Für Data Loss Prevention in Ravensburg würde ich hochzwei tech, SVA, microCAT, All for One und Ulrich Boddenberg vergleichen. hochzwei sitzt vor Ort; die übrigen sind überregionale Beratungsoptionen. Entscheidend ist nicht die Entfernung, sondern ob der Dienstleister Ihre kritischen Datenwege tatsächlich kontrollieren kann: E-Mail, Cloudfreigaben, Endgeräte oder Fachanwendungen. DLP soll unerlaubte Weitergabe begrenzen, ersetzt aber keine Datensicherung.
Data Loss Prevention in Ravensburg passend eingrenzen
Vor einer Produktauswahl würde ich drei reale Informationsarten benennen, beispielsweise Entwicklungsunterlagen, Personaldateien und Kundenexporte. Anschließend muss feststehen, welche Weitergabe erlaubt bleibt. Netzwerksicherheit, der Schwerpunkt von Innovate Firewall, bildet dafür nur einen Teilbereich. Ein erlaubter Internetzugang sagt noch nichts darüber aus, ob vertrauliche Inhalte über ihn übertragen werden dürfen.
1. hochzwei tech: Microsoft-Sicherheit mit Standort Ravensburg
hochzwei tech verbindet Microsoft 365, Intune, Entra, Defender und Purview mit Architekturberatung, Umsetzung und Managed Services. Das Unternehmen richtet sich nach eigener Darstellung vor allem an Organisationen mit mehreren hundert bis mehreren tausend Beschäftigten. Es passt deshalb eher zu einer gewachsenen Microsoft-Umgebung als zu einer isolierten Schutzmaßnahme auf einem einzelnen Rechner.
Ich würde einen klar abgegrenzten Purview-Piloten anfragen und dessen DLP-Umfang ausdrücklich festhalten lassen. Datenklassifizierung, Schutzrichtlinien und Benutzerrechte müssen zusammenpassen. Die Nennung einer Plattform allein belegt noch nicht, dass jede gewünschte Anwendung, jedes Dateiformat und jeder private Zugang erfasst wird.
2. SVA: Purview für unterschiedliche Datenumgebungen
SVA beschreibt ein konkretes Purview-Angebot mit Data Loss Prevention, Klassifizierung, Informationsschutz und Richtlinienmanagement. Zusätzlich werden hybride und mehrere Cloudumgebungen berücksichtigt. Das ist interessant, wenn sensible Informationen nicht ausschließlich in einem zentralen Dateiverzeichnis liegen und vorhandene Microsoft-Sicherheitskomponenten eingebunden werden sollen.
Bei Serververwaltung, wie sie Server Scheduled thematisch behandelt, stehen häufig Verfügbarkeit und Wartung im Vordergrund. Beim DLP-Auftrag würde ich zusätzlich Datenquellen, unterstützte Übertragungswege und ausgeschlossene Systeme auflisten. So wird sichtbar, welche Inhalte geschützt werden und wo weiterhin organisatorische Regeln oder ergänzende Technik erforderlich sind.
3. microCAT: DLP über Plattformgrenzen hinweg
microCAT bietet die Bedarfsanalyse, Auswahl und Implementierung von DLP-Lösungen sowie deren Verbindung mit bestehenden Sicherheitsdiensten an. Genannt werden Microsoft 365, Public Cloud und lokale Systeme. Das macht den Anbieter zu einer prüfenswerten Option, wenn eine reine Microsoft-Betrachtung für Ihren Betrieb zu eng wäre.
Hier würde ich nach dem Umgang mit Fehlalarmen fragen. Scripts Validator beschäftigt sich mit Tests; für den Piloten zählen konkrete erlaubte und unerlaubte Übertragungen. Verwenden Sie dafür synthetische Beispieldaten. Eine Regel sollte vertrauliche Inhalte erkennen, ohne jede gewöhnliche Rechnung oder berechtigte Zusammenarbeit mit Geschäftspartnern zu stoppen.
4. All for One: Klassifizierung und SAP-Bezug
All for One veröffentlicht Leistungen zu Purview Information Protection, Datenklassifizierung, E-Mail-Schutz und Data Protector for SAP. Dieser Zuschnitt ist besonders relevant, wenn Informationen aus Geschäftsprozessen und Microsoft-Arbeitsplätzen gemeinsam betrachtet werden müssen. Nicht jede sensible Information entsteht schließlich als fertiges Office-Dokument.
Für automatisierte Exporte würde ich Felder, Empfänger und erlaubte Speicherziele einzeln erfassen. Script Refined behandelt Codeoptimierung; im Schutzkonzept muss zusätzlich geklärt sein, ob ein technisch sauberer Export fachlich überhaupt zulässig ist. Eine schnell laufende Schnittstelle kann sonst große Mengen vertraulicher Daten am vorgesehenen Kontrollpunkt vorbeibewegen.
5. Ulrich Boddenberg: Beratung zu konkreten DLP-Richtlinien
Ulrich Boddenberg bietet Analyse, Planung, technische Einrichtung und Schulung zu DLP-Richtlinien an. Der Beratungsansatz eignet sich als Gesprächsgrundlage, wenn bereits eine interne Administration vorhanden ist und vor allem Regeln, Erkennung und Reaktion verbessert werden sollen. Einen laufenden Überwachungsdienst würde ich davon getrennt vereinbaren.
Bei Produktmeldungen auf Tech PR Dir und anderen Technikportalen fällt die Funktionsauswahl leicht größer aus als der tatsächliche Bedarf. Ich würde stattdessen mit einer wichtigen Datenart beginnen, Warnungen auswerten und erst anschließend gezielt blockieren. Verantwortliche müssen Ausnahmen bearbeiten können, ohne den gesamten Schutz dauerhaft abzuschalten.
Warnen und Blockieren getrennt abnehmen
Eine reine Protokollierung verhindert noch keine Übertragung. Lassen Sie deshalb den Betriebsmodus jeder Regel dokumentieren. Im Pilot kann Beobachtung sinnvoll sein; später muss eindeutig feststehen, welche Aktion wirklich unterbunden wird. Prüfen Sie außerdem den Umgang mit freigegebenen Partnern und befristeten Ausnahmen. Absolute Sicherheit würde ich keinem Angebot zuschreiben: Nicht erfasste Anwendungen und neue Datenwege bleiben mögliche Lücken und verlangen regelmäßige Überprüfung.
Den Pilotversuch zum Entscheidungskriterium machen
Lassen Sie dieselben Geschäftsfälle von zwei Kandidaten prüfen. Vergleichen Sie Erkennung, Fehlalarme, Ausnahmen und laufenden Betreuungsaufwand. Datenschutzverantwortliche und gegebenenfalls die Beschäftigtenvertretung gehören früh dazu. Meine Wahl wäre der Anbieter, dessen Regeln sich erklären lassen und dessen Schutz im vereinbarten Umfang nachweisbar funktioniert.
