Stand: 11. August 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum]
Microsoft führt Unterstützung für FTP und SFTP in der Endpoint Data Loss Prevention (DLP) in Microsoft Purview ein. Diese Funktion hilft Organisationen dabei, sensible Daten, die über FTP und SFTP von verwalteten Windows-Geräten übertragen werden, zu überwachen und zu schützen. Sie verhindert unbefugte Datenexfiltration bei gleichzeitiger Beibehaltung von Transparenz und Kontrolle und schließt eine Schutzlücke bei gängigen Übertragungsmethoden.
[Rollout-Zeitplan]
- Öffentliche Vorschau: Beginn Anfang September 2026 (zuvor Ende Juli) und voraussichtlicher Abschluss bis Ende September 2026 (zuvor Anfang August)
- Allgemeine Verfügbarkeit (weltweit, GCC, GCC High und DoD): Beginn und Abschluss im Oktober 2026 (zuvor Mitte August)
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Administratorinnen und Administratoren, die Microsoft Purview Endpoint DLP verwalten
- Nutzerinnen und Nutzer auf verwalteten Windows-Geräten
Plattformen/Dienste
- Microsoft Purview
- Endpoint DLP
- Windows-Geräte
Was wird passieren
- Endpoint DLP wird die Überwachung und den Schutz von Dateien unterstützen, die über FTP und SFTP übertragen werden.
- FTP- und SFTP-Ereignisse werden als ein neuer Aktivitätstyp im Activity Explorer erscheinen.
- Administratoren können DLP-Maßnahmen wie Prüfung, Blockierung und Blockierung mit Ausnahmeregelung auf FTP- und SFTP-Übertragungsaktivitäten anwenden, nachdem die Funktion in den Richtlinieneinstellungen aktiviert wurde:
- Der Schutz für FTP und SFTP ist nicht standardmäßig aktiviert. Administratoren müssen FTP/SFTP-Übertragungsaktivitäten in den Endpoint DLP-Richtlinien konfigurieren, um Schutzmaßnahmen anzuwenden.
- Nach Aktivierung werden FTP- und SFTP-Übertragungsaktivitäten anhand der in den Endpoint DLP-Richtlinien konfigurierten Bedingungen, Geltungsbereiche und Durchsetzungsmaßnahmen bewertet.
[Erforderliche Maßnahmen / Empfehlungen]
Vor dem Rollout sind keine unmittelbaren Maßnahmen erforderlich.
Empfohlene Maßnahmen:
- Überprüfen Sie Ihre bestehenden Endpoint DLP-Richtlinien für Geräte.
- Identifizieren Sie, wo FTP- und SFTP-Übertragungsschutz angewendet werden soll.
- Beginnen Sie mit dem Prüfmodus, bevor Sie Blockierungsaktionen aktivieren.
- Nutzen Sie den Activity Explorer, um FTP- und SFTP-Ereignisse nach dem Rollout zu überwachen.
- Verfeinern Sie Richtlinien basierend auf der beobachteten Aktivität.
Weitere Informationen:
- Create and deploy data loss prevention policies | Microsoft Purview | Microsoft Learn
- Get started with activity explorer | Microsoft Purview | Microsoft Learn
- Get started with Endpoint data loss prevention | Microsoft Purview | Microsoft Learn
- Help protect against sharing of a defined set of unsupported files | Microsoft Purview | Microsoft Learn
- Learn about Endpoint data loss prevention | Microsoft Purview | Microsoft Learn
[Compliance-Überlegungen]
Diese Änderung erweitert die bestehende Durchsetzung von Endpoint DLP-Richtlinien auf zusätzliche Datenübertragungskanäle und kann beeinflussen, wie der Umgang mit sensiblen Daten an Endpunkten überwacht und kontrolliert wird. Überprüfen Sie dies entsprechend den Anforderungen Ihrer Organisation.
