Microsoft AIP

Integrationsübersicht

Microsoft Purview: Branchenführende Datenklassifizierung
Definieren Sie Sensitivitätskennzeichnungen einmalig für Ihre gesamte Microsoft 365-Umgebung – Dokumente, E-Mails und Daten werden automatisch und in großem Umfang klassifiziert.

Cato DLP: Netzwerkweite Durchsetzung von Richtlinien
Inline-DLP-Prüfung für den gesamten Datenverkehr und alle Anwendungen, bereitgestellt als einheitlicher Cloud-Dienst innerhalb von Cato SASE.
Gemeinsam erhalten Organisationen das Beste aus beiden Welten: Die leistungsstarke Klassifizierungs-Engine von Microsoft übernimmt die Hauptarbeit bei der Kennzeichnung, und Cato stellt sicher, dass diese Kennzeichnungen eine einheitliche Durchsetzung im gesamten Netzwerk gewährleisten – unabhängig von der Anwendung, dem Standort oder dem Gerät.

Wie Cato hilft

Verhinderung des Abflusses vertraulicher Dokumente in nicht genehmigte Cloud-Speicher
Datenexfiltrationsprävention · Compliance

Ein Unternehmen hat seine internen Dokumente – Verträge, Finanzberichte, Produkt-Roadmaps – mithilfe der Vertraulichkeitskennzeichnungen von Microsoft Purview klassifiziert. Mitarbeiter nutzen regelmäßig private Cloud-Speicherdienste wie Dropbox oder Google Drive, wodurch ein unkontrollierter Weg entsteht, über den als vertraulich gekennzeichnete Dateien das Unternehmen verlassen können. Mit Cato DLP werden die Kennzeichnungen „Vertraulich“ und „Eingeschränkt“ importiert und einem DLP-Inhaltsprofil hinzugefügt. Eine Richtlinienregel verhindert das Hochladen von Dateien, die mit diesen Kennzeichnungen versehen sind, in nicht genehmigte Cloud-Speicherorte – dies gilt für alle Benutzer, einschließlich Remote-Mitarbeiter, ohne dass sich die Art und Weise, wie die Mitarbeiter Microsoft 365 nutzen, ändert.

Durchsetzung des „Need-to-know“-Zugriffs auf streng vertrauliche Inhalte
Zugriffskontrolle · Insider-Risiko

Nicht alle sensiblen Daten sollten in jedem Team auf dieselbe Weise behandelt werden.
Ein Unternehmen verwendet die Purview-Kennzeichnung „Streng vertraulich“ für Unterlagen des Vorstands, M&A-Dokumente und die Kommunikation der Führungskräfte. Mit Cato DLP werden für jede Kennzeichnung und jede Benutzergruppe separate Regeln erstellt: Mitarbeiter in autorisierten Gruppen können wie gewohnt auf diese Inhalte zugreifen und sie weitergeben, während Versuche anderer, diese herunterzuladen, weiterzuleiten oder zu übertragen, blockiert und protokolliert werden. Sicherheitsteams erhalten im Cato-DLP-Dashboard einen umfassenden Überblick über Verstöße auf Basis von Kennzeichnungen – ohne dass sie separate Richtlinien in einem eigenständigen DLP-Tool erstellen müssen.