Was eine Flussrichtlinie regelt
Die Kontrolle des Datenflusses entscheidet, wohin Informationen gelangen dürfen, nachdem ein Benutzer sie bereits geöffnet hat. Eine Flussrichtlinie nimmt eine Übertragung und fragt, wer welche Daten an wen und über welchen Weg sendet. Anschließend erlaubt, warnt, hält oder sperrt sie die Übertragung.
Die Richtlinie ist das Regelwerk. Technik zur Verhinderung von Datenverlusten setzt sie am Endgerät, im Mailverkehr und im Netzwerk durch und protokolliert jede Entscheidung zur Prüfung.
Abgrenzung zur Zugriffskontrolle
Die Zugriffskontrolle entscheidet, ob eine Person eine Datei öffnen darf. Die Flusskontrolle beginnt dort, wo diese Entscheidung endet: beim Kopieren, Hochladen, Drucken oder bei der Nachricht, die folgt. Jemand kann berechtigt sein, eine Kundenliste zu lesen, und trotzdem nicht das Recht haben, sie an ein privates Postfach zu senden.
Die meisten Datenabflüsse brauchen keine aufgebrochene Tür. Sie nutzen einen Weg, den niemand geprüft hat: einen Synchronisationsclient, einen Chat-Anhang oder einen Ausdruck, der auf einem gemeinsam genutzten Drucker liegen bleibt.
Kanäle und ihre Risiken
Jeder Kanal, vom Wechseldatenträger bis zum privaten Cloud-Konto, transportiert Daten anders. Deshalb muss eine Flussregel angeben, welchen Weg sie kontrolliert. Die Tabelle zeigt die üblichen Wege und das Risiko, das jeder ohne Kontrolle mit sich bringt.
| Kanal | Typische Übertragung | Risiko ohne Regel |
|---|---|---|
| Firmen-E-Mail | Anhänge und Nachrichtentexte, die das Unternehmen verlassen | Eine Preisliste landet auf einer privaten Adresse |
| Web-Upload | Dateien, die in ein Browserformular oder auf eine Freigabeseite geladen werden | Ein Vertrag wird bei einem öffentlichen Dienst hochgeladen |
| Messenger | Dateien und Text in Chats oder Anrufen | Ein Kundenexport geht an ein privates Konto |
| Wechseldatenträger | Dateien, die auf USB-Stick oder Speicherkarte kopiert werden | Eine Kundendatenbank verlässt das Unternehmen mit einem kündigenden Mitarbeiter |
| Druck | Dokumente, die an einen lokalen oder Netzwerkdrucker gehen | Ein vertraulicher Bericht bleibt im Ausgabefach eines Gemeinschaftsdruckers liegen |
So wird eine Übertragung bewertet
Jede Übertragung durchläuft dieselbe Abfolge. Die Inhaltsprüfung kommt vor dem Urteil, daher kann derselbe Kanal eine freigegebene Datei durchlassen und eine riskante stoppen. Trägt ein Dokument bereits eine Klassifizierung, liest die Richtlinie sie zuerst.
- 1
Inhalt lesen
Die Richtlinie prüft Datei oder Nachricht anhand von Thesauri, Hashsummen, Fingerabdrücken und Vertraulichkeitskennzeichnungen.
- 2
Regel zuordnen
Die Regel vergleicht Benutzer, Computer, Ziel und Kanal mit ihren Bedingungen.
- 3
Urteil anwenden
Die Übertragung wird erlaubt, gesperrt oder in Quarantäne gehalten, und der Benutzer kann einen Hinweis sehen.
- 4
Entscheidung protokollieren
Das Ereignis speichert Benutzer, Zeitpunkt, Kanal, Ergebnis der Inhaltsprüfung und die ausgeführte Aktion.
So sieht eine Sperrregel aus
In Anexet DLP hat jeder Kanal einen eigenen Regeleditor, und die Liste der Bedingungen ändert sich mit dem Kanal. Das erste Bild zeigt eine Regel, die auf eine Microsoft-Vertraulichkeitskennzeichnung reagiert. Das zweite zeigt die Protokollierung gesperrter Zwischenablage-Daten und die Option, davon eine Schattenkopie zu behalten.
1 / 2
Warum das Sperren ganzer Kanäle scheitert
Einen ganzen Kanal zu sperren ist die einfachste Kontrolle und meist die erste, zu der ein Team greift. Doch sie stoppt auch legitime Arbeit, sodass Menschen einen anderen Weg suchen oder aufhören, Hilfe zu holen. Digitale Fingerabdrücke erlauben es, ein bekanntes Dokument am Inhalt zu erkennen, während die Flussrichtlinie den Kanal für alles andere offen hält:
| Fähigkeit | Kanalsperre | Flussrichtlinie |
|---|---|---|
| Stoppt eine riskante Übertragung | ||
| Lässt freigegebene Übertragungen denselben Kanal nutzen | ||
| Beurteilt, was die Daten enthalten | ||
| Hält Grenzfälle zur Prüfung zurück |
Wo man anfangen sollte
Beginnen Sie bei den Daten, deren Abfluss am meisten schaden würde, und erfassen Sie dann die Kanäle, die sie tatsächlich nutzen. Richtlinien, die für alle Dateien auf einmal geschrieben werden, blockieren am Ende die Arbeit und werden abgeschaltet.
Prüfen Sie in den ersten Wochen zurückgehaltene Übertragungen und passen Sie danach die Regeln an, die Fehlalarme erzeugen. Eine Flussrichtlinie, der die Mitarbeiter vertrauen, ist eine, die dauerhaft eingeschaltet bleibt.
Weiterlesen: DLP-Systeme – was das ist und wie sie funktionieren.
Eine gute Flussrichtlinie lässt die Arbeit durch und stoppt nur die Übertragungen, die niemals stattfinden sollten.
Anexet TeamWie Anexet das löst
Anexet setzt die Kontrolle des Datenflusses über Sperrregeln um, die für jeden Kanal getrennt festgelegt werden. Eine Regel verbindet Bedingungen zu Inhalt und Kontext, und das Urteil richtet sich nach dem Weg der Übertragung:
Regeln für jeden Kanal
Die Regeln erfassen E-Mail, Web, FTP, Messenger, Druck, Zwischenablage, externe Speicher und Netzwerkfreigaben. Dasselbe Richtlinienmodell gilt damit für jeden Übertragungsweg.
Bedingungen zu Inhalt und Kennzeichnung
Eine Regel kann nach Wörtern, regulären Ausdrücken, Suchthesauri, Hashsummen, digitalen Fingerabdrücken und Microsoft-Vertraulichkeitskennzeichnungen suchen. Das Urteil folgt also dem, was die Daten tatsächlich enthalten.
Urteile und Prüfung
Eine passende Übertragung lässt sich mit einem Hinweis an den Benutzer sperren oder in Quarantäne halten. Dort prüft ein benannter Verantwortlicher sie innerhalb einer festgelegten Frist.
Daten im eigenen Haus
Flussrichtlinien, erfasste Inhalte und Protokolle bleiben in der eigenen Infrastruktur des Kunden.
Anexet DLP
Mehr erfahren