Microsoft Purview
Data Loss Prevention (DLP) mit Microsoft Purview
Data Loss Prevention (DLP) bezeichnet Richtlinien und Werkzeuge, die verhindern, dass sensible Informationen das Unternehmen unkontrolliert verlassen: per E-Mail, über Teams, SharePoint und OneDrive, auf Endgeräten oder in Antworten von Copilot. Microsoft Purview DLP erkennt solche Inhalte anhand von Typen vertraulicher Informationen und Vertraulichkeitsbezeichnungen und kann warnen, blockieren oder protokollieren.
Data Loss Prevention verhindert, dass vertrauliche Informationen ungewollt die Organisation verlassen, per E-Mail, über Freigabelinks, in Teams-Chats, auf USB-Sticks oder in KI-Werkzeugen. Microsoft Purview erkennt sensible Inhalte und kann warnen, blockieren oder eine Begründung verlangen. Der Erfolg hängt weniger von der Technik ab als vom Vorgehen: Wer zu schnell blockiert, legt Geschäftsprozesse lahm; wer nur beobachtet, schützt nichts.
Wo DLP wirkt
| Bereich | Was geschützt wird | Typische Regel |
|---|---|---|
| Exchange Online | E-Mails an externe Empfänger | Warnung bei Kundendaten an private Adressen |
| SharePoint und OneDrive | Freigaben von Dokumenten | Externe Freigabe vertraulicher Dokumente blockieren |
| Teams | Chats und Kanäle | sensible Daten in Chats mit Gästen verhindern |
| Endgeräte | Kopieren, Drucken, Hochladen | Upload vertraulicher Dateien in private Cloud-Dienste blockieren |
| Copilot | Verarbeitung durch den KI-Assistenten | streng vertraulich bezeichnete Inhalte von Copilot-Antworten ausschliessen |
Schrittweise Einführung
- 1
Erkennen:
Welche sensiblen Daten gibt es, und wo liegen sie? Dazu gehören Schweizer Merkmale wie AHV-Nummern, IBAN oder Kundennummern sowie eigene Muster.
- 2
Beobachten:
Richtlinien im Testmodus aktivieren und auswerten, welche Treffer echt sind.
- 3
Sensibilisieren:
Hinweise für Mitarbeitende einblenden, mit der Möglichkeit zur Begründung.
- 4
Durchsetzen:
für klar definierte Fälle blockieren, mit Ausnahmeprozess.
- 5
Betreiben:
Warnungen bearbeiten, Regeln anpassen und Kennzahlen berichten.
DLP und Klassifizierung
DLP erkennt sensible Daten am Inhalt, Vertraulichkeitsbezeichnungen kennzeichnen sie bewusst. Am wirksamsten ist die Kombination: Richtlinien, die sowohl erkannte Inhalte als auch Bezeichnungen berücksichtigen. So bleiben Regeln präzise, und Fehlalarme sinken.
Typische Fehler
- Richtlinien werden direkt blockierend aktiviert, ohne Testphase.
- Es gibt niemanden, der Warnungen bearbeitet.
- Standardvorlagen werden übernommen, ohne Schweizer Datentypen zu berücksichtigen.
- Endgeräte und Copilot bleiben ausserhalb der DLP-Strategie.
Unser Vorgehen
- 1
Analyse:
Schutzbedarf, Datentypen und Datenflüsse aufnehmen.
- 2
Konzept:
DLP-Richtlinien, Eskalationsstufen und Rollen festlegen.
- 3
Umsetzung:
Richtlinien im Testmodus aktivieren, auswerten und verfeinern.
- 4
Durchsetzung:
schrittweise aktivieren, mit Kommunikation an die Mitarbeitenden.
- 5
Betrieb:
Prozess für Warnungen und regelmässige Überprüfung der Regeln.
Häufige Fragen
Häufige Fragen
Weiterlesen
Weiterführende Insights
Verwandte Themen und Leistungen
Purview-Projekt besprechen