DLP blockiert legitime CSV-Datenexporte

Sehr geehrte Damen und Herren Zaheen Wean,

wenn der Export verschlüsselter Lohnabrechnungen durch eine Sicherheitsrichtlinie blockiert wird, sollte zunächst geklärt werden, ob die Einschränkung auf eine Microsoft Purview Data Loss Prevention (DLP)-Richtlinie oder auf einen benutzerdefinierten Typ für vertrauliche Informationen (Sensitive Information Type, SIT) zurückzuführen ist. Für solche Szenarien empfiehlt Microsoft die Verwendung benutzerdefinierter SITs auf Basis regulärer Ausdrücke (Regex); dadurch lassen sich geschäftsspezifische Datenmuster präziser identifizieren und Fehlklassifizierungen reduzieren.

Sofern die Personalabteilung zum Export bestimmter Daten berechtigt ist, sollte die Ausnahme nicht durch Deaktivierung der Richtlinie, sondern durch eine kontrollierte DLP-Ausnahme geregelt werden. Dies lässt sich beispielsweise über eine Ausnahmegruppe für berechtigte Benutzer, eine separate DLP-Regel mit höherer Priorität oder definierte Bedingungen für bestimmte Standorte, Gruppen oder Workloads umsetzen. Microsoft Purview unterstützt sowohl benutzerdefinierte Regex-Muster als auch die Erstellung eigener Typen für vertrauliche Informationen, die anschließend in DLP-Richtlinien verwendet werden können.

Um eine technisch fundierte Empfehlung geben zu können, müssen wir genau wissen, welche Sicherheitslösung die Blockierung verursacht. Bitte teilen Sie uns mit, ob die Richtlinie von Microsoft Purview DLP, Microsoft Defender for Cloud Apps, einem E-Mail-Gateway oder einer DLP-Lösung eines Drittanbieters stammt, da sich die Konfiguration von Regex-Ausnahmen und Berechtigungsgruppen je nach Produkt erheblich unterscheidet.

Wenn meine Antwort für Sie hilfreich ist, klicken Sie bitte auf „Antwort akzeptieren“, um mich zu unterstützen.

Mit freundlichen

Grüßen

HL.