DLP-Überwachung in Microsoft 365 und der Power Platform
Überwache externe Freigaben, Mail-Weiterleitungen, Power Apps und Power Automate-Connectoren rund um Microsoft Purview DLP und weise Funde Verantwortlichen zu.
TL;DR
Microsoft Purview DLP prüft Inhalte und blockiert bekannte Muster, erkennt aber nicht jeden möglichen Datenabfluss. Prüfe externe Freigaben, externe Mail-Weiterleitungen, für alle freigegebene Power Apps und Power Automate-Connectoren, die Daten aus dem Mandanten bewegen. Bewerte Funde nach Sensibilität, weise Verantwortliche zu, dokumentiere Korrekturen und wiederhole die Prüfung regelmässig.
Original von Rencore, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Erfasse sensible Sites und OneDrive-Freigaben als Ausgangslage und überwache externe Freigaben, Weiterleitungen, Power Apps und Power Automate-Connectoren, damit Konfigurationsänderungen keine neue Offenlegung verursachen.
- Security/Compliance: Priorisiere gekennzeichnete oder vertrauliche Inhalte und behandle Sites ohne Sensibilitätslabel als eigenen Fund, damit Prüfungen nachvollziehbar bleiben.
- Makers: Prüfe Flows und Connectoren, die Dateien an externe Dienste kopieren, weil dadurch Datenpfade ausserhalb der DLP-Richtlinie entstehen können.
- Leadership/Business: Fordere Verantwortliche, Fristen und wiederkehrende Prüfungen, damit Freigaben auch bei veränderter Zusammenarbeit kontrolliert bleiben.
Häufige Fragen
Was erkennt Microsoft Purview DLP bei der Überwachung von Microsoft 365 nicht?
Microsoft Purview DLP prüft Inhalte und reagiert auf Richtlinien-Treffer, benötigt aber zusätzliche Kontrollen für Freigaben, Weiterleitungen und Connector-Datenpfade.
Welche Power Platform-Konfigurationen können DLP-Risiken erzeugen?
Für alle freigegebene Power Apps und Power Automate-Flows mit Connectoren zu externen Diensten können Datenpfade ausserhalb der DLP-Richtlinie entstehen.
Wie oft sollten externe Freigaben und Mail-Weiterleitungen auf DLP-Risiken geprüft werden?
Weiterleitungen und externe Freigaben sensibler Sites sollten mindestens monatlich, der übrige Mandant vierteljährlich geprüft und mit Verantwortlichen dokumentiert werden.