Einfach erklärt
DLP soll verhindern, dass vertrauliche Daten wie Kundendaten, Kreditkartennummern oder bestimmte Dokumente das Unternehmen unerlaubt verlassen.
Technisch betrachtet
Firewall-DLP kann Muster, Dictionaries, Dateitypen, Labels oder Fingerprints prüfen. Vollwertige Enterprise-DLP umfasst häufig zusätzlich Endpoint-, Cloud- und Datenklassifizierungsfunktionen außerhalb der Firewall.
Worauf Sie beim Vergleich achten sollten
Ein Firewall-Haken „DLP“ ist nicht automatisch mit einer vollständigen Enterprise-DLP-Suite vergleichbar. Prüfe Datenarten, Protokolle, Klassifizierung und Endpunktabdeckung.
Diese Fragen sollten Sie vor dem Kauf stellen
- Welche Daten sollen erkannt werden?
- Nur Netzwerkverkehr oder auch Endpoints/Cloud?
- Sind Microsoft Information Protection Labels relevant?