CoSoSys Endpoint Protector

Wir haben eine undichte Stelle!

von Frank-Michael Schlede , Thomas Bär

Nicht erst seit die DSGVO im Bedarfsfall eine komplette Löschung einzelner personenbezogener Daten erfordert, besteht die Notwendigkeit, sensible Speicherbereiche genau zu überwachen. Dazu zählt, sicherzustellen, dass Daten das Netzwerk nicht durch Hintertüren verlassen. Endpoint Protector von CoSoSys soll Unternehmensnetze vor Datenverlust und Datendiebstahl über Schnittstellen wie USB, browserbasierte Anwendungen und mobile Geräte schützen.

Aus IT-Administrator 05/2019

Besonders in kleineren Firmen ohne eigenes IT-Sicherheitsteam fällt es Administratoren schwer, mit zunehmend gehäuften und raffinierten Angriffen umzugehen. ... (mehr)

DLP ist kein stehender, abgegrenzter Begriff, der ein definiertes Set an Funktionalitäten umfasst. Bei der Abkürzung, die neben "Data Loss Prevention" mitunter auch für "Data Leakage Prevention" steht, handelt es sich eher um einen Marketingbegriff. Klassisch gesehen gehört DLP zu den Schutzmaßnahmen, die direkt den Schutz der Vertraulichkeit von Daten unterstützen und je nach Ausprägung direkt oder indirekt deren Integrität und Zuordenbarkeit. Letztendlich geht es bei DLP darum, genau zu ermitteln und zu protokollieren, wer was wann wie mit welchen Dokumenten durchgeführt hat. Dabei sind verschiedene Aktionen oder Reaktionen denkbar: Benutzer im Umgang mit schützenswerten Daten lediglich sensibilisieren, beispielsweise durch Warnhinweisfenster, oder Maßnahmen, wie etwa das Speichern von Daten auf ein USB-Device aktiv zu unterbinden. Eine wirk- same Implementierung des DLP erfordert meist einen Softwareagenten auf den beteiligten Endgeräten. Die Verwaltung dieser Agenten erfolgt zumeist zentral.

In diesem Zusammenhang sei auch erwähnt, dass DLP in Bezug auf die Datenschutzbedenken nicht ganz unumstritten ist. Wer als IT-Verantwortlicher mit dem Gedanken spielt, eine solche Technologie in seinem Unternehmen einzuführen, ist somit gut beraten, die Personal- oder Mitarbeitervertretung frühzeitig in ein solches Projekt einzubinden.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.