Zum Hauptinhalt springen
Was versteht man unter der Überwachung sensibler Daten?
Erklärungen

Was versteht man unter der Überwachung sensibler Daten?

Da Cyberkriminelle versuchen, sich Zugang zu personenbezogenen und sensiblen Unternehmensdaten zu verschaffen, ist es für Unternehmen mittlerweile von entscheidender Bedeutung, die ihnen anvertrauten Daten zu schützen.

Die Überwachung sensibler Daten ist der Prozess der Identifizierung, Klassifizierung und Sicherung personenbezogener oder geschäftlicher Daten. Da Cyberkriminelle zunehmend versuchen, Zugriff auf Kreditkartendaten, Sozialversicherungsnummern und sensible Unternehmensdaten zu erlangen, um diese zu nutzen, zu verkaufen oder anderweitig auszunutzen, ist es für Unternehmen mittlerweile von entscheidender Bedeutung, die ihnen anvertrauten Daten zu schützen.

Was sind sensible Daten? Welche Arten von sensiblen Daten gibt es?

Als sensible Daten gelten alle Daten, deren Offenlegung gegenüber der Öffentlichkeit für die Organisation, die sie besitzt, mit Kosten jeglicher Art verbunden sein könnte. Zu diesen Kosten können unter anderem die Kosten für die Benachrichtigung im Falle einer Datenschutzverletzung (einschließlich der Benachrichtigung von Verbrauchern und Aufsichtsbehörden), Einnahmeausfälle aufgrund von Systemausfällen, Bußgelder, Kundenverluste aufgrund von Reputationsschäden sowie sogar Rechtsstreitigkeiten und Schadenersatzzahlungen gehören. Laut dem Bericht „Cost of a Data Breach Report 2021“ des Ponemon Institute stiegen die durchschnittlichen Kosten einer Datenpanne von 3,86 Millionen US-Dollar auf 4,24 Millionen US-Dollar – der höchste Wert in der 17-jährigen Geschichte des Berichts.

Es gibt viele verschiedene Arten sensibler Daten, und es ist von entscheidender Bedeutung, festzustellen, welche Daten für Ihr Unternehmen wichtig sind. Allerdings lassen sich sensible Daten im Allgemeinen in einige wenige übergeordnete Kategorien einteilen:

  • Unternehmensdaten: Alle Daten, die für den Geschäftsbetrieb einer Organisation von zentraler Bedeutung sind, darunter Finanzkonten und -abschlüsse, Mitarbeiterdaten, geistiges Eigentum, Geschäftsgeheimnisse und vieles mehr.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine bestimmte Person beziehen und die dazu dienen können, diese Person direkt oder in Verbindung mit anderen Informationen zu identifizieren. Zu dieser Art von Daten gehören Name, Geburtsdatum, Anschrift, Sozialversicherungsnummer, ethnische Zugehörigkeit, sexuelle Orientierung, Religion, politische Ansichten und vieles mehr.
  • Gesundheitsdaten: Informationen zur Gesundheit einer Person, einschließlich ihrer Krankengeschichte, Angaben zu Behinderungen, medizinischen Diagnosen, Daten aus Fitness-Apps usw.
  • Finanzdaten: Bankdaten, Kreditkartendaten sowie Sicherheitscodes und PINs einer Person.
  • Biometrische Daten: Daten des menschlichen Körpers, wie beispielsweise Gesichtsmerkmale, Fingerabdrücke, Iris-Scans, Stimmabdrücke und andere Daten, die zur biometrischen Identifizierung verwendet werden.
  • Genetische Daten: Die durch DNA- und RNA-Analysen ermittelten genetischen Merkmale einer Person, wie beispielsweise chromosomale Informationen.

Es ist nicht immer einfach zu ermitteln, welche sensiblen Daten geschützt werden müssen. Das liegt daran, dass sensible Daten in zwei Kategorien unterteilt werden: regulierte und nicht regulierte.

  • Regulierte Daten gelten gemäß den Datenschutzgesetzen und -vorschriften, die sie schützen, stets als sensibel. Das Gesetz zur Übertragbarkeit und Rechenschaftspflicht im Krankenversicherungswesen (HIPAA) vereinheitlicht beispielsweise die Vorschriften für den Zugriff auf mehr als ein Dutzend Arten von Informationen in den Krankenakten einer Person, darunter Kontaktdaten, Sozialversicherungsnummer, Finanzdaten, Diagnoseergebnisse und Behandlungen. Diese Arten von Daten werden stets als sensibel eingestuft, wodurch es für Einrichtungen des Gesundheitswesens leicht ist, zu erkennen, welche Informationen vertraulich behandelt werden müssen.
  • Der Begriff „unregulierte Daten “ umfasst alle öffentlich bekannten Informationen. Die meisten erstellten Daten fallen in diese Kategorie. Auch wenn sie nicht unmittelbar unter Datenschutzgesetze und -vorschriften fallen, können einige Dateien und Dokumente dieser Kategorie, wie beispielsweise Arbeitsverträge und Kundenumfragen, Informationen enthalten, die als sensible Daten eingestuft werden könnten. Dies unterstreicht, wie wichtig es für Unternehmen ist, zu wissen, welche Daten sie speichern, um diese angemessen schützen zu können.

Wie können sensible Daten missbraucht werden? Welche Risiken birgt eine Verletzung des Schutzes sensibler Daten?

Wenn die meisten Menschen den Begriff „Datenschutzverletzung“ hören, denken sie wahrscheinlich an gestohlene Kreditkartendaten. Das liegt daran, dass Hackerangriffe, bei denen Unmengen von Kreditkartendaten offengelegt wurden, in den letzten zehn Jahren zunehmend für Schlagzeilen gesorgt haben.

Einer der größten Vorfälle war der Datenleck bei 2013Target. Hacker nutzten eine ausgeklügelte Phishing-Kampagne, um die Anmeldedaten eines der externen Lieferanten des Unternehmens zu stehlen. Mithilfe dieser Zugangsdaten verschafften sie sich Zugang zum internen Netzwerk von Target und erlangten schließlich Zugriff auf dessen Kassensysteme (POS).

Anschließend installierten sie auf diesen Systemen Schadsoftware, um Kredit- und Debitkartendaten aus dem Speicher der Kassenterminals zu stehlen, während die Kunden ihre Karten durchzogen.

Anschließend sammelten die Hacker die gestohlenen Daten und verkauften sie auf dem digitalen Schwarzmarkt. Target schätzt, dass Daten von bis zu 110 Millionen Kunden von „ “ ( ) gestohlen wurden, was diesen Vorfall zu einem der größten Datenlecks der Geschichte macht. Im Rahmen des Vergleichs wegen der Datenschutzverletzung zahlte das Unternehmen 18,5 Millionen US-Dollar an 47 Bundesstaaten sowie an den District of Columbia (zusätzlich zu den 202 Millionen US-Dollar, die es für Anwaltskosten und sonstige Kosten im Zuge der Datenschutzverletzung aufgewendet hatte).

„. Kompromittierte sensible Daten können auf vielfältige, nicht vorgesehene Weise genutzt werden, was schwerwiegende Folgen für das Unternehmen haben kann, dem diese Daten anvertraut wurden.“

Auch wenn Datenpannen bei Kreditkarten die meisten Schlagzeilen machen, sind sie nicht das einzige Beispiel für Datenmissbrauch. Geknackte sensible Daten können auf vielfältige, nicht vorgesehene Weise missbraucht werden, was schwerwiegende Folgen für das Unternehmen haben kann, dem diese Daten anvertraut wurden.
Eines der berüchtigtsten Beispiele für Datenmissbrauch aus jüngster Zeit betraf den Social-Media-Riesen Facebook und das britische Beratungsunternehmen Cambridge Analytica. Die Entwickler einer App namens „This Is Your Digital Life“ (TIYDL) haben Daten von bis zu 87 Millionen Facebook-Profilen gesammelt.

Die App wurde als Persönlichkeitsquiz konzipiert und diente dazu, psychologische Profile der Nutzer zu erstellen und die personenbezogenen Daten der Facebook-Freunde der Nutzer zu erfassen. Die Entwickler der App verkauften diese Daten anschließend an Cambridge Analytica, das sie nutzte, um Wähler gezielt für die Wahlkampagnen von Donald Trump und Ted Cruz anzusprechen. Letztendlich zahlte Facebook eine Strafe in Höhe von 5 Milliarden Dollar für die Offenlegung und den anschließenden Missbrauch der Daten seiner Nutzer.

Vorfälle wie der Datenmissbrauch durch Facebook und Cambridge haben dazu geführt, dass die Art und Weise, wie AdTech-Unternehmen Daten nutzen, nun genauer unter die Lupe genommen wird. Dies hat zur Einführung strengerer Vorschriften hinsichtlich der Erhebung und Nutzung von Daten geführt, wie beispielsweise die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und der California Consumer Privacy Act (CCPA).

Welche Vorschriften gelten für sensible Daten?

Es gibt zahlreiche gesetzliche Vorschriften, die regeln, wie Unternehmen ihre Geschäftstätigkeit ausüben, und die meisten legen fest, wie mit sensiblen Daten umgegangen werden muss. Einige Vorschriften richten sich an bestimmte Branchen. So gilt beispielsweise die HIPAA für das Gesundheitswesen und der PCI DSS für den Finanzsektor. Andere Vorschriften wie der CCPA und die DSGVO gelten für alle Branchen innerhalb einer bestimmten geografischen Region.

[Weiterlesen: „Regulierungswust“ im Bereich Datensicherheit setzt multinationale Unternehmen unter Druck]

Die Vorschriften können zudem von Ort zu Ort variieren, sodass sich die Anforderungen an den Umgang mit Daten – selbst innerhalb einer einzigen Branche – zwischen Europa und den USA sowie sogar von Bundesstaat zu Bundesstaat unterscheiden können. Praktisch alle Vorschriften und Normen wirken sich jedoch auf die IT- und Datensicherheit aus. Zu den häufigsten davon zählen:

DSGVO (Datenschutz-Grundverordnung). Es wurde im Jahr 2016 von der Europäischen Union verabschiedet und ist das grundlegende Gesetz zum Schutz und zur Wahrung der Privatsphäre der Bürgerdaten. Mit der DSGVO wurden mehrere Vorschriften für alle Transaktionen eingeführt, die innerhalb der EU-Mitgliedstaaten stattfinden, darunter:

  • Kunden müssen ihre Einwilligung zur Datenverarbeitung erteilen.
  • Alle personenbezogenen Daten müssen anonymisiert oder pseudonymisiert werden (d. h., die Identität des Verbrauchers wird durch ein Pseudonym ersetzt).
  • Verbraucher müssen innerhalb von 72 Stunden über eine Datenpanne informiert werden.
  • Daten, die außerhalb der EU übermittelt werden, müssen von der empfangenden Partei in gleichem Maße geschützt werden, wie dies in der EU der Fall ist.
  • Einige Unternehmen müssen einen Datenschutzbeauftragten (DSB) ernennen, der die Einhaltung der DSGVO überwacht.

Alle Organisationen innerhalb der EU unterliegen der DSGVO, ebenso wie im Ausland ansässige Organisationen, die in der EU geschäftlich tätig sind oder Kunden in der EU haben.

Der im Jahr 2018 verabschiedete CCPA ( , kalifornisches Verbraucherdatenschutzgesetz) gewährt Einwohnern Kaliforniens verschiedene Rechte, darunter:

  • Das Recht, zu erfahren, welche personenbezogenen Daten erhoben, genutzt, weitergegeben oder verkauft werden.
  • Das Recht auf Löschung personenbezogener Daten, die von Unternehmen und deren Dienstleistern gespeichert werden.
  • Das Recht, dem Verkauf personenbezogener Daten zu widersprechen.
  • Das Recht auf Nichtdiskriminierung hinsichtlich Preis oder Leistung, wenn ein Verbraucher ein Datenschutzrecht gemäß dem CCPA ausübt.

Der CCPA hat zudem mehrere neue Verpflichtungen für Unternehmen eingeführt. Vor allem müssen Unternehmen, die der CCPA-Regelung unterliegen, die Verbraucher bei oder vor der Datenerhebung darüber informieren. Zudem müssen sie Verfahren einrichten, um auf Anfragen von Verbrauchern zu reagieren, die der Datenerhebung widersprechen, Auskunft darüber erhalten möchten, welche Daten erhoben werden, oder die Löschung ihrer erhobenen Daten verlangen – und sie müssen diese Anfragen innerhalb bestimmter Fristen bearbeiten.

[Weiterlesen: Was ist ein Cyber-Risiko-Score und warum ist er von Bedeutung?]

Der CCPA gilt für alle gewinnorientierten Unternehmen, die Einwohner Kaliforniens bedienen und eines der folgenden Kriterien erfüllen:

  • Erzielt einen jährlichen Bruttoumsatz von mehr als 25 Millionen US-Dollar.
  • Erwirbt, erhält oder verkauft jährlich personenbezogene Daten von 50 000 oder mehr Verbrauchern, Haushalten oder Geräten.
  • Erzielt 50 % oder mehr seines Jahresumsatzes aus dem Verkauf personenbezogener Daten von Verbrauchern.

PCI DSS (Payment Card Industry Data Security Standard). Seit seiner Einführung im Jahr 2004 wurde es regelmäßig aktualisiert, um die Sicherheitsstandards bei der Zahlungsabwicklung zu verbessern. Darin sind ein Dutzend grundlegende Anforderungen zum Schutz von Karteninhaberdaten festgelegt, darunter Anforderungen an Firewalls und Passwortregeln, die Verschlüsselung von Daten während der Übertragung, die Überwachung des Netzwerkzugriffs und vieles mehr. Der PCI DSS gilt für alle Organisationen, die Karteninhaberdaten entgegennehmen, übermitteln oder speichern.

Das HIPAA- legt Standards für den Umgang mit geschützten Gesundheitsdaten (PHI) durch Gesundheitsdienstleister fest. PHI umfasst eine Reihe von Patientendaten, darunter personenbezogene Identifikationsmerkmale wie Name, Geburtsdatum und Geschlecht sowie Gesundheitsinformationen wie Diagnosen, Behandlungsdaten und medizinische Untersuchungsergebnisse. Die HIPAA-Vorschriften regeln den Zugriff auf geschützte Gesundheitsdaten (PHI) und legen physische, administrative und technische Sicherheitsmaßnahmen fest, die Einrichtungen des Gesundheitswesens umsetzen müssen, um diese Daten zu schützen. Darüber hinaus wird darin erläutert, wie Gesundheitseinrichtungen im Falle einer Datenpanne reagieren sollten. Einrichtungen des Gesundheitswesens, darunter Krankenhäuser, Arztpraxen, Pflegeheime und alle anderen Einrichtungen, die im Gesundheitswesen mit Kunden oder Patienten zu tun haben, müssen die HIPAA-Vorschriften einhalten.

FERPA ( , Gesetz über die Rechte der Familie auf Bildung und Datenschutz) ist ein Bundesgesetz zum Schutz der Privatsphäre bei schulischen Unterlagen von Schülern. Diese Daten können auf jedem beliebigen Datenträger gespeichert sein und umfassen in der Regel sowohl personenbezogene Identifikationsmerkmale (Sozialversicherungsnummer, Geburtsdatum, Geschlecht, ethnische Zugehörigkeit) als auch akademische Informationen (Prüfungsergebnisse, Notendurchschnitt, Zeugnisse, Angaben zur Studienfinanzierung). Das Gesetz gewährt Eltern verschiedene Rechte, darunter das Recht, die Schulunterlagen ihres Kindes einzusehen und etwaige Ungenauigkeiten zu korrigieren. Zudem erhalten sie dadurch die Kontrolle über die Weitergabe personenbezogener Daten aus den Unterlagen ihres Kindes. Diese Rechte gehen direkt auf den Studierenden über, sobald dieser das 18 . Lebensjahr vollendet oder ein Studium aufnimmt. Das FERPA gilt für alle Schulen, die Bundesmittel erhalten.

Das NIST ( – National Institute of Standards and Technology), eine nicht regulierende Bundesbehörde, legt Standards für die Wissenschafts- und Technologiebranche fest, um Bundesbehörden und Auftragnehmern dabei zu helfen, die Anforderungen des „ “ Federal Information Security Management Act (FISMA,) zu erfüllen. NIST-Standards können jedoch jeder Organisation dabei helfen, ihre Sicherheit zu verbessern und Verstöße gegen bundesstaatliche Vorschriften wie PCI DSS und HIPAA zu verhindern. Organisationen auf der ganzen Welt nutzen das NIST-Rahmenwerk für Cybersicherheit „ “ (CSF) , um Cyberrisiken zu minimieren und ihre Netzwerke sowie Daten zu schützen. NIST Die Federal Information Processing Standards (FIPS) werden von Regierungsbehörden, Auftragnehmern und Anbietern verwendet. FIPS-Standards legen Anforderungen für Fälle fest, die nicht durch allgemeinere Branchenstandards abgedeckt sind, und bieten damit einen Rahmen für eine Reihe unterschiedlicher Sicherheitsprozesse.

CMMC ( , Cybersecurity Maturity Model Certification) ist ein Programm des Verteidigungsministeriums, das Standards und bewährte Verfahren für Auftragnehmer der Verteidigungsindustriebasis (DIB) festlegt. DIB-Auftragnehmer verarbeiten sensible Regierungsdaten, und das CMMC stellt sicher, dass sie diese auf dieselbe Weise schützen wie Regierungs- und Militärbehörden. Insbesondere befasst sich das CMMC mit dem Schutz von Informationen im Rahmen von Bundesverträgen (Federal Contract Information, FCI) sowie von nicht klassifizierten Informationen, die der Kontrolle der „ “ unterliegen ( Controlled Unclassified Information, , CUI).

Zu den weiteren Sicherheitsstandards, die Unternehmen beachten müssen, gehören COPPA (Children’s Online Privacy Protection Act), CIS Controls (Center for Internet Security Controls) und FedRAMP (Federal Risk and Authorization Management Program). Und jedes Jahr treten weitere regulatorische Anforderungen in Kraft. Unternehmen müssen wissen, welche Normen und Vorschriften für ihre Geschäftstätigkeit gelten, da etwaige Verstöße gegen diese Vorschriften erhebliche Strafen und Kosten nach sich ziehen können.

Wie gelangen Angreifer an sensible Daten?

Es gibt unzählige Möglichkeiten für Angreifer, sensible Daten zu stehlen, und findige Hacker entwickeln ständig immer ausgefeiltere Methoden. Zu den beliebtesten Methoden zählen unter anderem:

  • Der Begriff „Malware“ („schädliche Software“) bezeichnet im weiteren Sinne jedes Skript oder jeden Code, der dazu bestimmt ist, ein Gerät auszunutzen. Angreifer nutzen eine Sicherheitslücke aus, um Schadsoftware – die ein Benutzer unwissentlich über einen E-Mail-Anhang oder einen Weblink herunterlädt – in das System einzuschleusen, wo sie eine Vielzahl böswilliger Aktionen ausführen kann, wie beispielsweise das Überwachen Ihrer Tastenanschläge, das Übertragen sensibler Daten an den Computer des Angreifers oder das Abfangen Ihrer Passwörter. Malware ist besonders beliebt, da sie sich leicht verbreiten lässt und äußerst wirksam ist.
  • Phishing ist eine Form des Social-Engineering-Angriffs, bei dem der Angreifer E-Mails, SMS oder Telefonanrufe nutzt, die den Anschein erwecken, von einer seriösen Institution zu stammen, um das Opfer dazu zu verleiten, sensible Daten wie Anmeldedaten und Kreditkarteninformationen preiszugeben. Phishing hat im Zeitalter von COVID zugenommen und machte 36 % der Datenpannen im Jahr 2021 aus, was einem Anstieg von 11 % gegenüber dem Vorjahr entspricht.
  • Cross-Site-Scripting- e (XSS): Hacker nutzen XSS-Angriffe, um ein bösartiges Skript oder einen bösartigen Code, der in einer gängigen Programmiersprache wie JavaScript, Flash oder HTML geschrieben ist, in den Inhalt einer Website einzuschleusen. Das schädliche Skript wird dann im Browser des Nutzers ausgeführt, sobald dieser die Website aufruft. Dadurch kann der Hacker Cookies stehlen und alle Informationen abfangen, die der Nutzer an diese Website übermittelt, wie beispielsweise Anmeldedaten, Kreditkartennummern und andere sensible Daten.
  • Gerätediebstahl: Gelegenheitsverbrecher können sensible Daten abrufen, indem sie sich lediglich physischen Zugang zum Gerät eines Nutzers verschaffen. Eine häufige Ursache für Datenmissbrauch ist ein unbeaufsichtigtes Gerät – beispielsweise ein Laptop, der im Auto oder auf einem Cafétisch liegen gelassen wurde. Sobald jemand das Gerät in die Hände bekommt, hat er Zugriff auf eine potenzielle Fundgrube sensibler Daten, insbesondere wenn das Gerät nicht passwortgeschützt oder verschlüsselt ist.

Wo befinden sich sensible Daten in der Regel?

Vertrauliche Daten können sich überall befinden. Jeden Tag werden Daten zwischen einer Vielzahl von Geräten, Nutzern, Apps und Diensten übertragen. Dies kann die Absicherung erheblich erschweren, insbesondere sobald die Daten Ihr Netzwerk verlassen. Eine Datei, die sich beispielsweise auf einem sicheren, zentralisierten Server befindet, kann gefährdet werden, wenn ein Mitarbeiter eine Kopie davon auf seinen privaten Laptop herunterlädt – der mit ziemlicher Sicherheit nicht über das gleiche Sicherheitsniveau verfügt – und vergisst, diese zu löschen, sobald er die Arbeit daran beendet hat. Vertrauliche Daten können sich auch auf Backup-Servern und Festplatten befinden.

Warum ist es so schwierig, sensible Daten zu schützen?

Auch hier besteht eines der größten Probleme bei der Sicherung sensibler Daten darin, dass diese an so vielen verschiedenen Orten gespeichert sind, was bedeutet, dass es schwierig ist, sie überhaupt zu finden, geschweige denn zu sichern. Einige dieser Standorte sind möglicherweise häufig vom Netzwerk getrennt – wie dies beispielsweise bei einem Mitarbeiter-Laptop oder einem USB-Stick der Fall ist –, was den Einblick des Unternehmens in die Daten einschränkt. Der Schutz sensibler Daten erfordert zudem ein ausgewogenes Verhältnis zwischen Sicherheit und Benutzerfreundlichkeit. Benutzer benötigen Zugriff auf bestimmte Dokumente; um diesen Zugriff zu erhalten, sind jedoch möglicherweise Berechtigungen auf einer höheren Ebene erforderlich. Um diesem Risiko entgegenzuwirken, sollte ein Unternehmen strenge Prozesse sowohl für die Erteilung von Berechtigungen als auch für die Beendigung von Sitzungen vorschreiben und sicherstellen, dass alle verbleibenden Daten vom Gerät gelöscht werden. Ein Tool zur Überwachung sensibler Daten kann bei vielen dieser Herausforderungen hilfreich sein.

Wie funktionieren Tools zur Überwachung sensibler Daten?

Tools zur Überwachung sensibler Daten können zwei Ansätze verfolgen. Die eine Variante ist netzwerkbasiert, wobei eine zentralisierte Software von einem Server aus alle Netzwerkgeräte nach sensiblen Daten durchsucht. Diese Methode ist jedoch langsam, da sie die Netzwerkbandbreite beeinträchtigt, und es können Lücken entstehen, da sie keinen Zugriff auf Geräte außerhalb des Unternehmensnetzwerks ermöglicht.

[Weiterlesen: Was versteht man unter dem Management von Gerätesicherheitslücken?]

Der alternative Ansatz nutzt eine clientorientierte Architektur, um alle Ihre Endgeräte nach sensiblen Daten zu durchsuchen. Die Auswirkungen auf die Netzwerkleistung sind deutlich geringer, und nachdem zunächst ein erster Scan nach sensiblen Daten durchgeführt wurde, werden Ihre Endgeräte fortlaufend in Echtzeit indexiert, um die Scans stets auf dem neuesten Stand zu halten. Und da die Software direkt auf dem Endgerät installiert ist, können Sie auch dann nach sensiblen Daten suchen, wenn das Gerät nicht mit dem Unternehmensnetzwerk verbunden ist.

Was sind die wichtigsten Funktionen eines Tools zur Überwachung sensibler Daten?

Wie bei jedem neuen Tool sind Benutzerfreundlichkeit und Kompatibilität mit Ihren derzeitigen Technologien die wichtigsten Aspekte. Zu den weiteren Funktionen, auf die Sie achten sollten, gehören:

  • Agentenbasierte Überprüfung: Agentenbasierte Überwachungstools installieren ein Softwarepaket („Agent“) auf jedem Gerät, das Sie überprüfen möchten. Jeder Agent erfasst relevante Sicherheitsdaten von seinem Host-Rechner und sendet diese an einen Erfassungsserver zurück. Dadurch kann das System Geräte auch dann scannen, wenn diese offline sind oder sich außerhalb des Unternehmensnetzwerks befinden. Agentenbasierte Überwachungstools sind zudem ressourcenschonender als netzwerkbasierte Tools, wodurch Ihr Netzwerk entlastet wird.
  • Unterstützung zahlreicher Dateiformate und Betriebssysteme: Ein Tool zur Überwachung sensibler Daten sollte in der Lage sein, Daten in einer Vielzahl gängiger Dateiformate (Word, Excel, PDF usw.) auf Endgeräten unter Windows, Mac und Linux abzurufen.
  • Vorkonfigurierte Inhalte zu regulatorischen Anforderungen: Das Tool sollte einen umfassenden Einblick in die DSGVO, PCI DSS, HIPAA, CCPA und andere regulatorische Anwendungsfälle bieten, sodass Sie bei Änderungen der gesetzlichen Vorgaben schnell Berichte erstellen und auf Datenschutzanforderungen reagieren können.

Mehr Ressourcen