Häufig gestellte Fragen
Wie unterscheidet sich die DLP von Mimecast von herkömmlichen Tools zum Schutz vor Datenverlust?
Mimecast verbindet richtlinienbasierte E-Mail-DLP mit der Verhaltensanalyse von Incydr und ersetzt so statische Regeln für den Abgleich von Inhalten, wie sie bei herkömmlicher DLP üblich sind, durch echten Risikokontext. Anstelle von Schlüsselwortübereinstimmungen, die eine ständige Abstimmung erfordern und Teams mit Fehlalarmen überschwemmen, überwacht Incydr, wie sich die Daten tatsächlich bewegen, und priorisiert die Ereignisse nach Benutzer, Ziel und Quelle.
Welche Arten von Datenverlusten kann Mimecast verhindern?
Mimecast hilft, sowohl versehentlichen als auch absichtlichen Datenverlust zu verhindern. Dazu gehören sensible Dateien, die per E-Mail ausgetauscht werden, Daten, die auf nicht genehmigte Cloud-Apps oder GenAI-Tools hochgeladen werden, geistiges Eigentum, das beim Ausscheiden von Mitarbeitern exfiltriert wird, und regulierte Daten wie PCI-, PII-, HIPAA- oder GDPR-Daten, die das Unternehmen verlassen.
Wie geht Mimecast mit Insiderrisiken um, ohne die Produktivität der Mitarbeiter zu beeinträchtigen?
Unsere Lösung für das Management von Insider-Risiken (IRM) und DLP ist Incydr, das mit einem leichtgewichtigen Endpunkt-Agenten, einer Browser-Erweiterung und Cloud-Konnektoren die Dateiaktivitäten im Hintergrund überwacht, ohne die normale Zusammenarbeit zu blockieren. Es nutzt den Verhaltenskontext, um Routinearbeiten von wirklich risikoreichem Verhalten zu unterscheiden, und kann Benutzer in Echtzeit anregen oder risikoreiche Szenarien blockieren, um Sicherheit und Produktivität in Einklang zu bringen.
Wie schnell kann die DLP-Lösung von Mimecast implementiert werden?
Da die Plattform cloudbasiert ist und Incydr nicht von vordefinierten Inhaltsrichtlinien abhängt, um Risiken zu erkennen, können Unternehmen innerhalb von Stunden oder Tagen Einblicke in die Datenbewegungen erhalten und nicht erst nach Wochen oder Monaten, wie es bei herkömmlichen DLP-Lösungen der Fall ist. Im Gegensatz zu anderen Lösungen ist keine Einrichtung von Richtlinien erforderlich, um Einblick in nicht genehmigte Datenbewegungen zu erhalten. So sehen die Teams sofort alles, nachdem der Endpunkt-Agent und die Browser-Erweiterung bereitgestellt wurden.
Was sollte ich tun, wenn ich feststelle, dass ein Mitarbeiter sensible Daten weitergibt?
Begrenzen Sie das Risiko sofort, indem Sie den Zugriff sperren und die betroffenen Geräte mithilfe der integrierten EDR- und IAM/PAM-Integrationen isolieren. Überprüfen Sie den Vorfall anhand der detaillierten Aktivitätsprotokolle von Incydr, einschließlich der Download-Funktionen von &, um zu verstehen, welche Daten verschoben wurden, wohin sie gingen und ob dies absichtlich geschah. Eskalieren Sie die Angelegenheit bei Bedarf an Ihre Rechts- und HR-Teams und nutzen Sie die Ergebnisse, um Richtlinien und Reaktionsabläufe zu verbessern.
Wie funktioniert die E-Mail-DLP von Mimecast?
Mimecast scannt den Inhalt ausgehender E-Mails, Anhänge, Betreffzeilen und Metadaten mit Hilfe von Inhaltsrichtlinien, Musterabgleich und Dokumenten-Fingerprinting. Wenn ein Verstoß gegen die Richtlinien festgestellt wird, kann Mimecast die Nachricht blockieren, sie zur Überprüfung in Quarantäne stellen oder sie automatisch über Secure Messaging weiterleiten.
Was passiert, wenn eine E-Mail-DLP-Richtlinie ausgelöst wird?
Je nach Konfiguration kann Mimecast die E-Mail blockieren, sie zur Überprüfung durch den Administrator zurückhalten, sie über eine sichere Nachricht versenden oder sensible Metadaten aus Anhängen entfernen. Diese Aktionen sind automatisiert und können nach Benutzer, Gruppe oder Inhaltstyp angepasst werden.
Kann Mimecast Daten über E-Mails hinaus schützen?
Ja. Mimecast Incydr erweitert den Datenschutz über E-Mails hinaus, indem es Dateiaktivitäten auf Endgeräten, in Cloud-Speichern, Browsern und Webanwendungen überwacht. Zusammen bieten E-Mail-DLP und Incydr eine Abdeckung der häufigsten Kanäle, über die sensible Daten verloren gehen.
Unterstützt Mimecast die Einhaltung gesetzlicher Vorschriften?
Mimecast hilft Unternehmen, die Anforderungen von GDPR, HIPAA, PCI-DSS und anderen Richtlinien zu erfüllen, indem es Inhaltsrichtlinien für sensible Daten durchsetzt, fälschungssichere Beweise für Richtlinienverstöße liefert und sicherstellt, wie regulierte Informationen weitergegeben werden.
Können die DLP-Lösungen von Mimecast in Microsoft 365 integriert werden?
Ja. Mimecast lässt sich als spezielle Sicherheitsebene in Exchange und Microsoft 365 integrieren und wendet DLP-Richtlinien auf alle ausgehenden E-Mails an, ohne bestehende Arbeitsabläufe zu unterbrechen oder von den Benutzern zu verlangen, dass sie die Art und Weise, wie sie Nachrichten versenden, ändern. Incydr kann Microsoft Purview MIP-Tags für die Sichtbarkeit einlesen.
Was ist der Unterschied zwischen E-Mail-DLP und Endpunkt-DLP?
E-Mail-DLP konzentriert sich auf das Scannen und Kontrollieren sensibler Daten, die per E-Mail verschickt werden. Endpoint DLP überwacht Dateiaktivitäten auf Geräten, einschließlich Kopien auf USB-Laufwerke, Uploads in Cloud-Anwendungen und Übertragungen über Browser. Mimecast deckt beides durch seine E-Mail-DLP-Richtlinien und die Endpunktüberwachung von Incydr ab.
Wie handhabt Mimecast den sicheren Dateiaustausch in E-Mails?
Mit Mimecast Large File Send können Benutzer Dateien bis zu 2 GB sicher austauschen und gleichzeitig DLP-Richtlinien durchsetzen. Dies bietet Mitarbeitern eine sichere Alternative zu nicht genehmigten File-Sharing-Diensten und sorgt dafür, dass sensible Daten unter der Kontrolle des Unternehmens bleiben.