So sichern Sie Dateiübertragungen und schützen Daten in Bewegung

Der Netwrix 2026 Data and Identity Security Report hat ergeben, dass 69 % der Organisationen nicht sofort und vollständig verhindern können, dass sensible Daten Endpunkte verlassen und zu externen KI-Tools, privaten E-Mails oder USB-Geräten gelangen. Diese blinde Stelle macht die kanalübergreifende Durchsetzung zu einem praktischen Fall für Konsolidierung, da eine inhaltsbewusste Richtlinie Ausstiegspfade abdecken kann, die ein sicherer Übertragungsprotokoll nie erreicht.

Selbst nachdem IT-Teams einen SSH File Transfer Protocol (SFTP)-Server oder ein genehmigtes Freigabetool bereitgestellt haben, kann eine sensible Tabelle dennoch in einem persönlichen Cloud-Ordner, als persönlicher E-Mail-Anhang oder in einer Chatbot-Eingabe landen.Forschungen von Harvard Business Review zeigten, dass Mitarbeiter oft den nicht genehmigten Weg wählen, einfach weil der genehmigte langsamer war oder sie nicht wussten, dass er existiert.

Das schafft zwei separate Probleme. Die Protokollsicherheit fragt, ob der genehmigte Kanal Daten während der Übertragung schützt. Die Durchsetzung der Übertragung fragt, ob sensible Daten diesen Kanal überhaupt nutzen, und die meisten Richtlinien hören nach der ersten Frage auf. Zusammen stärken diese Kontrollen die Cyber-Resilienz und die Data Security Posture Management und liefern verlässliche Beweise für Audits und Untersuchungen.

Was ist sicherer Dateitransfer?

Sicherer Dateitransfer bedeutet, Daten zwischen Systemen oder Personen so zu übertragen, dass sie während der Übertragung unlesbar bleiben, bestätigt, wer sie sendet und empfängt, und eine Aufzeichnung der Übertragung hinterlässt. NIST SP 800-53 Rev. 5 behandelt Verschlüsselung, Authentifizierung und Audit-Logging als separate Anforderungen, daher kann ein Protokoll allein nicht alle abdecken. Der Schutz von Daten in Bewegung erfordert alle drei, und jeder kann auf seine Weise versagen.

Verschlüsselung während der Übertragung

Die Verschlüsselung von Daten während der Übertragung hält Informationen für jeden, der sie abfängt, unlesbar. Das National Cyber Security Center (NCSC) erklärt in seinen TLS-Richtlinien, dass gut konfiguriertes Transport Layer Security (TLS) Dritte daran hindert, Nachrichten abzuhören oder zu manipulieren. Das NCSC empfiehlt TLS 1.3 oder 1.2, wobei die Versionen 1.1 und 1.0 deaktiviert sein sollten. Die Konfiguration ist genauso wichtig wie der Protokollname, da ein Server, der noch eine alte Version akzeptiert, darauf zurückfallen kann.

Authentifizierung beider Enden

Eine sichere Übertragung überprüft beide Parteien, bevor Daten übertragen werden. NIST definiert gegenseitige Authentifizierung als den Prozess, bei dem beide Entitäten einer Transaktion sich gegenseitig verifizieren, aber gängige Protokolle machen die zweite Hälfte optional. In TLS 1.3 authentifiziert sich der Server immer, während die Client-Authentifizierung optional ist (RFC 8446). SFTP basiert auf host keys for the server side, wobei sich der Client separat authentifiziert.

Ein überprüfbarer Nachweis, dass es stattgefunden hat

Protokolle, die zeigen, was wann und zwischen wem bewegt wurde, sind das, was Ermittler später benötigen. Die Sicherheitsverletzung bei MOVEit Transfer 2023 zeigt, warum diese Aufzeichnung selbst bei einem verschlüsselten Kanal wichtig ist. Laut CISA-Hinweis zur Kampagne nutzten Angreifer eine SQL-Injection-Schwachstelle aus, um die Authentifizierung vollständig zu umgehen, eigene Administrator-Konten zu erstellen und eine Web-Shell zu installieren, die Dateien exfiltrierte.

Die TLS-Verschlüsselung schützte den Kanal während des gesamten Vorfalls. Die Schwachstelle auf Anwendungsebene umging stattdessen die Authentifizierung, weshalb Verschlüsselung, Authentifizierung und Protokollierung jeweils unabhängig validiert werden müssen, anstatt dass eine Kontrolle die anderen beiden ersetzt.

Welche Protokolle gibt es für die sichere Dateiübertragung?

Das einfache File Transfer Protocol (FTP) und das unverschlüsselte Hypertext Transfer Protocol (HTTP) sind die Grundlagen, die die unten genannten Protokolle verbessern. FTP sendet Passwörter im Klartext über den PASSExpand-Befehl (RFC 2577). Die Cybersecurity and Infrastructure Security Agency (CISA) warnt in ihrer Binding Operational Directive 18-01, dass Angreifer einfache HTTP-Verbindungen leicht überwachen, manipulieren und nachahmen können.

SFTP (SSH-Dateiübertragungsprotokoll)

SFTP ist eine sinnvolle Standardwahl für Server-zu-Server- und Partnerübertragungen. Es führt die Dateiübertragung innerhalb einer SSH-Sitzung aus und übernimmt so Verschlüsselung, Serverauthentifizierung und Integritätsschutz vom SSH-Transport (RFC 4253). Eine Host-Schlüsselsignatur authentifiziert den Server, und der Benutzer authentifiziert sich mit einem öffentlichen Schlüssel, Passwort oder hostbasiertem Verfahren.

Alles läuft durch einen einzigen multiplexen Tunnel auf Port 22, daher benötigt SFTP weniger Firewall-Öffnungen als FTPS. Um es zu härten, setzen Sie StrictHostKeyChecking auf yesExpand, damit Clients jeden Host ablehnen, dessen Schlüssel sich geändert hat.

Netwrix Endpoint Protector blockiert das Hochladen sensibler Daten an KI-Tools über Endpunkte und Browsersitzungen und deckt ab, was ein genehmigter SFTP-Server nicht sehen kann. Fordern Sie eine Demo an.

FTPS (FTP über TLS/SSL)

FTPS kapselt FTP in TLS ein. Laut RFC 4217 ist die Sitzung erst geschützt, wenn der Client AUTH TLSExpand über die Steuerverbindung (Port 21) sendet und der Server dem Client über X.509-Zertifikate vertraut. Der implizite Modus auf Port 990 ist veraltet.

Die Betriebskosten entstehen durch den separaten Datenkanal, da der passive Modus einen offenen Portbereich benötigt und die zustandsbehaftete Firewall-Inspektion verschlüsselte FTP-Befehle nicht lesen kann. Diese Firewall-Komplexität ist ein Grund, warum Teams häufig SFTP für neue Implementierungen wählen, obwohl FTPS dort weiterhin verwendet wird, wo bestehende FTP-Endpunkte und Partner-Skripte aktualisiert statt neu geschrieben werden müssen.

HTTPS-basierter Transfer

HTTPS, oder HTTP über TLS, ist der Standard für Browser-Uploads, Download-Portale und App-zu-App-API-Übertragungen, alle laufen auf Port 443. Der Server wird authentifiziert, der gesamte Austausch ist verschlüsselt, und der Client überprüft den Hostnamen anhand des Zertifikats, bevor er ihm vertraut (RFC 9110, RFC 2818).

Standardmäßig authentifiziert HTTPS nur den Server; die Identität des Uploaders stammt von einem separaten Login oder Token, das Sie konfigurieren und separat anmelden. Bei einem Portal- oder API-Upload steuert der Absender dieses Login, Token oder den zeitlich begrenzten Link, daher konfigurieren Sie es genauso sorgfältig wie die TLS-Einstellungen.

AS2 (Applicability Statement 2)

AS2 ist für Business-to-Business-Transaktionen konzipiert, bei denen beide Seiten einen Nachweis benötigen. Es verpackt electronic data interchange (EDI)-Formate wie X12 und Electronic Data Interchange for Administration, Commerce and Transport (EDIFACT) als Multipurpose Internet Mail Extensions (MIME) über HTTP (RFC 4130).

AS2 verwendet Secure/Multipurpose Internet Mail Extensions (S/MIME) für Verschlüsselung und Signaturen und gibt eine signierte Message Disposition Notification (MDN) als Empfangsbestätigung zurück. Der öffentliche Schlüssel des Partners überprüft diese signierte MDN, und ein passender Hash sorgt für Nichtabstreitbarkeit von Ursprung und Empfang über HTTP. Diese Technik eignet sich für strukturierte B2B-Austausche; allgemeines Teilen von Dateien innerhalb einer Organisation benötigt dies selten.

Wo sensible Daten austreten, wenn der sichere Kanal übersprungen wird

Jedes der oben genannten Protokolle schützt einen Kanal, während Personen oft sensible Daten über andere Kanäle bewegen. Der Großteil dieser Bewegungen stammt von gewöhnlichen Mitarbeitern, die einen schnelleren Weg wählen, statt von absichtlicher Exfiltration, dem Muster hinter den meisten insider threat-Vorfällen.

Der Verizon Data Breach Investigations Report 2026 stuft shadow AI als die dritthäufigste nicht böswillige Insider-Aktion in seinem DLP-Datensatz ein, eine Vervierfachung gegenüber dem Vorjahr. Dieses Muster stimmt mit der zuvor beschriebenen betrieblichen Reibung überein, da genehmigte Routen langsamer oder einfach unbekannt sein können.

Ein persönliches Cloud-Speicherkonto

Ein persönliches Dropbox- oder Google Drive-Konto ist für ein System, das nur die genehmigte Übertragungsmethode überwacht, unsichtbar. Die Kontrolle dieses Ausgangspfads erfordert etwas, das ein genehmigtes Organisationskonto von einem persönlichen unterscheiden kann, und nicht nur ein unbekanntes Domain kennzeichnet.

Eine persönliche E-Mail-Adresse

Ein an ein persönliches Postfach gesendeter Anhang umgeht das genehmigte System vollständig, sodass eine Richtlinie, die nur dieses System abdeckt, ihn nie sieht. E-Mails können auch stillschweigend fehlschlagen, da das NCSC warnt, dass eine fehlgeschlagene TLS-Verhandlung dazu führen kann, dass eine Nachricht als Klartext zugestellt wird.

Ein USB-Laufwerk oder ein anderes Wechseldatenträger

Wechseldatenträger umgehen ein Programm, das nur Netzwerkkanäle überwacht, da eine USB-Kopie keinen ausgehenden Datenverkehr erzeugt. Endpoint-Auditing und device control müssen direkt den Wechselspeicher abdecken.

Das Eingabefeld eines KI-Tools

Das Einfügen des Inhalts einer Datei in einen Chatbot ist ebenfalls eine Dateiübertragung, und ältere Übertragungsrichtlinien berücksichtigen dies oft nicht.Der 2026 Verizon DBIR stellte fest, dass 67 % der Nutzer mit nicht-firmenbezogenen Konten auf Firmen-Geräten auf KI-Dienste zugreifen. Dieses Muster macht es praktischer, eine bestehende inhaltsbewusste Richtlinie zu erweitern, als KI als separates Übertragungsprogramm einzuführen.

So finden Sie nicht genehmigte und veraltete Kanäle, die bereits verwendet werden

Effektive Durchsetzung beginnt mit einem Inventar der Kanäle, die bereits Daten übertragen, nicht mit denen, die eine Richtlinie als genutzt annimmt. Kontinuierliche Entdeckung lenkt begrenzte Anstrengungen auf das, was heute genutzt wird.

Firewall-Regeln und Netzwerkverkehr auf veraltetes FTP scannen

Beginnen Sie mit der Firewall. SANS Internet Storm Center empfiehlt, Firewall-Protokolle mit grep /21 | grep -i permitExpand zu durchsuchen, um alles zu finden, was auf dem FTP-Steuerungsport noch erlaubt ist. Domain Name System (DNS)-Protokolle oder Sysmon Event ID 22 können Anfragen an den Hostnamen eines alten Dateiservers aufdecken. Für geplante Aufgaben, die FTP aufrufen, Get-ScheduledTaskExpand und Export-ScheduledTaskExpand geben die Definition jeder Aufgabe aus, und das Windows-Sicherheitsereignis 4698 wird bei jeder neuen geplanten Aufgabe mit dem vollständigen XML ausgelöst.

Lesen Sie Ausgangsprotokolle am Proxy, der Firewall oder dem CASB

Ziehen Sie ein Webproxy- oder Firewall-Protokoll und prüfen Sie Ziel-Domains wie dropbox.com und persönliche Webmail-Anbieter. Vergleichen Sie Ihre Ergebnisse mit den MITRE-Analysen für T1567.002, die ungewöhnliche Prozesse markieren, die zu dropbox.com, drive.google.com und box.com senden.

Speisen Sie dieselben Protokolle in einen cloud access security broker (CASB) ein, um ein Shadow-SaaS-Inventar zu erstellen, sofern sie hochgeladene Bytes, Benutzernamen und Ziel-URLs enthalten. Für Wechseldatenträger aktivieren Sie das Windows Security Event 6416, um neue externe Geräte zu erfassen, und schalten Sie Audit Removable Storage ein, damit Event 4663 liest und schreibt aufzeichnet.

Integrieren Sie die Prüfung in bereits laufende Tools, nicht als eigenständiges Projekt

Integrieren Sie diese Prüfungen in das SIEM, damit neue Tools und Konten nicht auf eine jährliche Prüfung warten müssen. Eine Regel, die bei erstmaligem Erkennen einer Ziel-Domain oder eines Wechseldatenträger-Ereignisses ausgelöst wird, meldet die Änderung am Tag des Auftretens.SigmaHQ veröffentlicht Regeln für DNS-Abfragen zu MEGA und anderen Filesharing-Seiten, und eine Regel für erstmals erkannte Wechseldatenträger kann direkt der Technik T1052.001 zugeordnet werden.

Durchsetzung der Richtlinie zum Zeitpunkt der Übertragung

Discovery zeigt, welche Kanäle heute Daten übertragen. Mit inhaltsbewusstem DLP für Dateiübertragungen entscheiden Sie, was passiert, wenn jemand versucht, eine sensible Datei darüber zu verschieben.

Inhalte scannen, bevor die Übertragung abgeschlossen ist

Kanalbasierte Kontrollen prüfen, wohin Daten gehen; inhaltsbasierte Kontrollen prüfen, was sie sind.NIST SP 800-53 AC-4 deckt das Filtern sowohl von Kopfzeileninformationen als auch von Nachrichteninhalten ab und ermöglicht es einem System, Daten zu blockieren, zu entfernen, zu ändern oder unter Quarantäne zu stellen, wenn ein Filter fehlschlägt. Führen Sie diese Prüfung am Endpoint sowohl für Dateien als auch für Zwischenablageninhalte durch, da Endpoint-DLP-Tools, die nur gespeicherte Dateien scannen, Text übersehen, den ein Benutzer einfügt, aber nie auf der Festplatte speichert.

Blockieren riskanter Ziele und gleichzeitig legitime Übertragungen ermöglichen

Alles Unbekannte zu blockieren führt zu Umgehungen, daher sollten Sie stattdessen gezielt riskante Muster anvisieren, wie regulierte Daten, die an ein persönliches Konto gesendet werden. Eine Umfrage von 2025 von MIND and the Enterprise Strategy Group (ESG) ergab, dass 47 % der überprüften DLP-Warnungen Fehlalarme sind.

Erstellen Sie Zielregeln basierend auf dem Kontokontext, da eine ChatGPT-URL sowohl Verbraucher- als auch Unternehmenskonten bedient. Gestufte Aktionen helfen ebenfalls, da ein Block mit einer Begründungsüberschreibung den geschäftlichen Grund aufzeichnet und die Übertragung auf einem überwachten Pfad hält.

Eine Richtlinie kann diese Entscheidung direkt ausdrücken:

      IF content = regulated data AND account = personal
THEN block OR require justification override
      

Das Prinzip von NIST, standardmäßig zu verweigern und Ausnahmen zu erlauben (SC-7(5)), funktioniert, wenn die Ausnahmeliste widerspiegelt, wie Menschen in der Praxis arbeiten.

Die gleiche Richtlinie auf KI-Tools ausweiten

Die Regel, die verhindert, dass eine Kundenliste auf ein persönliches Google Drive gelangt, sollte auch verhindern, dass sie das Eingabefeld von Gemini erreicht. Eine Richtlinie, die nur für Datei-Uploads und Anhänge geschrieben wurde, erfasst nicht den eingefügten Text im Eingabefeld eines Chatbots, der denselben sensiblen Inhalt über einen Kanal überträgt, den die meisten DLP-Konfigurationen nie abdecken. Decken Sie sowohl getippten Text als auch angehängte Dateien ab und behandeln Sie das Eingabefeld eines Chatbots als einen weiteren Austrittspunkt innerhalb derselben Richtlinie.

Abbildung sicherer Dateiübertragungskontrollen entsprechend den Erwartungen der Auditoren

Prüfer benötigen Beweise, meist Protokolle, dass eine Kontrolle bei Transfers im Geltungsbereich durchgeführt wurde, und die Verfügbarkeit allein liefert unvollständige Beweise. Eine konsistente inhaltsbewusste Richtlinie über alle Kanäle hinweg bietet den Teams zudem ein einheitliches Beweismodell statt eines separaten Erfassungsprozesses für jeden Ausgangspfad.

Laut dem Netwrix 2025 Cybersecurity Trends Report hatten 43 % der Organisationen ungeplante Ausgaben zur Behebung von Sicherheitslücken, sodass wiederverwendbare Kontrollnachweise Teams helfen können, Überraschungen bei Audits und reaktive Behebungskosten zu vermeiden.

PCI DSS: Verschlüsselung von Karteninhaberdaten während der Übertragung

PCI DSS v4.x Anforderung 4.2.1 verlangt starke Kryptografie für primäre Kontonummern (PANs) über offene, öffentliche Netzwerke. Das bedeutet vertrauenswürdige, gültige Zertifikate; sichere Protokollversionen ohne Fallback; und mindestens 112 Bit effektive Schlüssellänge.

Prüfer untersuchen Systemkonfigurationen, das für 4.2.1.1 erforderliche Schlüssel- und Zertifikatsinventar sowie die Übertragungen von Karteninhaberdaten, während sie stattfinden. Anforderung 10 protokolliert alle Zugriffe auf Karteninhaberdaten, und blockierte Übertragungsprotokolle für persönliche E-Mails und USB können diese Beweise ergänzen, indem sie zeigen, dass eine PAN auf einem anderen Kanal gestoppt wurde.

HIPAA: Der Übertragungssicherheitsstandard der Security Rule

Für elektronische geschützte Gesundheitsinformationen (ePHI) 45 CFR 164.312(e)(1) verlangt von regulierten Stellen, sich gegen unbefugten Zugriff auf über ein elektronisches Netzwerk übertragene ePHI zu schützen. Die Verschlüsselung gemäß (e)(2)(ii) ist adressierbar, was bedeutet, dass eine regulierte Stelle sie übernimmt, wenn eine Risikobewertung sie als angemessen und sinnvoll erachtet oder eine gleichwertige Maßnahme dokumentiert.

Das Büro für Bürgerrechte überprüft die Übertragungsrichtlinie, Verschlüsselungsstandards, Schlüsselverwaltung und die Begründung für etwaige Mängel. Protokolle von ePHI, die aus persönlicher Cloud und Webmail blockiert wurden, können diese Risikobewertung unterstützen.

Ein vorgeschlagenes Update der Security Rule würde die Verschlüsselung von ePHI im Ruhezustand und während der Übertragung mit begrenzten Ausnahmen erfordern. Das HHS nennt die endgültige Maßnahme eine Planungsprognose für Juli 2027.

DSGVO: Angemessene technische Maßnahmen gemäß Artikel 32

Artikel 32(1) der GDPR verlangt risikogerechte Maßnahmen, einschließlich regelmäßiger Wirksamkeitstests. Das britische Information Commissioner's Office (ICO) akzeptiert korrekt konfigurierte TLS 1.2 oder 1.3, lehnt SSL vollständig ab und erwartet eine Verschlüsselungsrichtlinie, Dokumentation zum Schlüsselmanagement und Testergebnisse, damit Verantwortliche die ergriffenen Maßnahmen zum Compliance-Nachweis belegen können.

Die Strafe der ICO aus dem Jahr 2026 gegen Police Scotland bezog sich auf das eigene Verfahren der Behörde, das die Verschlüsselung von Medien während der Übertragung verlangt. Aufzeichnungen über die Verschlüsselung von Wechseldatenträgern zeigen dieses Verfahren in der Praxis.

CMMC: Übertragungssicherheit für CUI

NIST SP 800-171 Rev. 2 Kontrolle 3.13.8 verlangt kryptografische Mechanismen, die eine unbefugte Offenlegung von Controlled Unclassified Information (CUI) während der Übertragung verhindern. Kontrolle 3.13.11 verlangt kryptografische Verfahren, die von Federal Information Processing Standards (FIPS) validiert sind. SP 800-171A verlangt, dass Prüfer den Sicherheitsplan und die Konfigurationen prüfen, Audit-Protokolle überprüfen, Administratoren befragen und die Mechanismen direkt testen.

Die Cybersecurity Maturity Model Certification (CMMC) Level-2-Bewertungsleitfaden macht deutlich, dass die Verwendung eines genehmigten Algorithmus allein nicht ausreicht. Es wird eine CUI-Verschlüsselung erwartet, die durch Richtlinien und Durchsetzungsmechanismen unterstützt wird, wobei ein Proxy genannt wird, der nicht konformen Datenverkehr blockiert. Ein einziges als nicht erfüllt markiertes Ziel führt zum Scheitern der gesamten Anforderung. Am Endpunkt zeigen blockierte Übertragungsprotokolle und USB-Verschlüsselungsaufzeichnungen dieselbe Art der Durchsetzung.

Wie Netwrix den sicheren Dateitransfer in der Praxis unterstützt

Netwrix Endpoint Protector ist ein Endpoint-DLP-Produkt, das das Hochladen sensibler Daten blockiert, Wechseldatenträger kontrolliert und inhaltsbewusste Richtlinien auf Windows-, macOS- und Linux-Endpunkten durchsetzt. Es deckt die Ausgabepfade ab, die ein genehmigter Übertragungskanal nicht erreicht.

Scannen von Übertragungen auf sensible Inhalte, bevor sie abgeschlossen sind

Das Content Aware Protection-Modul von Netwrix Endpoint Protector überwacht Daten an Austrittspunkten, einschließlich Browsern, E-Mail-Clients, Webmail, Cloud-Sync-Clients und der Zwischenablage. Die Zwischenablagenkontrolle löscht vertrauliche Inhalte beim Kopieren und verhindert so das Einfügen. Protokolle werden als Excel, PDF oder CSV exportiert und per Syslog an ein SIEM weitergeleitet.

Automatische Durchsetzung der Verschlüsselung auf Wechseldatenträgern

Das Enforced Encryption-Modul von Netwrix Endpoint Protector wendet FIPS 140-3 validierte USB-Verschlüsselung mit Fernlöschung und Passwortzurücksetzung an. Die Bereitstellung erfolgt automatisch, sobald eine Richtlinie ein USB-Gerät auf Trusted Device Level 1 oder höher zulässt. Device Control umfasst USB-Speicher und mehr als 45 Peripherieklassen, auch offline. Enforced Encryption läuft nur unter Windows und macOS; Device Control-Richtlinien schützen stattdessen Linux-Endpunkte.

NHS South East Coast Ambulance Service setzte Netwrix Endpoint Protector ein, um die Anforderungen des Data Security and Protection Toolkit (DSPT) zu erfüllen, die die Geräte abdecken, die von über 4.000 Mitarbeitern in der Region genutzt werden. Laut Stewart Edwards, IT-Sicherheitsmanager des Trusts, gab die Einführung dem Team die vollständige Kontrolle über USB-Anschlüsse und Geräte und setzte die vom Compliance-Rahmen geforderte Verschlüsselung durch.

Blockieren sensibler Uploads zu KI-Tools

Netwrix Endpoint Protector erweitert die gleichen inhaltsbewussten Richtlinien auf KI-Tools, die ChatGPT, Microsoft Copilot, Google Gemini, Claude, DeepSeek, X AI Grok und andere aufgelistete Tools abdecken. Die Abdeckung gilt, egal ob ein Benutzer sensible Inhalte eingibt oder als Datei anhängt, und Administratoren können diese Inhalte überwachen oder blockieren, bevor sie einen nicht genehmigten Anbieter erreichen.

Die Lücke zwischen Richtlinie und Praxis schließen

Eine sichere Entscheidung für die Dateiübertragung sollte den Schutz des Kanals, die Sichtbarkeit von Umgehungsrouten, die Durchsetzung an Endpunkten und konsistente Auditnachweise berücksichtigen. Sicherheitsteams können eine Basislinie erstellen, indem sie einen Monat Proxy-Protokolle für persönliche Cloud- und Webmail-Domains abrufen, Wechselspeicher auf einer Stichprobe von Endpunkten prüfen und überprüfen, welche AI-Domains Benutzer auflösen.

Diese Erkenntnisse zeigen, wo die Durchsetzung Priorität hat und dieselbe inhaltsbewusste Richtlinie am Übertragungspunkt angewendet wird.

Fordern Sie eine Demo an und sehen Sie, wie Netwrix Organisationen dabei unterstützt, ihre Data Security Posture zu stärken, indem es Sichtbarkeit und Endpoint Management über sensible Datenübertragungspfade hinweg erweitert.