Die 6 besten Lösungen zur Verhinderung von Datenverlust (DLP) im Vergleich

Da Regierungen weltweit strenge Datenschutzgesetze einführen, entwickelt sich die Technologie zur Verhinderung von Datenverlust (DLP) zu einem unverzichtbaren IT-Sicherheitstool zum Schutz sensibler Daten.

Jedes Unternehmen speichert sensible Daten. Dazu können personenbezogene Daten (PII) gehören, die den Schutz der Privatsphäre von Nutzern beeinträchtigen können. Zu den sensiblen Daten zählen auch Zahlungs- und Finanzinformationen, die zu Identitätsdiebstahl und Betrug führen können, wenn die Daten verloren gehen oder gestohlen werden und in falsche Hände geraten. Geistiges Eigentum ist eine weitere Art sensibler Daten, die DLP-Tools typischerweise überwachen und schützen.

DLP-Tools automatisieren die Klassifizierung und den Schutz von Daten, üblicherweise nach einer ersten Bestandsaufnahme der Datentypen eines Unternehmens und ihrer Speicherorte. Anschließend überwachen DLP-Tools diese Daten auf mögliche Offenlegungen oder Leaks.

Im Folgenden finden Sie unsere Top-Empfehlungen für Lösungen zur Verhinderung von Datenverlust sowie deren Funktionen, Anwendungsfälle, Leistungsumfang und Kundensupport. Anschließend gehen wir auf wichtige Kriterien für Käufer ein, die eine DLP-Lösung suchen.

• Forcepoint DLP: Insgesamt am besten
• Digital Guardian Endpoint DLP: Am besten für kleine oder unerfahrene Sicherheitsteams
• Symantec DLP: Am besten zum Schutz großer Netzwerke
• Clumio Protect and Discover: Am besten für AWS-Geschäftsumgebungen
• Proofpoint Enterprise DLP: Am besten für den eigenständigen E-Mail-Schutz
• Trellix DLP: Am besten für verteilte Unternehmen
• Wichtige Funktionen von DLP-Lösungen
• So wählen Sie die beste DLP-Lösung für Ihr Unternehmen aus
• So haben wir DLP-Lösungen bewertet
• Häufig gestellte Fragen (FAQs)
• Fazit: Schützen Sie sensible Daten mit DLP-Tools

DLP-Lösungen im Vergleich

Diese Tabelle bietet einen kurzen Überblick über unsere besten Produkte und die Verfügbarkeit ihrer Funktionen. In unseren ausführlichen Produktbewertungen weiter unten erfahren Sie mehr über die einzelnen Lösungen.

✅= ja; ?= unklar; ?= nein

Forcepoint DLP

Insgesamt am besten

Forcepoint DLP bietet Tools zur Verwaltung globaler Richtlinien über alle wichtigen Kanäle hinweg, darunter Endgeräte, Netzwerke, Cloud, Web und E-Mail. Vordefinierte Vorlagen und Richtlinien sowie ein optimiertes Incident-Management ermöglichen es Unternehmen, Risiken zu begegnen, indem sie dort für mehr Transparenz und Kontrolle sorgen, wo Menschen arbeiten und Daten gespeichert sind.

Die Compliance-Funktionen von Forcepoint sind ein besonderes Highlight: Sie helfen Teams dabei, Standards einzuhalten, und bieten mehr als 1.500 vordefinierte Vorlagen, Richtlinien und Klassifizierer für die regulatorischen Anforderungen von 83 Ländern. Wenn Sie ein großes Unternehmen mit umfangreichen regulatorischen Anforderungen sind, sollten Sie Forcepoint in Betracht ziehen. Aufgrund des umfassenden Funktionsumfangs bewerten wir die Lösung als insgesamt beste.

Preise

• Forcepoint bietet eine 30-tägige kostenlose Testversion von DLP an.
• Detaillierte, auf den Bedarf Ihres Unternehmens zugeschnittene Preisinformationen erhalten Sie beim Vertriebsteam von Forcepoint.

Funktionen

• Sicherheitsschulungen für Mitarbeiter durch Nachrichten, die Benutzeraktionen anleiten, Mitarbeiter über Richtlinien informieren und die Absicht der Benutzer beim Umgang mit kritischen Daten überprüfen
• Automatisierte Kennzeichnung und Klassifizierung von Daten durch Integrationen mit Datenklassifizierungstools von Drittanbietern
• Richtliniendurchsetzung auf Basis von Risiken
• Schutz geistigen Eigentums

Digital Guardian Endpoint DLP 

Am besten für kleine oder unerfahrene Sicherheitsteams

Digital Guardian Data Loss Prevention von Fortra führt DLP auf herkömmlichen Endgeräten, im Unternehmensnetzwerk und in Cloud-Anwendungen durch. Unsere Analyse konzentriert sich auf Endpoint DLP, aber Digital Guardian bietet auch ein Network-DLP-Produkt für Teams an, die sich auf die Überwachung und Absicherung des Netzwerkverkehrs konzentrieren. Bei Bedarf kann Ihr Unternehmen beide Produkte kombinieren.

Digital Guardian erhält von uns insbesondere aufgrund seines Funktionsumfangs und seiner Verwaltungsfunktionen eine hohe Bewertung, etwa wegen der Schulungsvideos und der Unterstützung mehrerer Betriebssysteme. Außerdem ist Digital Guardian DLP entweder als Software-as-a-Service (SaaS) oder als Managed-Service-Bereitstellung verfügbar. Digital Guardian DLP ist zwar eine gute Wahl für große Unternehmen, doch auch KMU sollten die Lösung wegen ihrer einfachen Nutzung im Rahmen des Managed Service in Betracht ziehen.

Preise

• Fordern Sie bei Digital Guardian ein Preisangebot an.

Funktionen

• Automatisierte Sperrung und Verschlüsselung sensibler Daten in E-Mails und Dateien auf Wechseldatenträgern
• Dashboards
• Klassifizierung und Kennzeichnung geistigen Eigentums und regulierter Daten
• Erfasste datenbezogene Ereignisse werden an die Digital Guardian Analytics & Reporting Cloud weitergeleitet, die Teil der umfassenden Datenschutzplattform des Anbieters ist

Symantec DLP

Am besten zum Schutz großer Netzwerke

Symantec Data Loss Prevention, das inzwischen Broadcom gehört, ist eine aus zwei Produkten bestehende Schutzplattform für Unternehmen. Wir haben uns hauptsächlich Symantec DLP Core angesehen, aber auch DLP Cloud ist verfügbar und bietet Cloud-Konnektoren für Web-Gateways und Cloud Access Security Broker (CASB)-Kontrollen.

DLP Core bietet Funktionen wie Verschlüsselung und Netzwerküberwachung; ziehen Sie die Lösung für weitläufige Unternehmensnetzwerke in Betracht, insbesondere für Storage Area Networks, die Daten aus mehreren Speichersystemen bündeln. Wenn Ihr Team Datenschutz für Cloud-Umgebungen sucht, kann DLP Cloud außerdem cloudbasierte Anwendungen und Speichersysteme überwachen.

Preise

• Detaillierte Preisinformationen erhalten Sie beim Vertriebsteam von Broadcom oder bei einem Reseller wie CDW oder SHI. Je nach Reseller müssen Sie möglicherweise trotzdem ein Angebot anfordern. SHI gibt einen anfänglichen Listenpreis von 96 US-Dollar pro Jahr und Lizenz inklusive Support an; bei größeren Abnahmemengen gibt es Rabatte.

Funktionen

• Zentrale Oberfläche für die Richtlinienverwaltung
• Integration von Microsoft Information Protection für Verschlüsselung und Rechteverwaltung
• Netzwerküberwachung
• Information Centric Analytics, eine Form von UEBA

Clumio Protect and Discover

Am besten für AWS-Geschäftsumgebungen

Obwohl Clumio eher als Backup-Lösung konzipiert ist, bietet es genügend DLP-Funktionen, um einen Platz auf dieser Liste zu verdienen. Die Produkte Protect und Discover bieten Backup und Wiederherstellung für AWS und Microsoft 365. Clumio vereinfacht und automatisiert den AWS-Datenschutz für Amazon S3, EC2, EBS und RDS, SQL Server auf EC2 sowie weitere Produkte.

Auch als Microsoft-Kunde sollten Sie Clumio nicht ausschließen: Die Lösung unterstützt Teams bei der Entwicklung von Richtlinien für alle 365-Produkte und speichert Daten in einer unveränderlichen Umgebung, um sie vor Ransomware zu schützen.

Preise

• Clumio arbeitet mit einem nutzungsbasierten Preismodell, wobei die Preise für verschiedene AWS-Produkte sowie Backup-Typen und -Häufigkeiten angegeben werden. Auf der Preisseite finden Sie eine vollständige Liste der Backup-Kosten. Für S3 bietet Clumio SecureVault Standard und SecureVault Archive an, sodass Sie auch seltener abgerufene Daten sichern können.

Funktionen

• Air-Gap-Backups für SQL-Server-Daten, die außerhalb von Benutzerkonten gespeichert werden
• Suche, Wiederherstellung und Zurücksetzung von EC2-Dateien, Volumes und Instanzen
• Verschlüsselung von Daten während der Übertragung und im Ruhezustand
• Erstellung von Richtlinien für AWS einschließlich festgelegter Backup-Häufigkeit und Aufbewahrungsdauer

Proofpoint Enterprise DLP

Am besten für den eigenständigen E-Mail-Schutz

Die umfassendere Enterprise-DLP-Plattform von Proofpoint bietet sowohl Endpoint-DLP- als auch E-Mail-DLP-Produkte. Proofpoint Endpoint DLP verfolgt beim Datenschutz einen menschenzentrierten Ansatz. Die Lösung bietet zusätzlich zu Verhaltens- und Bedrohungserkennung eine integrierte Inhaltsanalyse und ermöglicht dadurch eine detaillierte Übersicht über die Interaktionen von Benutzern mit sensiblen Daten. Proofpoint Endpoint DLP kann Datenverlustvorfälle außerdem in Echtzeit erkennen, verhindern und darauf reagieren.

E-Mail-DLP hilft dabei zu erkennen, wann sensible Daten über eine E-Mail nach außen gelangen. Teams können damit Wörterbücher mit für ihre Organisation spezifischen Datenformaten erstellen und Daten exakt abgleichen. Wenn Ihr Team besonders an einer umfassenden Lösung für den Schutz von Endgeräten und E-Mails interessiert ist, sollten Sie Proofpoint in Betracht ziehen.

Preise

• Proofpoint veröffentlicht keine Preisinformationen für seine DLP-Produkte. Kontaktieren Sie das Vertriebsteam für auf Ihr Unternehmen zugeschnittene Preise.

Funktionen

• Verschlüsselung von E-Mail-Daten mit E-Mail-DLP
• Benutzerdefinierte Wörterbücher für spezifische Datenformate und exakter Datenabgleich mit E-Mail-DLP
• Erkennungs- und Präventions-Engine zur Verhinderung der Datenexfiltration mit Endpoint-DLP
• Zugriffsrichtlinien auf Grundlage der Sicherheitsziele Ihres Teams mit Endpoint-DLP

Mehr über E-Mail-Sicherheit lesen:

• So verbessern Sie die E-Mail-Sicherheit für Unternehmen und Betriebe
• Die beste E-Mail-Sicherheitssoftware und die besten Tools

Trellix DLP

Am besten für verteilte Unternehmen

Trellix – ein auf XDR-fokussiertes Sicherheitsunternehmen, das aus der Fusion von McAfee Enterprise und FireEye hervorgegangen ist – bleibt bei DLP eng mit seinem ehemaligen Cloud-Geschäft Skyhigh Security verbunden. Die aus DLP Discover, DLP Endpoint, DLP Monitor und DLP Prevent bestehende Datenschutzplattform von Trellix ist eine gute Wahl für On-Premises- und Hybridumgebungen, insbesondere in Verbindung mit den SASE-Funktionen von Skyhigh. Dadurch ist Skyhigh natürlich auch eine gute Wahl für Unternehmen, die eine Cloud-DLP-Option suchen.

In unserem Test konzentrierten wir uns auf DLP Discover. Dieses Produkt erstellt ein Dateninventar, sucht nach sensiblen Informationen und unterstützt durch Fingerprinting bei der Entwicklung von Datenschutzregeln. Die gesamte Trellix-Suite ist jedoch eine gute Wahl für Teams, die sich auf Bedrohungsüberwachung und -prävention konzentrieren. Der einzige Nachteil besteht darin, dass vier DLP-Produkte erforderlich sind, um alle von Trellix angebotenen DLP-Funktionen abzudecken. Für Unternehmen, die eine funktionsreiche DLP-Plattform suchen, ist Trellix jedoch ein starker Kandidat.

Preise

• Trellix stellt keine öffentlichen Preisinformationen bereit. Kontaktieren Sie Trellix und sprechen Sie mit einem Vertriebsmitarbeiter über Produkte und Preisinformationen. Einige Preise finden Sie online beispielsweise bei AWS und bei Connection.

Funktionen

• Netzwerküberwachung durch DLP Monitor
• Verschlüsselung und Quarantäne nach einem Richtlinienverstoß durch DLP Prevent
• Statistische Analyse zum Abgleich von Datenmustern in Dokumenten und Dateien
• Engine zur Regelerstellung, die Ihr Team beim Erstellen von Datenschutzregeln für einfache und komplexe Daten unterstützt

Wichtige Funktionen von DLP-Lösungen

Die Verhinderung von Datenverlust unterstützt Speicher-, Daten- und Sicherheitsteams dabei, große Informationsmengen zu bewältigen, die über mehrere Systeme und Standorte verteilt sein können. Achten Sie bei den Produkten, die Sie in Betracht ziehen, auf die folgenden Funktionen. Diese unterscheiden sich zwar je nach Lösung, doch jede DLP-Lösung sollte zumindest die meisten davon bieten.

Datenerkennung

DLP-Tools sollten Benutzern ermöglichen, zu ermitteln, welche Datentypen geschützt werden müssen. In Speicher- und Anwendungssystemen von Unternehmen kann man leicht den Überblick über Daten verlieren, doch Ihr Team sollte all diese Informationen im Auge behalten. Sie können Daten nur schützen, wenn Sie wissen, dass sie vorhanden sind. Die Datenerkennung ist eine der grundlegenden Säulen von DLP.

Datenklassifizierung

DLP-Tools sollten Benutzern ermöglichen, zu ermitteln, welche Datentypen geschützt werden müssen. Einige Daten sind sensibler als andere und würden bei Diebstahl oder Offenlegung ein kritisches Risiko darstellen. Daten sollten nicht nur in geeignete Kategorien eingeteilt, sondern auch nach ihrer Sensibilität priorisiert werden.

Unterstützung bei Compliance

DLP hat sich zu einem nützlichen Werkzeug entwickelt, mit dem Unternehmen den Schutz der Privatsphäre ihrer Kunden verbessern und Datenschutzvorschriften wie DSGVO und CCPA einhalten können. Viele DLP-Produkte verfügen über integrierte Funktionen, mit denen sich feststellen lässt, ob Datenschutzpraktiken tatsächlich den regulatorischen Standards entsprechen.

Richtlistenerstellung

Viele DLP-Tools bieten eine Funktion zur Richtlistenerstellung, mit der Sie Datenschutzregeln entwickeln können, die speziell auf Ihr Unternehmen zugeschnitten sind. Einige Unternehmen benötigen möglicherweise ausgefeiltere Werkzeuge zur Richtlinienerstellung. Wenn Sie also ein größeres Unternehmen mit erfahrenen Daten- oder Sicherheitsteams sind, sollten Sie auf stark anpassbare Richtlinien achten. Wenn Sie hingegen vorkonfigurierte Richtlinien bevorzugen, bitten Sie beim Kauf eines DLP-Produkts um eine Demo.

Netzwerküberwachung

Nicht alle DLP-Produkte bieten Netzwerküberwachung, aber wir empfehlen sie insbesondere Teams, in deren Netzwerk viele sensible Daten übertragen werden. Die Überwachung ist auch für Unternehmen mit großen Storage Area Networks nützlich, da Daten aus mehreren Systemen gefährdet sein könnten, wenn das Netzwerk kompromittiert wird.

So wählen Sie die beste DLP-Lösung für Ihr Unternehmen aus

Bei der Auswahl einer DLP-Technologie oder eines DLP-Services müssen Unternehmen mehrere wichtige Aspekte berücksichtigen, darunter Budget und Teamgröße, aber nicht nur diese. Berücksichtigen Sie auch, wo Ihre Unternehmensdaten gespeichert sind und welche Unterstützung bei der Compliance Sie benötigen.

Umfang

Wo befinden sich die Daten, die geschützt werden müssen? Haben Sie jedes Speichersystem und jede Datenbank mit sensiblen Daten inventarisiert? Und bietet die von Ihnen in Betracht gezogene Lösung vollständige Transparenz über diese Bereitstellungen? Diese Fragen sollten Sie sich stellen, bevor Sie sich für ein Produkt zur Verhinderung von Datenverlust entscheiden. So stellen Sie fest, ob es alle Dateitypen, unstrukturierten Daten und sonstigen Informationen unterstützt, die Ihr Team schützen muss.

Compliance

Wenn der DLP-Service dazu eingesetzt wird, die Einhaltung regulatorischer Vorgaben zu unterstützen, sollten Sie auf die Integration in Governance-, Risiko- und Compliance-Tools (GRC-Tools). Nicht alle DLP-Produkte verfügen über die von Ihnen gewünschten GRC-Funktionen, und eine reibungslose Integration kann entscheidend sein, um die Compliance-Prozesse Ihres Teams zu erleichtern.

Berichterstellung

Für viele Unternehmen ist es wichtig, Transparenz und Berichte darüber zu erhalten, welche Daten geschützt sind und wie auf sie zugegriffen wird, insbesondere zu Compliance-Zwecken. Unternehmen aus dem Gesundheitswesen, dem Finanzdienstleistungssektor und dem öffentlichen Sektor profitieren besonders von leistungsfähigen integrierten Berichtstools.

Fachkenntnisse des Teams und Unternehmensgröße

Sie müssen die Benutzeroberfläche und Funktionen eines Produkts den Fähigkeiten Ihrer Sicherheits-, IT- und Datenteams gegenüberstellen. Sie sollten ein Produkt zwar nicht ausschließlich wegen seiner Benutzerfreundlichkeit auswählen, aber es ist wichtig zu berücksichtigen, wie lange Ihre Teams für die Einarbeitung benötigen und wie komplex das Produkt ist. Darüber hinaus benötigen kleinere Unternehmen ein Produkt, das zu ihrer Größe passt – ebenso wie große Unternehmen.

Budget

Auch wenn das Budget sicherlich ein wichtiger Aspekt ist, sollte es nicht der einzige sein. Ihr Unternehmen sollte in ein Produkt investieren, das viele Jahre Bestand hat. Wenn dafür Ausgaben für eine Plattform mit den richtigen Funktionen erforderlich sind, prüfen Sie, ob Ihr Team sich ein geeignetes Produkt leisten kann, das Ihnen gute Dienste leisten wird.

So haben wir DLP-Lösungen bewertet

Wir haben diese DLP-Lösungen anhand eines Bewertungsrasters für Produkte bewertet. In unserem Raster haben wir Kriterien und Funktionen entsprechend den jeweils unten aufgeführten Prozentsätzen gewichtet; diese Gewichtung fließt in die Gesamtbewertung jedes Produkts ein. Die sechs Produkte mit den höchsten Bewertungen im Raster haben wir in unsere Liste aufgenommen. Das bedeutet jedoch nicht, dass eines davon automatisch die beste Wahl für Sie ist oder dass sich außerhalb dieser Liste keine gute Option finden lässt.

Hinweis zu den Bewertungen: Die Punktzahlen spiegeln nicht die Gesamtqualität des Produkts wider, sondern zeigen vielmehr, inwieweit das Produkt die Kriterien unseres Bewertungsrasters erfüllt hat. Alle diese Produkte sind in dieser Kategorie erfolgreich, und ihre Bewertung ist kein Gesamtmaß für ihren Nutzen. Vielmehr wird analysiert, wie gut sie unsere spezifischen Kriterien erfüllt haben.

Preistransparenz und Testversionen | 10 Prozent

Wir haben bewertet, ob der Anbieter transparent mit den Preisen umging und ob das Produkt eine kostenlose Testversion anbot, einschließlich der Dauer des Tests.

Kernfunktionen | 35 Prozent

Wir haben die wichtigsten DLP-Funktionen bewertet, etwa Datenerkennung, Datenklassifizierung und Richtlistenerstellung.

Zusätzliche Funktionen | 20 Prozent

Wir haben einige wünschenswerte Funktionen berücksichtigt, darunter Digital Rights Management, Verhaltensanalyse und risikobasierte Durchsetzung von Richtlinien.

Funktionalität und Verwaltung | 20 Prozent

Wir haben die Verfügbarkeit von Wissensdatenbanken und Schulungsvideos sowie die Möglichkeit bewertet, das Produkt als Managed Service zu erwerben.

Kundensupport | 15 Prozent

Wir haben geprüft, ob technischer Support per Telefon und E-Mail verfügbar ist und ob der Anbieter eine Demo sowie einen Support-Tarif rund um die Uhr anbietet.

Häufig gestellte Fragen (FAQs)

Zu Datenverlustprävention und ihrer Rolle in Unternehmen und Sicherheitssystemen werden häufig die folgenden Fragen gestellt.

Fazit: Schützen Sie sensible Daten mit DLP-Tools

DLP-Technologie bietet einen Mechanismus, der zum Schutz vor dem Verlust sensibler Daten beiträgt, und kann dadurch auch helfen, die Auseinandersetzung mit Compliance-Behörden nach einer Datenschutzverletzung zu begrenzen.

Durch die Klassifizierung von Daten und Benutzern sowie die Erkennung oder Blockierung anomalen Verhaltens verschaffen DLP-Tools Unternehmen die nötige Transparenz und Berichterstellung, um sensible Daten zu schützen und Anforderungen an Compliance-Berichte zu erfüllen. Wahrscheinlich wird Ihr DLP-Produkt nicht isoliert funktionieren – Sie benötigen vermutlich auch andere Tools. Die Verhinderung von Datenverlust konzentriert sich jedoch auf eines der wichtigsten Güter Ihres Unternehmens: seine sensiblen, vertraulichen und regulierten Informationen. Die Anforderungen an die Datensicherheit steigen weiter, und DLP ist eine Strategie, mit der Ihr Team seine Ziele beim Datenschutz erreichen kann.

Lesen Sie als nächstes unsere Tipps zur Vermeidung von Datenschutzverletzungen