DLPhelper
Serverseitige DLP fängt einen Fehler ab, nachdem die Mail den Postausgang verlassen hat. DLPhelper fängt ihn ab, solange die Mail noch Ihnen gehört: eine Prüfung in Outlook, im Moment des Sendens, die die gefundenen personenbezogenen und sicherheitsrelevanten Daten benennt und die Entscheidung bei der Person lässt, die die Mail am besten kennt.
Beim Senden
3
Wege weiter, alle beim Absender: Mail bearbeiten, Funde prüfen oder trotzdem senden
In Outlook
Nichts zu öffnen, nichts zu merken. Das Add-in meldet sich nur, wenn es etwas zu sagen hat.
DLPhelper sitzt still in Outlook und prüft die Mail gegen dieselben Richtlinien, die Ihre Organisation auf dem Server betreibt. Eine Mail ohne Funde geht wie gewohnt hinaus, ohne Dialog und ohne Klick.
Trifft etwas zu, sagt der Dialog, was es ist und wo es steht: eine nationale ID-Nummer im Nachrichtentext, ein Pass in einem gescannten Anhang. Keine vage Warnung, dass irgendwo irgendetwas sensibel sein könnte.
Don't Send bringt Sie zurück zum Entwurf. Review findings öffnet ein Panel mit jedem Fund und der Richtlinie dahinter. Send Anyway sendet die Mail. Nichts wird still blockiert, und nichts wird über den Kopf des Absenders hinweg entschieden.
Die Idee
Ort
Die Prüfung passiert dort, wo der Fehler passiert: im Verfassen-Fenster, an der Mail, die gerade geschrieben wird. Kein Portal, kein Bericht, der später gelesen wird.
Moment
Durchsetzung nach dem Senden kann eine Mail zurückhalten; nur eine Prüfung vor dem Senden bekommt sie korrigiert. Die ID-Nummer kommt heraus, und die Mail erreicht trotzdem die Person, die auf sie wartet.
Klarheit
Jeder Fund benennt seinen Ort: den Nachrichtentext oder den Anhang, in dem er steht. Die Mail zu korrigieren ist ein Klick zurück in den Entwurf, keine Suche.
Vertrauen
Das Panel sagt es klar: nichts wurde blockiert. Der Absender wird gewarnt, informiert und behält die Kontrolle, und genau deshalb arbeiten Menschen mit dem Werkzeug statt daran vorbei.
Engine
Dieselben Richtlinien und Dokumentklassen wie der Rest der Plattform: eine ID-Nummer in einer Datei, ein per OCR gefundener Pass in einem Scan, Kundendaten. Eine Definition von sensibel, auch in Outlook.
Netz
Serverseitige kontextbewusste DLP prüft weiterhin alles, was die Organisation verlässt. DLPhelper bedeutet nur, dass sie weniger abfangen muss.
Sie gehören zusammen. DLPhelper berät in Outlook, bevor die Mail Sie verlässt, und der Absender entscheidet. Kontextbewusste DLP setzt nach dem Senden über Exchange, OneDrive, SharePoint und Teams durch, dort entscheidet die Richtlinie. Beide lesen dieselbe Klassifizierung.
Einen Dialog im Moment des Sendens, der die sensiblen Daten und ihren Ort benennt, mit drei Optionen: Don't Send, Review findings, Send Anyway. Review findings öffnet ein Panel neben der Mail mit jedem Fund und der Richtlinie, die zutraf.
Im Add-in, ja: DLPhelper warnt, es blockiert nicht. Die Mail durchläuft auf dem Weg hinaus weiterhin die serverseitige DLP der Organisation, eine auf Blockieren gestellte Richtlinie kann sie also weiterhin zurückhalten. Das Add-in sorgt nur dafür, dass das seltener nötig ist.
Ja. Die Richtlinien decken den Nachrichtentext und die angehängten Dateien ab, auch gescannte Dokumente: ein in ein PDF fotografierter Pass wird per OCR gefunden, genauso wie die Plattform ihn im Ruhezustand findet.
Als Outlook-Add-in, zentral aus dem Microsoft 365 Admin Center bereitgestellt. Auf den Geräten wird nichts installiert, und die Nutzer brauchen keine Schulung, nur den Hinweis, dass es den Dialog gibt.
Eine Mail ohne Funde wird wie gewohnt gesendet. Der Dialog erscheint nur, wenn etwas einer Richtlinie entsprach, und genau diese Mail verdient den zweiten Blick.
Sehen Sie DLPhelper in Outlook zusammen mit der serverseitigen DLP, mit der es zusammenarbeitet.