DLP
Unautorisierte Datenexfiltration verhindern.
DLP wird durch die NIST CSF 2.0 Outcomes PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CMMC, 800-53 und NIS2. Redaktionell Redaktionell zugeordnet in CIS v8.1, SOC 2 und PCI DSS. In HIPAA nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für GDPR, Essential Eight, DORA, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Themendefinition | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.8.12 | Data leakage prevention | Crosswalk | A.8.12: via PR.DS-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 3.13 | Deploy a Data Loss Prevention Solution | Redaktionell | CIS 3.13: Deploy a data loss prevention solution; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Redaktionell | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.4.2 | PAN copying prevented over remote-access technologies | Redaktionell | 3.4.2: Technical controls prevent copying/relocating PAN over remote access; not in NIST's PCI references. |
| CMMC | AC.L2-3.1.3 | Control CUI Flow | Crosswalk | AC.L2-3.1.3: via 800-171r3 03.01.03 ↔ PR.DS-10 → AC-4; 800-171r2 Appendix D → AC-4 |
| 800-53 | AC-4SC-7(10) | Information Flow Enforcement; Prevent Exfiltration | Crosswalk | AC-4: via PR.DS-10 SC-7(10): via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)§164.308(a)(7)(ii)(B)§164.308(b)(1)§164.308(b)(4) | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.DS-01, PR.DS-02, PR.DS-10) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 12.3 | Removable media policy | Crosswalk | 12.3: via PR.DS-01 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine DORA-Anforderung diesem Thema zugeordnet. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über DLP
Lösungen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) überwachen, erkennen und blockieren die unautorisierte Übertragung sensibler Daten über Netzwerke, Endgeräte und Cloud-Dienste hinweg. DLP-Richtlinien werden typischerweise so konfiguriert, dass sie Muster wie Kreditkartennummern, Sozialversicherungsnummern, Markierungen für geistiges Eigentum und Kennzeichnungen als vertraulich eingestufter Informationen erkennen und anschließend Maßnahmen durchsetzen, etwa das Blockieren, die Quarantäne oder das Auslösen eines Alarms bei Richtlinienverstößen. Wirksame DLP-Programme setzen als Grundlage eine korrekte Datenklassifizierung voraus und sollten alle Ausleitungskanäle abdecken, darunter E-Mail, Web-Uploads, USB-Geräte, Cloud-Speicher und Druckvorgänge.