Zusammenfassung:
Microsoft führt eine neue Unternehmenssicherheitsfunktion „Watermarking Protection“ für den Edge-Browser ein, die das Risiko von Screenshots, Verbreitung oder Durchsickern von Unternehmensdaten verringern soll, indem ein halbtransparentes Wasserzeichen überlagert wird, das kontinuierlich auf vertraulichen Inhalten angezeigt wird. Diese Funktion wird voraussichtlich später in diesem Jahr offiziell eingeführt.
Nach Angaben von Microsoft ist die Wasserzeichenschutzfunktion hauptsächlich für Edge for Business-Benutzer gedacht. Wenn Mitarbeiter auf Websites, Dokumente oder Unternehmensinhalte zugreifen, die Datenschutzrichtlinien unterliegen, überlagert der Browser die Seite automatisch mit einem transparenten Wasserzeichen. Dieses Wasserzeichen wird direkt vom Browser gerendert und kann von normalen Benutzern nicht einfach entfernt oder ausgeblendet werden.
Die aktuelle Version der Wasserzeicheninformationen hat ein festes Format, einschließlich des Aufforderungstexts „Vertraulich – Nicht teilen (Vertraulich, nicht teilen)“, der aktuellen Benutzeridentität und des Zugriffszeitstempels. Microsoft sagte, es plane, in Zukunft anpassbare und dynamisch generierte Wasserzeicheninhalte hinzuzufügen, um den Anforderungen weiterer Unternehmensszenarien gerecht zu werden.
Diese Funktion ist tief in das Microsoft Purview Data Loss Prevention (DLP)-System integriert. Wenn ein Unternehmen Einschränkungen für vertrauliche Daten konfiguriert, z. B. das Verbot des Kopierens, das Verbot des Hochladens oder das Verbot des Druckens, löst Edge automatisch den Wasserzeichen-Anzeigemechanismus aus. Es ist zu beachten, dass das bloße Hinzufügen einer Vertraulichkeitskennzeichnung zu einer Datei oder Webseite nicht automatisch ein Wasserzeichen anzeigt. Befindet sich die entsprechende Richtlinie nur im Überwachungsmodus und nicht im Durchsetzungsmodus, wird das Wasserzeichen ebenfalls nicht angezeigt.
Microsoft ist davon überzeugt, dass diese Funktion das Sicherheitsbewusstsein der Mitarbeiter für vertrauliche Informationen effektiv verbessern und Unternehmen dabei helfen kann, die Quelle von Inhalten zu verfolgen, wenn Informationslecks auftreten. Obwohl Wasserzeichen die Aufnahme von Fotos oder Screenshots aus technischer Sicht nicht vollständig verhindern können, können sie die Kosten und das Risiko einer unbefugten Verbreitung von Unternehmensinformationen erheblich erhöhen.
Neben dem Wasserzeichenschutz testet Microsoft auch Sicherheitsfunktionen wie „Protected Clipboard“. Diese Funktionen verhindern die Datenexfiltration zusätzlich, indem sie es Unternehmen ermöglichen, das Kopieren und Einfügen sensibler Inhalte zwischen verwalteten und nicht verwalteten Anwendungen einzuschränken.
Gemäß den Anforderungen von Microsoft müssen Unternehmen, die Wasserzeichenschutz bereitstellen möchten, eine berechtigte Microsoft 365 E3- oder E5-Lizenz verwenden und diese über den Edge Management Service konfigurieren. Die Funktion befindet sich noch in der Entwicklung und Vorschau und wird voraussichtlich noch in diesem Jahr für Unternehmenskunden eingeführt.
Angesichts der Popularität generativer künstlicher Intelligenz, Remote-Arbeit und Cloud-Anwendungen haben Unternehmen wachsende Anforderungen an Datensicherheit auf Browserebene. Die direkte Integration der Datenschutzfunktionen von Microsoft in Edge zeigt dieses Mal auch, dass der Browser nach und nach zu einer Schlüsselkomponente des Unternehmenssicherheitssystems wird.
Kommentare