DLPhelper
DLP på serversiden fanger en fejl, efter mailen har forladt udbakken. DLPhelper fanger den, mens mailen stadig er din: en gennemgang inde i Outlook, i selve afsendelsesøjeblikket, der nævner de person- og sikkerhedsdata den fandt og lader beslutningen ligge hos den, der kender mailen bedst.
Ved afsendelse
3
veje videre, alle afsenderens: ret mailen, gennemgå fundene, eller send alligevel
I Outlook
Intet at åbne, intet at huske. Tilføjelsen siger kun noget, når den har noget at sige.
DLPhelper sidder stille i Outlook og tjekker mailen mod de samme politikker, som organisationen kører på serveren. En mail uden fund ryger af sted som normalt, uden dialogboks og uden klik.
Når noget matcher, siger dialogen hvad det er, og hvor det står: et CPR-nummer i beskedteksten, et pas i en scannet vedhæftning. Ikke en vag advarsel om at noget, et eller andet sted, måske er følsomt.
Don't Send sender dig tilbage til kladden. Review findings åbner et panel med hvert fund og politikken bag. Send Anyway sender mailen. Intet blokeres i stilhed, og intet afgøres hen over hovedet på afsenderen.
Idéen
Sted
Gennemgangen sker, hvor fejlen sker: i skrivevinduet, på den mail der er ved at blive skrevet. Ingen portal at besøge, ingen rapport at læse senere.
Øjeblik
Håndhævelse efter afsendelse kan holde en mail tilbage; kun et tjek før afsendelse kan få den rettet. CPR-nummeret kommer ud, og mailen når stadig frem til den, der venter på den.
Klarhed
Hvert fund nævner sin placering: beskedteksten eller den vedhæftning det står i. At rette mailen er et klik tilbage i kladden, ikke en eftersøgning.
Tillid
Panelet siger det ligeud: intet blev blokeret. Afsenderen bliver advaret, informeret og beholder styringen, og derfor arbejder folk med værktøjet i stedet for udenom det.
Motor
De samme politikker og dokumentklasser som resten af platformen: CPR i en fil, et pas fundet med OCR i en scanning, kundedata. Én definition af følsomt, også i Outlook.
Net
Kontekstbevidst DLP på serversiden tjekker stadig alt, der forlader organisationen. DLPhelper betyder blot, at den har mindre at fange.
De hører sammen. DLPhelper rådgiver inde i Outlook, før mailen forlader dig, og afsenderen beslutter. Kontekstbevidst DLP håndhæver på tværs af Exchange, OneDrive, SharePoint og Teams efter afsendelsen, hvor politikken beslutter. Begge læser den samme klassifikation.
En dialog i afsendelsesøjeblikket, der nævner de følsomme data og hvor de står, med tre valg: Don't Send, Review findings, Send Anyway. Review findings åbner et panel ved siden af mailen med hvert fund og politikken der matchede.
I tilføjelsen, ja: DLPhelper advarer, den blokerer ikke. Mailen passerer stadig organisationens DLP på serversiden på vej ud, så en politik sat til at blokere kan stadig holde den tilbage. Tilføjelsen gør bare, at det sker sjældnere.
Ja. Politikkerne dækker beskedteksten og de vedhæftede filer, også scannede dokumenter: et pas fotograferet ind i en PDF findes med OCR, på samme måde som platformen finder det i hvile.
Som et Outlook-tilføjelsesprogram, udrullet centralt fra Microsoft 365-administrationscenteret. Intet installeres på enhederne, og brugerne behøver ingen oplæring ud over en besked om, at dialogen findes.
En mail uden fund sendes som normalt. Dialogen vises kun, når noget matchede en politik, og det er netop den mail, der fortjener et ekstra blik.
Se DLPhelper i Outlook sammen med den DLP på serversiden, som den arbejder sammen med.