DLP Selector Tool

Fünf OEMs im direkten Vergleich: Symantec DLP 26.1 mit CloudSOC, Forcepoint DLP 10.4 mit Data Security Cloud und DSPM, Netskope One, Proofpoint Enterprise DLP, ITM und DSPM sowie Fortra (Digital Guardian, Clearswift, Data Classification und DSPM).

Nur offizielle Quellen: Jedes Produkt, jede Funktionsbewertung, jede Hardwareanforderung, jede Kapazitätsangabe, jeder Port und jede Best Practice stammt von der Website oder aus der Dokumentation des jeweiligen Herstellers und ist mit der Quelle verlinkt. Was sich nicht verifizieren ließ, wird gesondert aufgeführt und nie als Tatsache verwendet.

Die Anforderungen ergeben sich aus der Umgebung selbst: macOS-Endpunkte machen einen macOS-Agenten zum Must-have, Microsoft-365-Mail macht Cloud-E-Mail-DLP dazu, AWS-Konten machen AWS-DSPM dazu, und eine Präferenz für On-Premises macht eine On-Premises-Konsole dazu. Den Rest gewichten Sie selbst – EDM, Fingerprinting, OCR, ML, Risk-Adaptive Protection, Labeling, SIEM und mehr.

Ein gewichteter Fit-Score für jeden OEM, aufgeschlüsselt nach Bereichen – Endpunkt, E-Mail, Web und Netzwerk, Cloud und GenAI, ruhende Daten, DSPM, Erkennung, Schutz, Betrieb und Bereitstellung –, mit Nachweis und Quelle zu jeder Bewertung.

Das Ranking setzt den Hersteller mit den wenigsten Must-have-Lücken an die Spitze, sodass ein Produkt, das im Durchschnitt hervorragend ist, aber eine unverzichtbare Anforderung nicht erfüllt, nie allein durch seinen Durchschnitt gewinnt.

Jeder Hersteller wird nach seinen eigenen veröffentlichten Regeln dimensioniert: die Stufen Small, Medium und Large sowie der Durchsatz pro Server bei Symantec, Endpunkte pro DLP-Server und Benutzer pro Protector bei Forcepoint, die Kapazität von Cloud Exchange und DSPM-Sidecar bei Netskope, die ITM-Stufen nach gleichzeitigen Benutzern bei Proofpoint und die Clearswift-Gateway-Kennzahlen bei Fortra.

Die Last wird bis zum Ende der Laufzeit hochgerechnet: Endpunkt-Agenten, Mail in der Spitzenstunde, Web-Bandbreite, zu scannende Terabytes und die nötige Scanrate, Cloud-Konten, Incidents pro Tag und Incident-Speicher – jeder Schritt nachvollziehbar ausgewiesen.

Hochverfügbarkeit ergänzt N+1, ein DR-Standort ergänzt einen Standby-Satz, und wo ein Hersteller keinen Wert veröffentlicht, sagt das Tool das offen und verwendet eine klar gekennzeichnete Planungsannahme.

Ein logisches Architekturdiagramm – die Kanäle, die Komponente, die jeden davon inspiziert, die Policy- und Incident-Ebene sowie die Integrationen – und ein Implementierungsdiagramm, das jede Komponente mit Menge und Spezifikation in ihrer Netzwerkzone platziert, mit den vom Hersteller dokumentierten Ports.

Echte Office-Dateien: ein vollständiges Designdokument in Word, eine PowerPoint-Präsentation mit bearbeitbaren Tabellen und beiden Diagrammen sowie eine Excel-Arbeitsmappe mit einem OEM-übergreifenden Dimensionierungsblatt, das die Stücklisten aller Hersteller nebeneinander zeigt.

Ausgangspunkte für Policies nach Saudi PDPL, NCA ECC, SAMA CSF, UAE PDPL, DSGVO, PCI DSS, HIPAA, ISO 27001 und SOX.