Wir haben Acronis DeviceLock DLP und ManageEngine DLP Plus auf identischen Windows Server 2022 VMs mit 28 Szenarien verglichen: 23 Datenleck-Tests (darunter 12 Adversarial-Evasion-Dateien), 3 Agentensicherheitstests und 2 Tests unter hoher CPU- und Arbeitsspeicherauslastung.
Für die anderen DLP-Produkte, Netwrix Endpoint Protector, Sophos Intercept X, Teramind DLP und Trellix DLP, haben wir deren Funktionen überprüft.
DLP-Benchmark-Ergebnisse
Wir haben jedes Produkt auf identischer Infrastruktur bereitgestellt: 3 Contabo Cloud VPS 10 Instanzen (4 vCPU, 8 GB RAM, 150 GB SSD) mit Windows Server 2022 Datacenter und Active Directory.
- Acronis gewinnt insgesamt mit einem Vorsprung von 10 Punkten, getrieben durch tiefere Inhaltsprüfung, vollständige SIEM-Integration, Shadow-Copy-Beweissicherung und eine umfangreichere Bibliothek an Richtlinienvorlagen.
- Ein Benutzer, der SSN-Daten aus einer Tabelle kopiert und in ein beliebiges Webformular (Pastebin, Google Translate) einfügt, umgeht ManageEngine vollständig. Auch eine Änderung des SSN-Formats von 578-12-3364 zu 578 12 3364 umgeht es. Acronis blockiert beides.
- Beide Produkte bestanden alle Agent-Manipulationstests. Der DLP-Agent kann von einem Standardbenutzerkonto weder beendet, noch gekillt oder deinstalliert werden.
- Beide Produkte blockierten Uploads auch bei 100 % CPU-Auslastung und während Massen-Dateiübertragungen. Diese Kategorie ist dokumentiert, aber nicht bewertet, da die Leistung unter Last kein Unterscheidungsmerkmal war.
- Keines der Produkte erkannte base64-kodierte SSN-Daten. Beide blockierten Erweiterungs-Spoofing, verschlüsselte Archive und die Erkennung einzelner SSN in großen Dokumenten.
Die Gesamtpunktzahl ist eine gewichtete Summe aus 8 Kategorien. Siehe unsere DLP-Benchmark-Methodik für die Gewichtungen und die Bewertungsgrundlage.
Tests zur Datenleckverhinderung
✓: DLP blockierte den Versuch, ✗: DLP ließ ihn durch
ManageEngine blockierte 16 von 23 Szenarien (70 %). Acronis blockierte 19 von 23 Szenarien (83 %). Beide Produkte blockieren die Standard-Exfiltrationskanäle (Datei-Uploads, E-Mail, Web-Transfers). Die Unterschiede zeigen sich beim Einfügen aus der Zwischenablage, SSN-Formatvarianten, clientübergreifender Exfiltration und Druckkanälen.
Zuordnung zu OWASP Top 10
Unsere Leakszenarien lassen sich gut dokumentierten Schwachstellenkategorien zuordnen. Die Hauptreferenz ist A02:2021 Cryptographic Failures, früher „Sensitive Data Exposure“ genannt. Diese Kategorie deckt SSN und PII ab, wobei der Endpunkt im Klartext ohne Verschlüsselung oder Tokenisierung verbleibt, was der Fehlermodus ist, auf den jedes Exfiltrationsszenario in unserem Testset abzielt. A04:2021 Insecure Design behandelt Architekturlücken wie fehlende Zwischenablage-Prüfung oder clientübergreifende Indexierung, die nicht allein durch Konfiguration behoben werden können.
Unsere Adversarial-Tests (Base64-Kodierung, SSN-Formatvarianten, versteckter HTML-Text, über Zellen verteilte Formeln) entsprechen den in OWASP Web Security Testing Guide und im XSS Filter Evasion Cheat Sheet dokumentierten Techniken zur kodierten Injektion und Filterumgehung. Die Techniken unterscheiden sich im Zweck (Datenexfiltration vs. Payload-Injektion), teilen jedoch das zugrunde liegende Muster: Verschleierung sensibler Inhalte, damit signatur- und regexbasierte Filter sie nicht erkennen.
DLP-Agentensicherheitstests
Beide Produkte schützten vor allen drei Manipulationsversuchen. Das Beenden des Dienstes über PowerShell wurde verweigert. Der Agentenprozess konnte nicht über den Task-Manager beendet werden. Die Deinstallation über Programme & Funktionen scheiterte ohne Administratorrechte. Standardbenutzer können den DLP-Agenten bei keinem der Produkte deaktivieren.
Verhalten unter hoher CPU- und Arbeitsspeicherauslastung
Beide Produkte blockierten auch bei 100 % CPU-Last ohne Leistungseinbußen. Massen-Uploads wurden ebenfalls korrekt blockiert. Diese Kategorie ist zur Referenz dokumentiert, aber nicht bewertet, da keines der Produkte eine Verschlechterung zeigte und sie keinen Unterschied zwischen ihnen hervorbrachte.
Benchmarkte DLP-Produkte
Die folgenden zwei Produktabschnitte dokumentieren den vollständigen praktischen Benchmark. Beide wurden auf identischen Windows Server 2022 VMs installiert und mit denselben 23 Leakszenarien, 3 Agentensicherheitstests und 2 Szenarien mit hoher CPU- und Arbeitsspeicherauslastung getestet.
1. Acronis DeviceLock DLP
Installation
Acronis DeviceLock erforderte einen SQL-Server als Voraussetzung für die Installation, und wir installierten SQL Server 2022 Express.
Nachdem die Datenbank bereit war, wurde die DeviceLock-Einrichtung mit einem selbstsignierten Zertifikat und der Konfiguration der Datenbankverbindung fortgesetzt. Die Agent-Bereitstellung verwendete eine 164 MB große MSI-Datei, die über eine Netzwerkfreigabe kopiert wurde.
Dashboard & UI
DeviceLock wird über native Windows-Anwendungen anstatt über eine Webkonsole verwaltet. Die primäre Oberfläche ist ein MMC (Microsoft Management Console)-Snap-In mit einer Baumansicht-Navigation. Acronis liefert zudem ein DeviceLock-Gruppenrichtlinien-Manager-Snap-In für AD-verwaltete Umgebungen und einen separaten DeviceLock Enterprise Manager für Nicht-AD-Netzwerke, die alle dieselben UI-Konventionen teilen.
Das linke Panel hat drei Zweige: DeviceLock Service (Agenteneinstellungen), Enterprise Server (zentrale Verwaltung) und Content Security Server (Inhaltsanalyse-Engine). Die MMC-Konsole verbindet sich jeweils mit einem Client, aber das DeviceLock Reports-Modul bietet grafische Berichterstattung über die gesamte Flotte, einschließlich Benutzeraktivitätsdiagramme, Beziehungsdiagramme, Benutzerdossiers und Plug-and-Play-Geräteberichte.1
Der architektonische Vorteil: Jedes Gerät und Protokoll wird in Regular (online) und Offline (getrennt) Profile unterteilt. Ein Laptop kann im Büro strenge Regeln und unterwegs gelockerte Regeln haben. ManageEngine bietet diese Unterscheidung nicht.
Richtlinienkonfiguration
Die Content Database von DeviceLock enthält 50+ vorgefertigte Inhaltsgruppen mit 90+ Regex-Vorlagen und 160+ Schlüsselwort-Wörterbüchern. Die morphologische Analyse unterstützt 7 Sprachen für den Schlüsselwortabgleich.
Die integrierte Gruppe „Social Security“ ist vom Typ Schlüsselwörter (sucht nach dem Ausdruck „social security“), nicht vom Typ Muster. Der richtige Ansatz: Gruppe hinzufügen > Muster mit der integrierten „US Social Security Number“-Validierung, die eine Luhn-ähnliche Prüfung verwendet. Dieses validierte Muster ist der Grund, warum Acronis alle 8 SSN-Formatvarianten erkannte, während ManageEngine nur das Format mit Bindestrich erfasste.
Acronis unterstützt zwei zentralisierte Verteilungspfade: Active Directory-Gruppenrichtlinien (das DeviceLock-GPO-Snap-In) und DeviceLock Enterprise Server, der Richtlinien an Agenten über Push (serverinitiiert) oder Pull (agentengesteuert nach Zeitplan oder bei Bedarf) ausliefert. In unserem Labor haben wir die manuelle .dls-Dateiexport pro Client über die Management-Konsole verwendet; der Produktionsansatz ist die Bereitstellung per GPO oder Enterprise Server.
Lecktests
Acronis blockierte 19 von 23 Szenarien (83 % Blockierungsrate). Die herausragenden Ergebnisse:
Einfügen aus Zwischenablage blockiert: In pastebin.com eingefügte und über „Create New Paste“ gesendete SSN-Daten führten zu ERR_CONNECTION_RESET. DeviceLock überprüfte den HTTP POST-Body, fand SSN-Inhalte und trennte die Verbindung. Der gleiche Test mit Google Translate: Das Einfügen einer vollständigen SSN (212-64-6345) löste einen „Übersetzungsfehler“ aus. Das Entfernen der letzten vier Ziffern ermöglichte die Übersetzung. Die Regel greift bei gültigen SSN-Mustern, nicht auf der Website selbst.
SSN format variants detected: Acronis blockierte alle 8 Darstellungen: mit Leerzeichen (578 12 3364), mit Punkten (612.34.8876), ohne Trennzeichen (334721198), mit umgekehrten Gruppen und gemischten Formaten. Die integrierte Validierungs-Engine erkennt die Nummer unabhängig von der Formatierung.
Clientübergreifende Exfiltration blockiert: ssn_data.xlsx, das aus dem freigegebenen Ordner entnommen und von einem anderen Rechner über WeTransfer hochgeladen wurde, wurde blockiert. Acronis scannt Inhalte zum Zeitpunkt der Exfiltration, nicht zum Zeitpunkt der Erstellung.
Dateilöschung blockiert: ManageEngine erlaubte Benutzern, sensible Dateien vom Desktop zu löschen. Acronis verhinderte dies. Das bedeutet, Acronis schützt vor Datenvernichtung, nicht nur vor Datenexfiltration.
Druckumgehung: Drucken wurde in unserem Test nicht blockiert (Konfigurationseinschränkung). Das Drucken von confidential_report.docx aus WordPad war erfolgreich, weil Content-Aware Rules unter Protokolle konfiguriert waren. Die zweischichtige Architektur von DeviceLock erfordert eine separate Regel unter Geräte > Content-Aware Rules für Drucker; mit der geräteseitigen Regel würde auch die Druckblockierung greifen. Dies ist keine fehlende Fähigkeit, sondern ein zusätzlicher Schritt, den Administratoren beachten müssen, wenn sie sowohl Netzwerk- als auch physische Kanäle abdecken.
Zugriffskontrolle & AD
DeviceLock bietet native GPO-basierte Active Directory-Integration. Es fügt der Gruppenrichtlinienverwaltungskonsole ein eigenes Snap-In (DeviceLock Group Policy Manager) hinzu, wodurch Richtlinien über die Standard-AD-Infrastruktur verteilt werden können. Die OU-basierte Differenzierung wird technisch unterstützt: Verschiedene OUs können unterschiedliche DeviceLock-Richtlinien erhalten.
In unserem Labor haben wir die .dls-Dateiverteilung anstelle der produktiven GPO/Enterprise Server-Pfade verwendet. Wir sahen auch, dass die Konsole eine erneute Authentifizierung anforderte, wenn AD-Benutzer/-Gruppen an Content-Aware Rules auf Remote-Clients gebunden wurden, was wir als Artefakt des Anmeldeinformationscaches unserer kleinen Testumgebung betrachteten. Als Alternative zu AD GPO liefert DeviceLock Enterprise Server Richtlinien über Push- oder Pull-Modi, die für Nicht-AD-Umgebungen und Ad-hoc-Bereitstellungen geeignet sind.
Integration
Acronis führt bei der Integration mit drei SIEM-Exportkanälen (Syslog, SNMP, SMTP), die CEF und JSON-Protokollformate unterstützen. Shadow Copy bewahrt eine vollständige Kopie jeder blockierten oder überwachten Datei auf dem Server für die Incident Response. Der Content Security Server enthält ein Discovery-Modul, das Endpunkte, NAS und Dateifreigaben nach falsch abgelegten sensiblen Daten durchsucht.
RBAC hat drei Stufen (Vollzugriff, Ändern, Schreibgeschützt) mit einem separaten Shadow Data Access-Schalter auf jeder Ebene. Die programmatische Integration basiert auf der SIEM-Weiterleitung (Syslog/SNMP/SMTP) und der Übermittlung von Shadow Logs an einen zentralen Server, nicht auf einer öffentlichen REST-API.
Agentensicherheit
Acronis schützte als Standardbenutzer vor allen drei Manipulationstests. Stop-Service auf den DeviceLock Service lieferte Zugriff verweigert. Der Task-Manager verweigerte das Beenden des Agentenprozesses. Die Deinstallation über Programme & Funktionen erforderte Administratorrechte und wurde ohne diese blockiert.
Zur Abwehr von Manipulationen auf Administratorebene bietet Acronis die DeviceLock Administrators-Liste. Wenn konfiguriert, können Konten auf der Liste den Agenten deinstallieren, ändern oder beenden. Selbst lokale Administratoren außerhalb der Liste werden blockiert.
Verhalten unter hoher CPU- und Arbeitsspeicherauslastung
Unter 100 % CPU-Last (4 PowerShell-Jobs mit Endlosschleife) blockierte Acronis weiterhin Uploads ohne Leistungseinbußen. 100 nacheinander hochgeladene Dateien wurden alle gescannt und korrekt blockiert. Diese Kategorie wurde nicht bewertet.
Inhaltsanalyse
Die Inhaltsanalyse ist Acronis’ stärkster Bereich. Das validierte SSN-Muster mit formatunabhängiger Erkennung ist die wirkungsvollste Funktion, die wir getestet haben. Über Regex hinaus dokumentiert Acronis mehrere Fähigkeiten2
Protokollierung & Alarmierung
DeviceLock bietet drei separate Protokoll-Viewer: Audit Log (alle Zugriffsversuche und Richtlinienänderungen), Shadow Log (Kopien blockierter/überwachter Dateien) und UAM Log (Benutzeraktivitätsüberwachung mit Screenshots und Anwendungsnutzung).
Alarmierungskanäle umfassen SMTP, SNMP-Traps und Syslog. Vier Alarmkategorien sind konfigurierbar: Geräte-/Protokollzugriff, Verstöße gegen Content-Aware Rules, Firewall-Regeln und administrative Änderungen. Der Berichtsexport unterstützt HTML, PDF und RTF.
Shadow Copy ist das herausragende Feature für die Incident Response. Wenn eine Dateiübertragung blockiert wird, bleibt der vollständige Dateiinhalt auf dem Server erhalten. ManageEngine protokolliert das Ereignis, verwirft jedoch die Datei. Keines der Produkte verfügt über einen vollständigen Incident-Workflow (Zuweisung, Eskalation, Statusverfolgung).
Wählen Sie Acronis DeviceLock DLP für eine integrierte Lösung, einschließlich Backup, Disaster Recovery und Endpoint-Management.
Website besuchen2. ManageEngine DLP Plus
Installation
ManageEngine DLP Plus wird über einen standardmäßigen Windows-Assistenten installiert. Keine externe Datenbank erforderlich. Der gesamte Prozess, Server plus zwei Client-Agenten, dauerte etwa 15 Minuten.
Die Agenteninstallation auf Client 1 schlug stillschweigend fehl mit einem Port-8383-Konflikt, der keine sichtbare Fehlermeldung erzeugte. Das Problem wurde durch manuelles Überprüfen des Dienststatus entdeckt. Die Installation der Browsererweiterung ist ebenfalls für die Upload-Blockierung erforderlich und muss für jeden Browser (Chrome, Edge, Firefox, Brave) separat konfiguriert werden.
Dashboard & UI
ManageEngine öffnet sich in einem Webbrowser. Das Dashboard zeigt Richtlinienstatus, aktuelle Vorfälle und eine Geräteübersicht mit Diagrammen und Grafiken. Die Navigation verwendet eine linke Seitenleiste. Richtlinienerstellung, Geräteverwaltung und Berichterstattung sind innerhalb von 2-3 Klicks erreichbar.
Alle Clients sind auf einem einzigen Bildschirm sichtbar. Im Vergleich zur MMC-Konsole von Acronis wirkt die Oberfläche modern und funktional. ManageEngine bietet keinen Offline/Regular-Doppelprofilmodus.
Richtlinienkonfiguration
ManageEngine bietet eine Content Database mit vorgefertigten Regeln für PCI-DSS, HIPAA, GDPR und länderspezifische Muster. Kategorien umfassen Kreditkartennummern (Visa, Mastercard, Amex), SSN, Steuer-ID für 20+ Länder, IBAN, Reisepassnummern und Krankenversicherungsdaten. Benutzerdefinierte Regex-Regeln können erstellt werden.
Ein betriebliches Problem: Jede Richtlinienänderung erfordert einen Neustart des Client-PCs, bevor sie wirksam wird. Der erste Versuch kostete 30 Minuten Fehlersuche, bevor die Neustartanforderung in der Dokumentation entdeckt wurde. Der Richtlinienbereitstellungsstatus blieb bei 0 %, bis der Client manuell neu gestartet wurde. In einer Produktionsumgebung mit Hunderten von Endpunkten stellt dies eine erhebliche betriebliche Belastung dar.
Lecktests
ManageEngine blockierte 16 von 23 Szenarien (70 % Blockierungsrate). Die wichtigsten Erkenntnisse:
Drucken automatisch blockiert: Das Drucken von confidential_report.docx aus WordPad wurde blockiert. Auch das Drucken in PDF wurde blockiert. Im Gegensatz zu Acronis deckt ManageEngine das Drucken unter derselben Richtlinie wie Uploads ab. Keine separate Geräteregel erforderlich.
Umgehung der Zwischenablage-Einfügung: Aus einer Tabelle kopierte und in pastebin.com eingefügte SSN-Daten wurden erfolgreich hochgeladen. ManageEngine überprüft nicht in Webformulare eingefügten Text. Das Einfügen in Google Translate wurde ebenfalls umgangen.
Nach dem Umschalten des Dateizugriffs auf den Modus „Allow Within Trusted Applications“ wurde die Umgehung der Zwischenablage geschlossen, da Benutzer sensible Dateien nicht mehr mit nicht vertrauenswürdigen Anwendungen öffnen konnten. Dies ist eine indirekte Abschwächung, die legitime Arbeitsabläufe einschränkt, keine gezielte Zwischenablage-Prüfung.
SSN-Formatvarianten umgangen: ManageEngine erkannte das Standardformat mit Bindestrich (XXX-XX-XXXX). Varianten mit Leerzeichen, Punkten und ohne Trennzeichen passierten.
Screenshot-Aufnahme blockiert: ManageEngine erkannte und blockierte die Bildschirmaufnahme, während eine sensible Datei geöffnet war.
SSN-Bild-Upload blockiert: ssn_image.png (eine Bilddatei, die SSN-Nummern enthält) wurde beim Upload blockiert. Dies ist eine auf Metadaten/Klassifizierung basierende Erkennung, nicht OCR.
Umgehung der Dateilöschung: Sensible Dateien konnten ohne jegliches DLP-Eingreifen vom Client-Desktop gelöscht werden. Acronis blockierte die Dateilöschung.
Clientübergreifende Exfiltration umgangen: Ein auf Client 1 aufgenommener Screenshot, der auf die Netzwerkfreigabe kopiert und von Client 2 über WeTransfer hochgeladen wurde, passierte. Der Agent von Client 2 hatte diese Datei nie indexiert.
Zugriffskontrolle & AD
Die AD-Integration funktioniert: Die Konsole entdeckte die Domäne dlptest.local und synchronisierte Benutzer und OUs automatisch nach Eingabe der Anmeldeinformationen. Gruppenbasierte Richtlinien wurden getestet, indem zwei manuelle Computergruppen (Finance-Clients und IT-Clients) mit unterschiedlichen Regeln erstellt wurden. Client 1 (Finance) hatte strenge Dateizugriffsbeschränkungen, während Client 2 (IT) keine Blockierung hatte. Die Differenzierung funktionierte korrekt.
AD-Benutzergruppen konnten nicht direkt Computergruppen zugeordnet werden. Das System erwartet AD-Computergruppen, nicht Benutzergruppen. Das bedeutet, dass die gruppenbasierte Richtlinienzuweisung eine manuelle Computergruppierung erfordert, anstatt Gruppen aus Active Directory zu ziehen.
Integration
ManageEngine Endpoint DLP Plus hat keine native SIEM-Integration. Die offizielle Hilfedokumentation3 , die Funktionsseite und das Benutzerhandbuch erwähnen kein Syslog, CEF oder SIEM-Weiterleitung. Andere ManageEngine-Produkte (DataSecurity Plus, ADAudit Plus, Endpoint Central) unterstützen Syslog, DLP Plus als eigenständiges Produkt jedoch nicht.
RBAC ist verfügbar und granularer als bei Acronis: 4 vordefinierte Rollen (Administrator, Endpoint DLP Manager, Techniker, Gast), benutzerdefinierte Rollen mit modulbezogenen Berechtigungen (Vollzugriff, Schreiben, Lesen, Kein Zugriff), bereichsbasierte Zuweisung (Admins auf bestimmte Computergruppen beschränken) und 2FA-Unterstützung (E-Mail-OTP oder Google Authenticator). Trotz besserem RBAC ist die Gesamtintegrationsbewertung niedriger, da SIEM und Shadow Copy fehlen.
Agentensicherheit
ManageEngine schützte als Standardbenutzer vor allen drei Manipulationstests. Stop-Service auf den DLP-Agentendienst lieferte Zugriff verweigert. Der Task-Manager beendete den Agentenprozess nicht. Die Deinstallation über Programme & Funktionen erforderte Administratorrechte und wurde ohne diese verweigert.
Im Gegensatz zu Acronis bietet ManageEngine keine Liste benannter Administratoren, um die Deinstallation auf Administratorebene einzuschränken. Jedes Konto mit lokalen Administratorrechten kann den Agenten über Programme & Funktionen deinstallieren. Für Produktionsbereitstellungen bedeutet dies, dass Endpoint-Admin-Rechte strikt über Active Directory-Gruppenmitgliedschaften und lokale Admin-Richtlinien kontrolliert werden müssen, da es keine produktspezifische Einschränkung gibt.
Verhalten unter hoher CPU- und Arbeitsspeicherauslastung
Unter 100 % CPU-Last blockierte ManageEngine weiterhin Uploads ohne Leistungseinbußen. Alle 100 Dateien in einem Massen-Upload-Test wurden gescannt und korrekt blockiert.
Inhaltsanalyse
Die Inhaltsanalyse von ManageEngine ist regex- und schlüsselwortbasiert. Sie analysiert korrekt mehrere Dateiformate (xlsx, docx, csv, json, html, py, log) und scannt innerhalb von Code-Kommentaren, Logeinträgen und strukturierten Datenfeldern. Erweiterungs-Spoofing täuscht sie nicht. Verschlüsselte ZIP-Dateien werden anhand der Metadaten-/Header-Analyse blockiert.
Die Einschränkungen: Das Standard-SSN-Format mit Bindestrich (XXX-XX-XXXX) wird erkannt. Keine Base64-Dekodierung, kein Scannen verschlüsselter PDFs. ManageEngine bietet Dokumenten-Fingerprinting und OCR über Endpoint Central, aber die Regex-Engine enthält keine formatunabhängige SSN-Validierung wie Acronis. Die Regelbibliothek ist umfangreich (20+ Länder, mehrere Compliance-Frameworks).
Protokollierung & Alarmierung
Die Seite Sensitive File Audit protokolliert Ereignisse mit nützlichen Details: Computername, angemeldeter Benutzer, Ereignistyp, Dateiname, Web-Domäne, Unternehmensanwendung, Ereignisstatus und die spezifische Klassifizierungsregel, die ausgelöst hat. Dieses Detaillierungsniveau ist für Untersuchungen ausreichend.
ManageEngine verfügt über eine nützliche Funktion zur Meldung von False Positives: Wenn eine Datei blockiert wird, sieht der Benutzer die Option „Diese Blockierung als False Positive melden“. Die Meldung erscheint auf der Seite Override Audit in der Admin-Konsole. Acronis behandelt Ausnahmen über adminseitige Regeln und Benutzer-/Gruppenbereichszuordnung in der Management-Konsole, nicht über eine benutzerorientierte Schaltfläche.
Alarmierungskanäle sind auf SMTP-E-Mail beschränkt. Es gibt keine SNMP- oder Syslog-Weiterleitung. Der Berichtsexport unterstützt nur CSV und PDF. Geplante Berichte sind verfügbar. Es gibt keine Shadow Copy oder Beweissicherung. Kein Incident-Workflow.
DLP-Benchmark-Methodik und -Umgebung
Wir haben 3 Contabo Cloud VPS 10 Instanzen mit Windows Server 2022 Datacenter bereitgestellt.
Active Directory: Domäne dlptest.local mit zwei OUs (Finance, IT), vier Testbenutzern (user.finance1, user.finance2, user.it1, user.it2) und einem freigegebenen Ordner unter \vmi3184661\share.
Sequenzielle Tests: ManageEngine wurde zuerst installiert, in allen 8 bewerteten Kategorien getestet und dann vollständig deinstalliert. Acronis wurde auf denselben VMs installiert und mit identischen Szenarien und Dateien getestet. Beide Produkte befanden sich in derselben Umgebung. Alle Tests wurden von derselben Person durchgeführt.
Testdatensatz
8 Basisdateien und 12 Adversarial-Evasion-Dateien, alle mit US Social Security Numbers (SSN) als primärem sensiblen Datentyp:
Basisdateien: ssn_data.xlsx (SSN-Tabelle), credit_cards.csv (Kreditkartennummern), confidential_report.docx (SSN mit dem Schlüsselwort „CONFIDENTIAL“), health_records.docx (HIPAA-Daten), source_code.py (Anmeldeinformationen im Code), ssn_image.png (SSN im Bild für OCR), confidential_archive.zip (verschlüsseltes Archiv), normal_file.docx (saubere Datei zur Kontrolle von False Positives).
Adversarial-Dateien (12): Logdatei mit eingebetteter SSN, CSV mit unverfänglichem Dateinamen und versteckter SSN-Spalte, JSON mit SSN in Datenfeldern, Python-Kommentare mit SSN, 8 SSN-Formatvarianten (Leerzeichen/Punkte/ohne Trennzeichen), base64-kodierte SSN, HTML mit verstecktem SSN-Text, über Zellen per Formel aufgeteilte SSN, Erweiterungs-Spoofing (.txt zu .jpg, .xlsx zu .png), passwortgeschütztes ZIP, Nadel im Heuhaufen (1 SSN in 80 Zeilen sauberem Text).
Beispiele für Lecktests
Jeder Test folgt demselben Muster: Versuch, eine sensible Datei über einen bestimmten Kanal zu exfiltrieren, und Aufzeichnung, ob der DLP-Agent sie blockiert oder zulässt.
Grundlegender Lecktest (Upload): Öffnen Sie einen Browser auf dem Client, navigieren Sie zu WeTransfer, wählen Sie ssn_data.xlsx vom Desktop aus und klicken Sie auf Hochladen. Wenn der DLP-Agent den Upload blockiert, zeigt der Browser einen Fehler an oder die Verbindung wird zurückgesetzt. Wenn er zulässt, wird die Datei erfolgreich auf WeTransfer hochgeladen.
Kanalumgehungstest (Zwischenablage): Öffnen Sie ssn_data.xlsx in Notepad, wählen Sie den gesamten Text aus, kopieren Sie ihn (Strg+C). Öffnen Sie einen Browser, navigieren Sie zu pastebin.com, fügen Sie den Text (Strg+V) in den Textbereich ein und klicken Sie auf „Create New Paste“. Ein DLP-Produkt mit Zwischenablage-Prüfung beendet den HTTP POST, bevor er abgeschlossen ist. Ein Produkt ohne Zwischenablage-Prüfung lässt das Einfügen zu, da die Daten nie als Datei übertragen wurden.
Inhaltsumgehungstest (Formatvarianten): Erstellen Sie eine Textdatei mit 8 verschiedenen SSN-Darstellungen: Standard (578-12-3364), mit Leerzeichen (578 12 3364), mit Punkten (578.12.3364), ohne Trennzeichen (578123364), umgekehrte Gruppen (3364-12-578) und gemischte Formate. Laden Sie die Datei auf WeTransfer hoch. Ein DLP-Produkt mit validierten SSN-Mustern erkennt alle Formate. Ein reines Regex-Produkt erkennt die Formate, die seine Regex abdeckt.
Indirekter Lecktest (clientübergreifend): Nehmen Sie auf Client 1 einen Screenshot der auf dem Bildschirm angezeigten sensiblen Daten auf. Speichern Sie den Screenshot. Kopieren Sie ihn auf die Netzwerkfreigabe (\server\share). Ziehen Sie auf Client 2 die Datei aus der Freigabe und laden Sie auf WeTransfer hoch. Ein Produkt, das zum Zeitpunkt des Uploads scannt, blockiert unabhängig davon, wo die Datei herkam. Ein Produkt, das auf Vorab-Indexierung angewiesen ist, übersieht Dateien, die es noch nie gesehen hat.
CPU-Lasttest: Führen Sie 4 PowerShell-Jobs mit Endlosschleife aus, um alle 4 vCPUs auszulasten: 1..4 | ForEach-Object { Start-Job { while($true){} } }. Bestätigen Sie im Task-Manager, dass die CPU bei 99-100 % liegt. Während die CPU ausgelastet ist, versuchen Sie, ssn_data.xlsx auf WeTransfer hochzuladen. Wenn der DLP-Agent den Upload unter Volllast immer noch blockiert, ist das Verhalten unter Last akzeptabel. Bereinigen Sie mit Get-Job | Stop-Job; Get-Job | Remove-Job.
DLP-Benchmark-Kategoriebewertungen
Jede Kategorie hat eine maximale Punktzahl, die ihrer zugewiesenen Gewichtung entspricht. Die Gewichtungen summieren sich auf 50 und die Rohsumme wird für die Endpunktzahl auf 100 skaliert. Die Punktzahlen sind Ganzzahlen, die direkt auf gemessenen Ergebnissen oder dokumentierten Funktionen basieren, keine subjektiven Bewertungen.
Protokollierung & Alarmierung trägt den größten Einzelabstand bei (+6). Acronis exportiert an SMTP, SNMP und Syslog, betreibt drei Protokoll-Viewer (Audit, Shadow, UAM) und bewahrt vollständige Dateiinhalte durch Shadow Copy. ManageEngine hat SMTP, ein einziges Audit-Protokoll und keine Shadow Copy. Integration fügt weitere +3 durch Acronis’ SIEM-Unterstützung, Discovery-Modul und das Offline-Dualprofil hinzu, von denen keines in ManageEngine DLP Plus eigenständig existiert. Richtlinienkonfiguration fügt +2 durch Acronis’ 90+ vorgefertigte Vorlagen und morphologische Schlüsselwortanalyse in 9 Sprachen hinzu. Lecktests fügen +1 hinzu, was direkt die Blockierungsrate von 83 % gegenüber 70 % widerspiegelt.
ManageEngine holt +2 durch Installation, +4 durch Dashboard (moderne Web-UI mit Diagrammen im Vergleich zum MMC-Snap-In ohne Dashboard) und +1 durch Zugriffskontrolle (2FA, benutzerdefinierte Rollen, bereichsbasierte Administratoren). Agentensicherheit endete unentschieden mit je 6, nachdem alle drei Manipulationstests bestanden wurden.
Bewertungsmethodik (Gewichtungsbegründung)
8 Kategorien wurden auf ganzzahligen Skalen proportional zu ihrer Gewichtung bewertet. Die maximal mögliche Punktzahl jeder Kategorie entspricht ihrem Gewichtungswert. Die Gewichtungen summieren sich auf 50, und die Rohsumme wird für die Endpunktzahl auf 100 skaliert. Die Gewichtungen wurden vom leitenden Reviewer basierend darauf vergeben, welche Kategorien bedeutsame Unterschiede erzeugen und welche direkt mit dem täglichen DLP-Betrieb korrelieren.
Jede Punktzahl leitet sich aus gemessenen Ergebnissen (Blockierungsraten der Lecktests) oder aus der dokumentierten Funktionsmatrix im Abschnitt Funktionsvergleich ab, nicht aus subjektiver Bewertung. Das Verhalten unter hoher CPU- und Arbeitsspeicherauslastung wurde separat getestet, aber von der Bewertung ausgeschlossen, da beide Produkte unter Last identisch abschnitten.
Funktionsvergleich
Einrichtung & Bereitstellung
ManageEngine wird 6x schneller bereitgestellt und benötigt keine externen Abhängigkeiten. Acronis erfordert SQL Server und ein Zertifikat, liefert jedoch ein breiteres Bereitstellungs-Toolkit (Gruppenrichtlinien-Snap-In, Enterprise Server Push/Pull, manueller .dls-Export).
Protokollierung & Beweise
Shadow Copy ist die größte Lücke. Wenn Acronis eine Dateiübertragung blockiert, bleibt der vollständige Dateiinhalt auf dem Server für forensische Überprüfungen erhalten. ManageEngine protokolliert die Ereignismetadaten, verwirft jedoch die eigentliche Datei. Keines der Produkte verfügt über einen vollständigen Incident-Workflow (Zuweisung, Eskalation, Statusverfolgung).
Inhaltsanalyse-Funktionen
Acronis bietet eine tiefere Inhaltsanalyse bei jeder Methode. Die 90+ Regex-Vorlagen und 160+ Schlüsselwort-Wörterbücher mit morphologischer Analyse in 9 Sprachen sorgen für eine breitere Erkennungsfläche. ManageEngine bietet OCR über die Endpoint Central-Plattform und Dokumenten-Fingerprinting über sein Klassifizierungsmodul, aber Acronis veröffentlicht spezifische Zahlen (33 OCR-Sprachen, 5.300+ Dateitypen), während ManageEngine dies nicht tut. Keines der Produkte verwendet maschinelles Lernen oder NLP zur Klassifizierung.2 4 5 6
Einschränkungen
Zwei Produkte praktisch getestet: Der Benchmark umfasst ManageEngine DLP Plus und Acronis DeviceLock DLP. Die anderen vier behandelten Produkte (Netwrix, Sophos, Teramind, Trellix) wurden nicht unter derselben 28-Szenario-Methodik erneut getestet; ihre Abschnitte spiegeln frühere Funktionsbewertungen wider. Die Vergleichsbewertungen (76/100 und 66/100) beziehen sich daher auf die beiden praktisch getesteten Produkte, nicht auf alle sechs.
Keine Tests mit USB oder Wechselmedien: Die USB-Gerätekontrolle ist einer der häufigsten DLP-Anwendungsfälle. Beide Produkte unterstützen sie, aber unsere Infrastruktur (Cloud-VPS-Instanzen) hat keine physischen USB-Anschlüsse. USB-Blockierung, Verschlüsselungserzwingung und Geräte-Whitelisting wurden nicht getestet.
Nur SSN-Muster getestet: Alle Lecktests verwendeten die US Social Security Number als sensiblen Datentyp. Kreditkartenerkennung (Luhn-Validierung), HIPAA-Muster und GDPR-spezifische Regeln wurden nicht separat getestet, obwohl beide Produkte vorgefertigte Vorlagen dafür enthalten.
Zuvor überprüfte DLP-Produkte
Wir hatten in einem früheren Forschungszyklus Testzugriff auf die folgenden vier Produkte. Die Ergebnisse spiegeln die Funktionsabdeckung und Tests zu diesem Zeitpunkt wider, nicht eine erneute Prüfung im Jahr 2026. Screenshots stammen aus der ursprünglichen Testumgebung. Wenn Anbieter nach der ursprünglichen Überprüfung Updates bereitgestellt haben, sind diese inline gekennzeichnet.
Netwrix Endpoint Protector
Netwrix Endpoint Protector ist eine kanalorientierte DLP-Lösung, die auf Gerätesteuerung, Deep Packet Inspection und eDiscovery aufbaut. Die Überprüfung umfasste den Workflow zur Richtlinienerstellung, die Abdeckung von Peripheriegeräten und administrative Funktionen.
Effektive Funktionen: Granulare Kontrolle über 30+ Gerätetypen, Deep Packet Inspection für Netzwerkdateiübertragungen, vordefinierte und benutzerdefinierte Richtlinien, Effective Rights für die Richtlinienerstellung, eDiscovery für ruhende Daten, USB-Verschlüsselung, Benachrichtigungen und Warnungen für blockierte Aktionen, anpassbare Client-Benachrichtigungen, Audit-Trail und Manipulationsschutz.
Ineffektive Funktionen: Keine Geräteverwaltung (MDM wird als Add-On angeboten, nicht in der Basis-Testversion enthalten).
Kanalabdeckung: Endpoint Protector ermöglicht granulare Kontrolle über 30+ Gerätetypen, einschließlich USB-Geräten, Bluetooth-Geräten, Smartphones und mehr. Administratoren können Zugriffskontrollen für bestimmte Geräte einrichten, um deren Verbindung zu Client-Computern zu erlauben oder zu blockieren. Deep Packet Inspection ermöglicht es dem Administrator, Netzwerkdateiübertragungen über Webmail, Laufwerke und Drittanbieteranwendungen zu verwalten. Wenn aktiviert, arbeiten Content Aware Protection (CAP) und Gerätesteuerungseinstellungen konform mit DPI-Scans.
Datenklassifizierung: Content Aware Protection umfasst vordefinierte Richtlinien in drei Gruppen basierend auf dem Betriebssystem des Clients (Windows, Mac, Linux). Es gibt 86 vordefinierte Richtlinien für Windows, die Dateiübertragungen nach Inhaltstyp (Grafiken, Archive, Programmierung), HIPAA-Compliance und GDPR-Compliance abdecken. Benutzerdefinierte Richtlinien können basierend auf Richtlinien-Ausgangspunkten, Benutzern und der gewählten Richtlinienaktion definiert werden. eDiscovery erkennt sensible ruhende Daten und ermöglicht Verschlüsselung, Entschlüsselung und Löschung am Ziel.
Administration: Effective Rights ermöglichen die Richtlinienerstellung basierend auf einem bestimmten Benutzer, Gerät oder Dateityp. Globale Rechte sind Gerätesteuerungsrechte, die allgemein gelten, und Administratoren können unterschiedliche Zugriffsrechte für verschiedene Geräte festlegen. Um eine Richtlinie zu erstellen, wählt der Administrator aus vordefinierten oder benutzerdefinierten Optionen, und Richtlinien können nach Priorität geordnet werden. Benutzerdefinierte Klassen ermöglichen die Zuweisung eines „Trusted Device (TD)“ basierend auf Geräteinformationen wie Seriennummer und Typ.
Benachrichtigungen und Warnungen: Wenn ein Administrator versucht, eine .xlsx-Datei mit dem Namen „Confidential“, die Sozialversicherungsnummern-Informationen enthält, an WhatsApp anzuhängen, blockiert Endpoint Protector die Aktion und benachrichtigt den Administrator. Ereignisprotokolle sind im Fenster Content-Aware Report mit Details wie Ereignis, Zeit, Benutzer, Gerät, Ziel und Datei sichtbar.
Weitere Funktionen: Microsoft AD- und Microsoft Entra ID-Synchronisierung werden unterstützt. Client-Benachrichtigungen können angepasst werden. Verweigerungs- und Erlaubnislisten helfen, sensible Inhalte über Dateitypen, benutzerdefinierten Inhalt, Dateispeicherorte, Scanorte, Regex-Muster, Domänen, URLs und E-Mail-Domänen zu definieren. Die USB-Geräteverschlüsselung kann automatisiert werden.
Wählen Sie Netwrix Endpoint Protector für eine umfassende DLP-Lösung mit robusten Gerätesteuerungsfunktionen
Website besuchenSophos Intercept X
Sophos Intercept X bietet DLP-Funktionen als Teil einer breiteren Endpoint-Security-Suite. Die Überprüfung konzentrierte sich auf die benutzerdefinierte Richtlinienkonfiguration, den Manipulationsschutz und die administrative Erfahrung über Sophos Central.
Effektive Funktionen: Effektiver Schutz für E-Mail, Peripheriegeräte und Anwendungen, funktionierender Manipulationsschutz, Active Directory-Integration, anpassbare Datenklassifizierung, Dateisuche und -tags mit Hashes, umfassender Audit-Trail.
Ineffektive Funktionen: Einige Funktionen wie der Peripherieschutz erfordern benutzerdefinierte Richtlinien, anstatt sofort einsatzbereit zu sein. Keine Benutzerverhaltensanalyse und keine Geräteverwaltung.
Kanalabdeckung: Sowohl bei Peripheriegeräten als auch bei E-Mails stoppten die Standard-Basisrichtlinien keine Dateiübertragungen. Das Testteam konnte sie mithilfe benutzerdefinierter Richtlinien blockieren. Die Anwendungssteuerungsfunktion schränkte Dateiübertragungen auf andere Plattformen wie Google Drive ein. Benutzer können über E-Mail- oder IP-basierte Ausnahmen direkt in Richtlinien ein- oder ausgeschlossen werden. Neun Arten von Wechseldatenträgern können überwacht und gesteuert werden, weniger als bei Wettbewerbern wie Endpoint Protector.
Datenklassifizierung: Die automatisierte Datenklassifizierung war ineffektiv und stufte riskante E-Mails als niedrige Schweregrade ein. Anpassungsparameter sind verfügbar und detailliert. Klassifizierte Daten sind über eine umfassende Dateiliste mit Klassifizierungsstatus überprüfbar.
Administration: Der Manipulationsschutz hinderte Geräte daran, die Agentensoftware zu manipulieren, und erforderte ein Passwort zum Deinstallieren der Agentendatei. Diese Funktion funktionierte während der Überprüfungstests. Sophos Central zeichnete erfolgreich Audit-Protokolle der Benutzeraktivitäten auf. Datei-Hashes werden über die Discovery-Funktion angeboten, um riskante Dateien zu identifizieren.
Shadow KI-Hinweis: Seit Januar 2026 hat Sophos Workspace Protection für Shadow IT- und Shadow KI-Governance hinzugefügt. Workspace Protection steht neben den hier behandelten Endpoint-DLP-Funktionen, ist kein Ersatz dafür.7
Teramind DLP
Teramind DLP ist eine richtliniengesteuerte DLP-Lösung mit starker Positionierung im Bereich Verhaltensanalyse. Die Überprüfung konzentrierte sich auf Kanalabdeckung, Anpassungstiefe und administrativen Aufwand.
Effektive Funktionen: Effektiver Schutz für Peripheriegeräte, E-Mail und Anwendungen, detaillierte Anpassung der Datenklassifizierung, umfassender Audit-Trail, Active Directory-Integration, Dateisuche.
Ineffektive Funktionen: Die Datenklassifizierung hatte Schwierigkeiten, vertrauliche von nicht vertraulichen Daten zu unterscheiden. Benutzerdefinierte Richtlinien sind schwer zu verwalten. Kein Manipulationsschutz, kein OCR in der kostenlos Testversion.
Kanalabdeckung: USB-Blockierungsrichtlinien waren effektiv, blockierten aber auch das Kopieren nicht vertraulicher Dateien auf Peripheriegeräte. Die Gerätetypen wurden in den Richtlinien für Wechseldatenträger nicht erwähnt. E-Mail-Richtlinien sind effektiv, verhindern jedoch als Nebeneffekt, dass interne Benutzer E-Mails senden. Die Anwendungsschutzrichtlinie beschränkt alle Datenübertragungen auf Anwendungen wie Google Drive. Bestimmte E-Mails oder Domänen können von Richtlinien ausgeschlossen werden.
Datenklassifizierung: Die Datenklassifizierung war ineffektiv, da sie in den Tests der Testversion nicht zwischen vertraulichen und nicht vertraulichen Daten unterscheiden konnte. Anpassungsoptionen sind detailliert, erfordern jedoch Vertrautheit mit der Plattform. Klassifizierte Daten sind überprüfbar.
Administration: Der Manipulationsschutz war ineffektiv, da Benutzer die Agentendatei manipulieren konnten. Die Aktivitäten jedes Benutzers wurden überwacht, und Warnungen wurden an die E-Mail des Admins gesendet. Die OCR-Datenerkennung ist in der kostenlos Testversion nicht enthalten.
Mac Agent-Update. Seit Januar 2026 unterstützt der Teramind Mac-Agent die Bildschirmaufzeichnung nur dann, wenn eine Verhaltensregel verletzt wird, was die Speichernutzung reduziert und die Privatsphäre verbessert, während relevante Beweise erfasst werden.8
Trellix DLP
Trellix DLP (ehemals McAfee Total Protection for DLP) deckt eine breite Palette von Endpunkt- und Netzwerkkanälen ab, zeigt jedoch Inkonsistenzen in bestimmten Bereichen. Die Überprüfung konzentrierte sich auf Kanalabdeckung, vordefinierte vs. benutzerdefinierte Richtlinien und administrative Fähigkeiten.
Effektive Funktionen: Breite Kanalabdeckung, umfassender E-Mail- und Anwendungsschutz, anpassbare Datenregeln, Audit-Trail, Manipulationsschutz, Webfilterung.
Ineffektive Funktionen: Keine Active Directory-Integration in der Testversion, keine Dateisuche, keine Benutzerverhaltensanalyse, keine vollständige OCR-Unterstützung für Weberkennung und -prävention.
Kanalabdeckung: Trellix kann erkennen, wenn ein Benutzer Outlook so konfiguriert, dass sensible Dateien über private E-Mail-Konten gesendet werden, und kann E-Mails mit sensiblen Informationen unter Quarantäne stellen. Das Freigeben von in Quarantäne befindlichen E-Mails kann umständlich sein und erfordert eine manuelle Genehmigung durch den Absender, den Vorgesetzten des Absenders oder den Dateneigentümer per E-Mail-Benachrichtigung anstelle eines automatisierten Workflows. Trellix unterstützt nicht vollständig die Filterung sensibler Daten, die über ActiveSync für bestimmte Benutzergruppen mit mobilen Geräten synchronisiert werden.
Die Überwachung und Steuerung von Peripheriegeräten ist möglich, aber Trellix unterstützt keine einheitliche Richtlinie über alle Kanäle hinweg, was die Flexibilität in Umgebungen mit mehreren peripheren Gerätetypen einschränkt. Administratoren können Zugriffskontrollen für USB-Geräte und andere Peripheriegeräte einrichten, aber die Richtlinienimplementierung kann über neuere Kanäle wie mobile Geräte hinweg inkonsistent sein.
Erweiterte Unterstützung wie die USB-Geräteverschlüsselung erfordert zusätzliche Abonnements. Für Anwendungen wird Chrome nicht vollständig unterstützt, und Benutzer können DLP-Richtlinien in bestimmten Szenarien umgehen, z. B. beim Hochladen von Dateien aus einem öffentlichen WLAN-Netzwerk.
Datenklassifizierung: Die vordefinierten Richtlinien von Trellix decken gängige regulatorische Rahmenwerke wie PCI DSS und GDPR ab, obwohl die Richtlinienvorlagen weniger umfassend und genau sind als die der Wettbewerber, was potenzielle Erkennungslücken schafft.
Der Administrator kann benutzerdefinierte Richtlinien mit Schlüsselwörtern, regulären Ausdrücken und Datei-Fingerprinting erstellen. Trellix unterstützt keine erweiterten Funktionen wie maschinelles Lernen oder verhaltensbasierte Risikoschutzmechanismen. OCR ist auf grafische Dokumente für die Erkennung beschränkt, nicht für die Prävention.
Administration: Administratoren können Rechte basierend auf Benutzern oder Gruppen zuweisen, aber Trellix fehlt die rollenbasierte delegierte Administration, was die Möglichkeit einschränkt, bestimmte Rollen für die Richtlinienverwaltung und Incident-Handhabung zuzuweisen. USB-Verschlüsselung und die Durchsetzung von Endpoint-DLP-Richtlinien sind Standard, aber erweiterte Optionen wie risikoadaptiver Schutz und native Verhaltensanalyse sind entweder eingeschränkt oder erfordern eine Integration von Drittanbietern.
Warnungen werden für sensible Datenübertragungen per E-Mail generiert, aber eingeschränkte Berichtsanpassung und Incident-Management-Funktionen können zusätzliche manuelle Überwachung erfordern.
Als bevorzugte Quelle hinzufügenWas macht DLP-Software?
DLP-Software überwacht und steuert den Fluss sensibler Daten über die Endpunkte, das Netzwerk und die Cloud-Dienste einer Organisation hinweg. Sie verhindert nicht autorisierte Datenübertragungen über Kanäle wie Datei-Uploads, E-Mail-Anhänge, Kopieren und Einfügen aus der Zwischenablage, Drucken, USB-Laufwerke und Bildschirmaufnahmen.
DLP-Produkte kombinieren typischerweise drei Erkennungsmethoden: Inhaltsprüfung (Scannen von Dateiinhalten auf Muster wie SSN oder Kreditkartennummern), Kontextanalyse (Bewertung des Kanals, Benutzers und Ziels) und Richtliniendurchsetzung (Blockieren, Alarmieren oder Protokollieren basierend auf Regeln).
Gängige DLP-Funktionen
Fazit
Für Teams, die SIEM-Integration, Shadow-Copy-Beweise oder Multi-Format-SSN-Erkennung benötigen, ist Acronis das stärkere Produkt. Es blockierte 83 % der Leakszenarien, verhindert Dateilöschung, leitet Ereignisse an Syslog/CEF weiter und bewahrt vollständige Dateiinhalte für forensische Überprüfungen durch Shadow Copy.
Für Teams, die schnelle Bereitstellung und eine benutzerfreundliche UI priorisieren, installiert sich ManageEngine in 15 Minuten ohne Abhängigkeiten. Der Preis: keine SIEM-Integration, keine Shadow Copy, keine Zwischenablage-Prüfung und eine um 13 Prozentpunkte niedrigere Blockierungsrate.
FAQs
Acronis DeviceLock erkannte in Pastebin und Google Translate eingefügte SSN-Daten durch die Überprüfung von HTTP POST-Bodys. ManageEngine DLP Plus überprüft das Einfügen aus der Zwischenablage nicht. Das Aktivieren des Modus „Allow Within Trusted Applications“ schließt diese Lücke indirekt, indem es einschränkt, welche Anwendungen sensible Dateien öffnen können.
Nein. Beide Produkte schützen vor Dienstbeendigung, Prozessabbruch und Deinstallationsversuchen durch Standardbenutzer. Alle drei Manipulationstests wurden bei beiden bestanden. Zur Abwehr lokaler Administratorkonten bietet Acronis die DeviceLock Administrators-Liste, um einzuschränken, wer den Agenten deinstallieren, beenden oder ändern darf. ManageEngine hat keinen entsprechenden Mechanismus auf Produktebene, daher müssen Administratorrechte über Active Directory kontrolliert werden.
Acronis erkannte SSNs mit Leerzeichen, Punkten und ohne Trennzeichen. ManageEngine erkannte nur das Standardformat mit Bindestrich (XXX-XX-XXXX).
Verfügbarkeit von Testversionen der Anbieter. ManageEngine und Acronis DeviceLock DLP stellten funktionierende Testversionen unter Windows Server 2022 innerhalb unseres Forschungsfensters bereit. Die anderen vier Produkte (Netwrix, Sophos, Teramind, Trellix) erforderten verkaufsgeleitete Demo-Genehmigungen, die nicht rechtzeitig abgeschlossen wurden, sodass wir uns auf die früheren Funktionsbewertungen für diese verlassen. Sobald neue Testversionen verfügbar sind, werden wir den vollständigen 28-Szenario-Benchmark für diese Produkte erneut durchführen und die nachstehenden Ergebnisse aktualisieren.
Zitieren Sie diesen Benchmark
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{DLP-Software-Benchmark}},
year = {2026},
month = apr,
howpublished = {\url{https://aimultiple.com/dlp-review}},
note = {AIMultiple. Abgerufen am 30. April 2026}
}Referenzlinks
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.