Herausforderung
Sensible Dateien mussten kontrolliert werden, während berechtigte geschäftliche Ausnahmen möglich bleiben sollten, ohne die Richtlinie vollständig zu deaktivieren.
Lösungsmodell
DLP-Regeln wurden nach Schlüsselwörtern, Dateitypen, Ordnern und Zielen aufgebaut. Treffer erzeugten Genehmigungsanfragen mit Geräte-, Benutzer-, Datei- und Regelkontext. Berechtigte Benutzer konnten Anfragen genehmigen oder ablehnen und zeitlich begrenzte Freigaben definieren.
Operatives Ergebnis
Es entstand ein nachvollziehbarer Ausnahmeprozess bei weiterhin aktiver Standardschutzrichtlinie.