Aditivo ao Projeto de Segurança da Informação

Governança de Arquivos e Armazenamento com FSRM no Windows Server 2022

Diego Orsi | Centro de Reparo | Porto Alegre, RS | 📞 51-99262-7798

Após a implantação do Active Directory, GPO, compartilhamentos seguros e backup corporativo, a próxima etapa amplia a governança dos dados através do File Server Resource Manager (FSRM) — integrando controle, auditoria e conformidade à infraestrutura já existente.

O Cenário Atual: O Novo Desafio

Com a infraestrutura básica consolidada, novos riscos emergem no dia a dia do armazenamento corporativo.

Crescimento sem Controle

Dados corporativos crescem sem visibilidade ou previsibilidade de consumo.

Uso Inadequado

Arquivos pessoais e conteúdo não corporativo ocupam espaço crítico.

Falta de Auditoria

Ausência de alertas e relatórios sobre o uso real do armazenamento.

Exposição a Riscos

Ambiente vulnerável a desperdício de recursos e não conformidade.

A Solução: File Server Resource Manager

O FSRM é o componente nativo do Windows Server 2022 que transforma o armazenamento em um ativo governado, auditável e controlado através de 5 pilares centrais.

File Screening

Bloqueio e monitoramento de tipos de arquivos permitidos.

Disk Quotas

Limites de armazenamento por departamento.

Thresholds

Alertas automáticos de consumo preventivos.

Auditoria & Relatórios

Rastreabilidade, políticas corporativas e visibilidade total para TI.

Pilar 1: Triagem de Arquivos (File Screening)

Triagem Ativa — Bloqueio Automático

  • Arquivos de áudio (MP3, WAV)
  • Vídeos e conteúdos multimídia
  • Executáveis e scripts não autorizados
Benefício: Mais Segurança (Bloqueio de conteúdos não corporativos) e Menos Desperdício (Armazenamento otimizado).

Triagem Passiva — Monitoramento

  • Auditoria silenciosa de padrões de uso
  • Geração de relatórios de ocorrência
  • Rastreabilidade sem bloqueio imediato
Benefício: Conformidade (Políticas aplicadas e monitoradas automaticamente).

Pilares 2 e 3: Cotas e Thresholds

O FSRM monitora continuamente o consumo e dispara ações automáticas em cada nível de threshold configurado.

Nível 1: Operação Normal (0-80%) Sem ação
Nível 2: Warning Alert (80%) Notificação enviada para TI
Nível 3: Critical Alert (90%) Notificação escalonada
Nível 4: Hard Limit (100%) Acesso de gravação bloqueado automaticamente

Aplicação: Cotas por Departamento (Auto Apply Quotas)

Novas pastas criadas recebem automaticamente as políticas definidas — sem configuração manual adicional.

Financeiro

30 GB

Documentos fiscais e relatórios

Administrativo

25 GB

Processos e contratos

Recursos Humanos

20 GB

Registros e documentação de pessoal

Compartilhado

Monitorado

Uso auditado sem bloqueio rígido

Impacto para o Negócio: Antes × Depois

❌ Antes — Sem Governança

  • Crescimento de dados sem controle ou visibilidade.
  • Arquivos pessoais consumindo armazenamento corporativo.
  • Ausência de alertas sobre consumo crítico.
  • Auditoria limitada e dependente de ação manual.

✅ Depois — Com FSRM

  • Controle granular por departamento com cotas definidas.
  • Bloqueios automáticos de arquivos não corporativos.
  • Alertas inteligentes em 80%, 90% e 100% de uso.
  • Relatórios gerenciais automáticos e conformidade contínua.

Cronograma de Implantação

Implantação estruturada em 4 semanas, garantindo o mínimo impacto às operações corporativas existentes.

Semana 1
Levantamento do ambiente atual e instalação do recurso FSRM no Windows Server 2022.
Semana 2
Configuração do File Screening e definição dos Grupos de Arquivos por política.
Semana 3
Implantação das Quotas por departamento e configuração dos Thresholds de alerta.
Semana 4
Testes integrados, validação das políticas e Go-Live em produção.

Infraestrutura com Governança Completa

O FSRM complementa a arquitetura baseada em Windows Server 2022, agregando governança de armazenamento, controle de utilização, auditoria contínua e conformidade com as políticas corporativas de forma automatizada e transparente.