Schutz vor Datenverlust in Slack
Mit dem Schutz vor Datenverlust (Data Loss Prevention, DLP) für Slack kannst du das Risiko der Weitergabe vertraulicher, bösartiger oder persönlich identifizierbarer Informationen in deiner Slack-Organisationen reduzieren. Slack-DLP durchsucht Nachrichten, textbasierte Dateien und Canvases, die von Mitgliedern deiner Organisation gesendet werden, nach Inhalten, die gegen von dir erstellte Regeln verstoßen.
So funktioniert es
- Primäre Organisationsinhaber:innen und Mitglieder mit der Systemrolle des Rollenadmins können die Systemrolle eines DLP-Admins anderen Mitgliedern zuweisen.
- DLP-Admins können mithilfe von Regex benutzerdefinierte Regeln erstellen oder aus mehreren vorkonfigurierten Regeln auswählen, um nach Nachrichten und Dateien in Slack zu suchen, die möglicherweise administrative Maßnahmen erfordern. Die Regeln können weiter angepasst werden, sodass sie nur in Slack Connect-Unterhaltungen und auf bestimmte Workspaces in deiner Enterprise Grid-Organisation angewendet werden.
- DLP-Admins erhalten über Slackbot täglich eine Zusammenfassung der Regelverstöße und können über das DLP-Dashboard Maßnahmen für Nachrichten und Dateien ergreifen.
Hinweis: Canvases in Slack Connect-Unterhaltungen werden von DLP nicht durchsucht.
DLP-Regeln erstellen
Du kannst deine eigenen Regeln schreiben oder aus mehreren vorkonfigurierten Regeln auswählen, um Slack nach Daten wie Kreditkartennummern oder persönlichen Informationen zu durchsuchen. Beim Erstellen einer Regel können DLP-Admins aus den folgenden Aktionen auswählen, was geschehen soll, wenn gegen eine Regel verstoßen wird:
- Nur Hinweise im DLP-Dashboard anzeigen
- Mitgliedern, die gegen eine DLP-Regel verstoßen, eine Warnung anzeigen*
- Nachrichten oder Dateien so lange ausblenden (oder als „veraltet“ kennzeichnen), bis sie überprüft werden können
* Warnungen für Mitglieder können nicht auf Canvases angezeigt werden, die gegen eine DLP-Regel verstoßen.
- Klicke auf dem Desktop in der Seitenleiste auf deinen Organisationsnamen.
- Bewege den Cursor über Tools und Einstellungen und klicke auf Organisationseinstellungen.
- Klicke in der linken Seitenleiste auf Sicherheit und wähle dann Schutz vor Datenverlust aus.
- Klicke oben rechts auf Regel erstellen.
- Wähle unter Regelname einen Namen für deine Regel aus.
- Wähle eine Option aus dem Drop-down-Menü aus, um eine vorkonfigurierte Regel zu nutzen, oder klicke auf Benutzerdefinierten regulären Ausdruck verwenden und gib eine Regex-Zeichenfolge ein, die du verfolgen möchtest.
- Wähle eine Erforderliche Aktion, wenn gegen deine Regel verstoßen wird, und klicke dann auf Weiter.
- Wähle aus, ob deine Regel für Slack Connect-Unterhaltungen gelten soll, und bestimme dann, ob du deine Regel auf bestimmte Workspaces in deiner Grid-Organisation beschränken möchtest.
- Klicke abschließend auf Regel speichern.
Hinweis: Vorkonfigurierte DLP-Regeln wurden von Slack unter Verwendung von Algorithmen entwickelt, die auf branchenüblichen bewährten Methoden basieren. Bitte beachte, dass vorkonfigurierte Regeln möglicherweise nicht alle gesuchten Daten erkennen und dass sie umgekehrt auch falsch-positive Daten erkennen können.
DLP-Regeln verwalten
Du kannst eine DLP-Regel bearbeiten, um sie zu ändern, oder eine Regel deaktivieren, die du nicht mehr benötigst.
- Klicke auf dem Desktop in der Seitenleiste auf deinen Organisationsnamen.
- Bewege den Cursor über Tools und Einstellungen und klicke auf Organisationseinstellungen.
- Klicke in der linken Seitenleiste auf Sicherheit und wähle dann Schutz vor Datenverlust aus.
- Klicke auf dem Tab Regeln neben der Regel, die du löschen möchtest, auf das Symbol mit den drei Punkten.
- Wähle Bearbeiten oder Deaktivieren aus und folge den Anweisungen.
- Klicke zum Abschließen auf Regel speichern oder Deaktivieren.
Verstöße gegen DLP-Regeln verwalten
Wenn ein Mitglied deiner Organisation eine Nachricht sendet, die gegen eine DLP-Regel verstößt, wird im DLP-Dashboard von Slack eine Warnung angezeigt. Über das Dashboard kannst du dann die Warnung archivieren, löschen oder wiederherstellen (falls sie ausgeblendet war). Denke daran, dass Warnungen nach 90 Tagen ablaufen und aus dem DLP-Dashboard entfernt werden.
- Klicke auf dem Desktop in der Seitenleiste auf deinen Organisationsnamen.
- Bewege den Cursor über Tools und Einstellungen und klicke auf Organisationseinstellungen.
- Klicke in der linken Seitenleiste auf Sicherheit und wähle dann Schutz vor Datenverlust aus.
- Klicke im Tab Warnungen auf die gekennzeichnete Nachricht.
- Klicke oben rechts auf Verwalten und wähle eine Aktion aus.
Hinweis: Slackbot benachrichtigt Personen, wenn ihre gekennzeichneten Nachrichten oder Dateien gelöscht werden.
- Mitglieder mit der Systemrolle DLP-Admin
- Verfügbar im Enterprise Grid-Plan