Darum geht es
Richtlinien zur Verhinderung von Datenverlust (DLP) erkennen automatisch, wenn sensible Daten wie IBANs, Ausweis- oder Steuernummern per E-Mail verschickt oder extern geteilt werden. Sie können warnen, blockieren oder die IT informieren, bevor Daten das Unternehmen verlassen.
Was passieren kann
Personenbezogene oder Finanzdaten gelangen versehentlich an Externe; das kann eine meldepflichtige Datenpanne nach DSGVO auslösen.
Schritt für Schritt
Öffnen Sie im Microsoft Purview Portal Lösungen > Verhinderung von Datenverlust > Richtlinien und wählen Sie „Richtlinie erstellen“.
Wählen Sie eine passende Vorlage, z. B. für deutsche personenbezogene Daten oder Finanzdaten (Kategorie „Datenschutz“ bzw. „Finanzen“, Region Deutschland).
Wählen Sie als Speicherorte Exchange-E-Mail, SharePoint-Websites und OneDrive-Konten.
Starten Sie die Richtlinie im Simulationsmodus mit Richtlinientipps, werten Sie die Treffer zwei Wochen aus und aktivieren Sie sie dann.
Informieren Sie die Mitarbeitenden über die neuen Warnhinweise.
Der Status erscheint im Microsoft Secure Score und in Auditspiegel nach 24–48 Stunden.
Hier finden Sie die Einstellung
- Microsoft Purview Portal (purview.microsoft.com)
- Lösungen
- Verhinderung von Datenverlust
- Richtlinien
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Richtlinien zur Verhinderung von Datenverlust (DLP) sind aktiv
So prüft Auditspiegel es
Auditspiegel liest diese Einstellung bei jedem Scan automatisch und nur lesend aus Ihrem Tenant aus. Ist sie nicht erfüllt, steht sie im Bericht als Befund mit dieser Anleitung, dem Messwert, wo es einen gibt, und dem Klickpfad.
Für Ihre IT: per PowerShell nachsehen
Security & Compliance PowerShell (Connect-IPPSSession): Get-DlpCompliancePolicy | fl Name,Mode,Enabled,ExchangeLocation,SharePointLocation,OneDriveLocation
Bezüge
- SCuBA-Baselines der CISA
- MS.SECURITYSUITE.3.1v1: DLP-Richtlinie für personenbezogene und sensible Daten
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- CON.9.A2: Regelung des Informationsaustausches
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
- Microsoft Secure Score
- Zu dieser Einstellung gibt es eine Maßnahme im Microsoft Secure Score.
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.