Cyber Security Academy · Lektion

DLP-Kontrollen

Blockieren Sie Datenabfluss an Endpunkten und im Netzwerk

DLP-Kontrollen ist eine kostenlose Cyber Security Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cyber Security Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

DLP durchsetzen

Sobald Daten klassifiziert sind, setzen DLP-Kontrollen Richtlinien durch, indem sie Datenabflüsse an den Stellen blockieren oder einschränken, an denen Daten das Unternehmen verlassen. Kontrollen befinden sich auf Endgeräten, im Netzwerk und in der Cloud.

DLP auf Endgeräten

Ein DLP-Agent auf dem Endgerät läuft auf Laptops und Arbeitsstationen und kontrolliert lokale Datenbewegungen:

USB-Geräte und Wechseldatenträger blockieren oder überwachen.
Zwischenablage und Bildschirmaufnahmen einschränken.
Das Drucken sensibler Dateien kontrollieren.

Wechseldatenträger kontrollieren

USB-Laufwerke sind ein klassischer Weg, Daten unerlaubt aus einem Unternehmen auszuschleusen. DLP auf Endgeräten kann zugelassene Geräte auf eine Allowlist setzen, beim Schreiben eine Verschlüsselung erzwingen oder Übertragungen klassifizierter Daten vollständig blockieren.

# conceptual endpoint policy rule
if file.label == 'Restricted' and destination == 'USB':
    action = 'BLOCK'
    alert('Restricted data USB attempt')

DLP im Netzwerk

DLP im Netzwerk untersucht Datenverkehr, der den Perimeter verlässt, vor allem E-Mails und Web-Uploads. Die Inhalte werden anhand von Richtlinien geprüft, und Verstöße werden blockiert oder in Quarantäne verschoben, bevor sie das Internet erreichen.

DLP für E-Mail

E-Mail ist der häufigste Kanal für Datenabflüsse. DLP für E-Mail kann:

Nachrichten mit Kartennummern an externe Empfänger blockieren.
Eine Verschlüsselung für sensible E-Mails erzwingen.
Den Absender warnen oder die Genehmigung eines Vorgesetzten verlangen.

Web- und Upload-Kontrollen

In einen Web-Proxy oder CASB integriertes DLP untersucht Uploads in persönliche Cloud-Speicher, Webmail und nicht genehmigte SaaS-Dienste und verhindert, dass sensible Daten an nicht zugelassene Ziele übertragen werden.

Cloud-DLP und CASB

Ein Cloud Access Security Broker (CASB) erweitert DLP auf SaaS-Anwendungen wie Office 365, Google Workspace und Salesforce. Er prüft in der Cloud gespeicherte und von dort aus geteilte Daten und setzt dort einheitliche Richtlinien durch.

TLS-Inspektion

Der meiste Datenverkehr ist verschlüsselt. Daher stützt sich DLP im Netzwerk häufig auf eine TLS-Inspektion (entschlüsseln, prüfen, erneut verschlüsseln), um die Inhalte sehen zu können. Dies wirft Fragen zum Datenschutz und zur Zertifikatsverwaltung auf, die geplant und offengelegt werden müssen.

Reaktionsmaßnahmen

Wenn eine Kontrolle ausgelöst wird, wählt die Richtlinie eine Aktion:

Die Übertragung blockieren.
Zur Prüfung in Quarantäne verschieben.
Automatisch verschlüsseln.
Benutzer und Sicherheitsteam benachrichtigen.

Benutzer anleiten

Wirksames DLP setzt Richtlinien durch und vermittelt gleichzeitig Wissen. Ein Echtzeit-Popup, das erklärt, warum eine Aktion blockiert wurde, und eine genehmigte Alternative anbietet, reduziert wiederholte Fehler und macht Benutzer zu Partnern statt zu Gegenspielern.

Kontrollen auf mehreren Ebenen

Keine einzelne Kontrolle deckt jeden Kanal ab. Kombinieren Sie DLP auf Endgeräten, im Netzwerk und in der Cloud, damit ein auf einem Weg blockierter Datenabfluss nicht einfach über einen anderen umgeleitet wird. Einheitliche Richtlinien über alle Ebenen hinweg verhindern Lücken.

Kurztest

Wählen Sie die richtige Kontrolle für den jeweiligen Kanal.

Zusammenfassung

DLP-Kontrollen blockieren Datenabflüsse an jedem Ausgangspunkt:

DLP auf Endgeräten schützt USB-Geräte, Zwischenablage und Druckvorgänge.
DLP im Netzwerk untersucht E-Mail- und Web-Datenverkehr (häufig mithilfe von TLS-Inspektion).
CASB erweitert DLP auf Cloud-SaaS.
Wählen Sie Aktionen, leiten Sie Benutzer an und kombinieren Sie Kontrollen, um Lücken zu schließen.

Häufig gestellte Fragen

Ist die Lektion „DLP-Kontrollen“ kostenlos?

Ja — der vollständige Text von „DLP-Kontrollen“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cyber Security Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „DLP-Kontrollen“?

Blockieren Sie Datenabfluss an Endpunkten und im Netzwerk Du übst Cyber Security Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cyber Security Academy zu starten?

Keine Vorkenntnisse erforderlich. Cyber Security Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „DLP-Kontrollen“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cyber Security Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cyber Security Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Cyber Security Academy