DLP- und Compliance-Lösungen, Teil 2

Microsoft AD RMS kombiniert Datenverschlüsselung und Data Loss Prevention

31.12.2010 | Autor / Redakteur: Ansgar Heinen, Microsoft Deutschland / Stephan Augsten

Anwendungsbeispiel für die Integration von Microsoft Active Directory RMS und der DLP-Lösung von RSA.
Anwendungsbeispiel für die Integration von Microsoft Active Directory RMS und der DLP-Lösung von RSA.

Die Herausforderungen für Behörden und Unternehmen in Bezug auf die Datensicherheit werden komplexer. Gleichzeitig steigt das Risiko von Sicherheitslücken, da Daten an immer mehr Orten gespeichert werden und die Netzwerk-Grenzen – nicht zuletzt dank zunehmender Mitarbeiter-Mobilität – immer offener werden. In diesem Beitrag beleuchtet Microsoft die eigene Strategie, um mit diesen Prob

Der Datenverlust nimmt stetig zu und immer häufiger wird über Verluste von sensiblen Informationen in der Presse berichtet. Unternehmen sind dazu verpflichtet, vertrauliche Informationen wie personenbezogene Daten, Kreditkarteninformationen (PCI) und geistiges Eigentum (IP) zu schützen. Es gilt etliche interne Regelungen sowie branchenbezogene und gesetzliche Vorgaben einzuhalten – und das bei steigender Komplexität der IT-Infrastrukltur und somit steigenden Kosten für die Konformität.

Microsoft Active Directory Rights Management Services (RMS) schützen digitale Daten vor unberechtigtem Zugriff – sowohl online als auch offline sowie vor und hinter der Firewall. RMS verbessert die Durchsetzung der Sicherheitsstrategie eines Unternehmens, indem jede einzelne Datei mithilfe von Verschlüsselung und dauerhaften Anwendungsrichtlinien geschützt werden kann.

Diese Richtlinien legen fest, in welchem Umfang die Datei bzw. Information genutzt werden darf. So ließe sich beispielsweise das Öffnen, Drucken oder Weiterleiten reglementieren. Auch zeitliche Einschränkungen sind möglich, wenn beispielsweise eine Pressemeldung oder Geschäftszahlen bis zum Tag der Veröffentlichung vertraulich gehalten werden müssen.

Es spielt dabei keine Rolle, wohin die Daten wie Dokumente, Tabellen, Präsentationen oder E-Mails weitergeleitet oder wo sie gespeichert werden – die Schutz-Richtlinien werden jederzeit umgesetzt. Die Richtlinien können dabei individuell vom einzelnen Mitarbeiter, per zentraler RMS-Richtlinie oder als automatisierter Mechanismus in Exchange und SharePoint festgelegt werden. Auch eine Kombination dieser Richtlinien-Festlegung ist möglich.

Mithilfe von RMS können Unternehmen dafür sorgen, dass ihre vertraulichen Daten nicht von unberechtigten Anwendern gelesen, geändert oder auch weitergeleitet werden. Zentrale Vorlagen für AD RMS-Anwendungsrichtlinien, z. B. „Intern vertraulich – nur Lesezugriff“, können definiert und direkt auf vertrauliche Informationen wie Finanzberichte, Entwicklungsinformationen und Mitarbeiter- oder Kundendaten angewendet werden, um den Zugriff zu steuern und Anwendungsrichtlinien durchzusetzen.

Seite 2: Integration aus AD Rights Management Services und DLP von RSA

Inhalt des Artikels:

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Kontaktieren Sie uns über: support.vogel.de/ (ID: 2048854 / Sicherheits-Policies)