empresa
Em uma demonstração, você vê o bloqueio de USB, e-mail e ferramentas de IA aplicado a um cenário como o da sua operação.
Parceira que comercializa a Netwrix · Suporte em português · Atualizado em outubro de 2026
Perguntas frequentes
O Endpoint Protector funciona em Windows, macOS e Linux?
Sim. O Netwrix Endpoint Protector protege computadores Windows, macOS e Linux, com cobertura para diferentes versões e distribuições.
O Endpoint Protector controla ChatGPT e outras ferramentas de IA?
Sim. As políticas de controle de conteúdo podem monitorar ou bloquear o envio de arquivos e dados para ferramentas de IA generativa, além de USB, e-mail, nuvem e navegação.
O produto ainda é da CoSoSys?
O Endpoint Protector foi criado pela CoSoSys. Em fevereiro de 2024, a CoSoSys foi adquirida pela Netwrix, e o produto passou a se chamar Netwrix Endpoint Protector. A proteção é a mesma linha de DLP.
A FCBrasil fornece Endpoint Protector para revendedores?
Não. A FCBrasil é parceira da Netwrix e comercializa o Endpoint Protector. Não fornece essa solução a revendedores nem recruta parceiros para a marca.
Quanto custa o Endpoint Protector?
O valor depende da quantidade de computadores e da forma de uso: appliance virtual, serviço em nuvem ou plataforma SaaS. Peça uma cotação para o seu cenário.
O Endpoint Protector ajuda na conformidade com a LGPD?
Sim. Ele apoia a conformidade com a LGPD: mostra onde estão e por onde circulam dados pessoais como CPF, bloqueia transferências não autorizadas e mantém registros para auditoria em Windows, macOS e Linux.
Como o Endpoint Protector é implantado?
Em minutos, como appliance virtual na sua rede, na sua nuvem AWS, Azure ou Google Cloud, ou como SaaS. Os agentes são distribuídos por GPO, Jamf, Microsoft Intune ou outra ferramenta de gerenciamento.
O Endpoint Protector registra os arquivos copiados para pen drive?
Sim. O rastreamento de arquivos registra cada cópia de ou para dispositivos autorizados, e a cópia de evidência guarda os arquivos transferidos para análise.
O Endpoint Protector bloqueia captura de tela e área de transferência?
Sim. As políticas de controle de conteúdo controlam copiar e colar, a área de transferência e a captura de tela, além de e-mail, nuvem, navegador e ferramentas de IA.
Quais distribuições Linux o Endpoint Protector protege?
As principais distribuições Linux, como Ubuntu, openSUSE, Red Hat e CentOS, em diferentes versões, com os mesmos controles usados em Windows e macOS.
Como a FCBrasil ajuda depois da compra?
A FCBrasil apoia a implantação, treina a equipe, faz a passagem de conhecimento e oferece suporte ativo para que o Endpoint Protector entregue resultado no dia a dia.
Leia também
- O que é DLP (Data Loss Prevention) e por que sua empresa precisa de um
- Por que a implantação de um DLP de endpoint é mais importante do que nunca
- Como o Endpoint Protector ajuda a cibersegurança em home office
- Netwrix Data Classification, para descobrir quais dados merecem essa proteção
- Todas as soluções Netwrix na FCBrasil
Pronto para estancar o vazamento?
Solicite uma demonstração ou uma cotação. A FCBrasil apresenta o Netwrix Endpoint Protector e indica o melhor ponto de partida para o seu ambiente.