Jeder Austausch sichtbar, steuerbar und nachweisbar.
FTAPI erkennt sensible Daten, die Ihre Organisation verlassen, nicht nur über FTAPI, sondern auch per E-Mail und im Browser. Ihre Richtlinien greifen dabei automatisch. In Dashboards sehen Sie jeden Austausch und exportieren ihn als Prüfnachweis.
Governance, die im Alltag greift.
Sichtbar
ALLE WEGE NACH DRAUSSEN IM BLICK
Im Dashboard sehen, was die Organisation verlässt (Ausblick)
Steuerbar
EINE RICHTLINIE FÜR JEDEN AUSTAUSCH
In E-Mail, Browser und allen FTAPI-Funktionen (Ausblick)
Nachweisbar
JEDER AUSTAUSCH PROTOKOLLIERT
Nachvollziehbar, wer was wann an wen gesendet hat
So geht Governance mit FTAPI: Vom Austausch bis zum Nachweis.
1. Mitarbeiter
Austausch wie gewohnt
Per E-Mail, Upload, Datenraum oder Workflow, ohne an Regeln zu denken.
2. FTAPI
Erkennt sensible Inhalte
Über Ihre Klassifizierung, DLP-Regeln und die KI-Datenerkennung (Ausblick).
3. Richtlinie
Greift automatisch
Verschlüsselt, warnt, blockiert oder leitet um, je nach Ihrer Vorgabe. In jedem Kanal.
4. CISO
Weist jeden Austausch nach
Per Audit-Trail, Export oder SIEM, jederzeit bereit für die nächste Prüfung.
Sehen, steuern, nachweisen. Von der Übersicht über die Richtlinie bis zum Prüfnachweis, für E-Mail, Browser und FTAPI.
Alle Wege nach draußen auf einen Blick
Sie sehen, was Ihre Organisation verlässt, auf welchem Weg und wohin. So erkennen Sie Risiken früh und wissen, wo Richtlinien ansetzen müssen.
– E-Mail Monitoring Dashboard, das zeigt, wie E-Mails verschlüsselt rausgehen und welche Regeln greifen
– Datenaustausch Monitoring & Analytics Dashboard mit dem gesamten externen Datenaustausch in einer Übersicht (Ausblick)
– Schatten-IT Erkennung, die Tools und KI-Chatbots sichtbar macht (Ausblick)
Richtlinien greifen automatisch beim Versand
Sie legen einmal fest, was erlaubt ist. FTAPI setzt es in jedem Kanal durch. Ihr Team muss dafür keine Regeln auswendig kennen.
– Richtlinien für E-Mail und FTAPI zu Sicherheitsstufen, Löschfristen, Dateitypen und Empfängern, bei Bedarf mit Ihren Microsoft-Purview-Labels
– KI-Datenerkennung findet sensible Inhalte, bevor sie rausgehen (Ausblick)
– Browser-Richtlinien, die festlegen, auf welchen Webseiten welche Daten hochgeladen werden dürfen (Ausblick)
Jeder Austausch belegt, wenn eine Prüfung ansteht
Jeder Austausch ist lückenlos protokolliert. Bei Audits exportieren Sie den Nachweis direkt, statt ihn aus vielen Systemen zusammenzusuchen.
– Lückenloser Audit-Trail, exportierbar und per Syslog an Ihr SIEM angebunden
– Rechte nach dem Need-to-know-Prinzip
– Anmeldung per Zwei-Faktor-Authentifizierung oder Single Sign-On
– Automatische Löschung nach Ihren Aufbewahrungsfristen
Was bei Datenschutz und Prüfung zählt.
Datenstandort Deutschland
Verarbeitung ausschließlich in Deutschland, bei SysEleven und IONOS, beides deutsche Unternehmen. FTAPI gehört keinem US-Konzern an.
Datenschutz eingebaut
Automatische Löschfristen, nachvollziehbare Protokolle und Ende-zu-Ende-Verschlüsselung für besonders schützenswerte personenbezogene Daten.
Unabhängig geprüft
Nach BSI C5 Typ 2, SOC 2 Typ 2 und ISAE 3402 Typ 2 testiert, nach ISO 27001, 27017 und 27018 zertifiziert. Die Prüfungsurteile stehen zum Download bereit.
Was Ihre Regulierung verlangt und was FTAPI beiträgt. Für den Austausch sensibler Daten liefert FTAPI die technischen Maßnahmen und Nachweise, die in Prüfungen gefragt sind. Die Verantwortung für Ihre Compliance bleibt bei Ihnen, FTAPI macht sie im Alltag umsetzbar.
NIS-2
Sorgfaltspflichten nachweisen
Verschlüsselung nach Stand der Technik, durchgesetzte Richtlinien und lückenlose Protokolle für den Austausch sensibler Daten.
DORA
IKT-Dienstleister prüfbar machen
Prüfungsurteile nach ISAE 3402 Typ 2 und SOC 2 Typ 2 für Ihre Dienstleisterprüfung, Audit-Trails für jeden Austausch und Betrieb an zwei Standorten in Deutschland.
DSGVO
Personenbezogene Daten schützen
Verarbeitung in Deutschland, automatische Löschfristen und Ende-zu-Ende-Verschlüsselung für besonders schützenswerte Daten.
KRITIS
Anerkannte Cloud-Nachweise
Nach BSI C5 Typ 2 testiert und in deutschen Rechenzentren von SysEleven und IONOS betrieben, beides deutsche Unternehmen.
Unabhängig geprüft, aus Überzeugung.
BSI C5 Typ 2 Testat
Cloud-Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik.
ISO 27001, 27017, 27018 Zertifikat
Informationssicherheit, Cloud-Sicherheit und personenbezogene Daten in der Cloud.
SOC 2 Typ 2 Testat
Internationaler Prüfstandard für Sicherheit und Verfügbarkeit.
ISAE 3402 Typ 2 Testat
Prüfstandard für Auslagerungen, relevant u. a. für Banken und Versicherungen.
Barrierefreiheit
(Externe Prüfung)
92 % Barrierefreiheit nach WCAG 2.1 AA, extern geprüft für Datentransfer und Digitalen Briefkasten.
TISAX® (Angestrebt)
Prüfstandard der Automobilindustrie. Die Anmeldung bei ENX ist erfolgt, das Audit freigegeben.
Von der Richtlinie auf Papier zur Richtlinie im System. Gespeicherte Daten sind in Ihren Systemen geregelt, Ihr System of Exchange oft nicht: alle Wege, auf denen sensible Daten Ihre Organisation verlassen. FTAPI setzt dort Ihre Richtlinien durch und weist jeden Austausch nach.
Ohne FTAPI
Handbuch, Schulung, Stichprobe.
Ob die Richtlinie eingehalten wird, hängt am Einzelnen. Was über private Clouds oder KI-Chatbots rausgeht, bleibt unsichtbar. Nachweise werden aus vielen Systemen zusammengesucht.
Mit FTAPI
Richtlinien, Sichtbarkeit, Nachweis.
Richtlinien greifen automatisch beim Versand. Sie sehen, was rausgeht und wohin (Ausblick). Jeder Austausch ist protokolliert, als Prüfnachweis exportierbar und im SIEM.
Mit FTAPI steuern Sie Sicherheit ganzheitlich. Datenaustausch, Orchestrierung und Governance sind die drei Säulen einer Infrastruktur für Ihr System of Exchange.
Für Ihre IT
Ihr Team arbeitet in Outlook, Explorer und Browser. Der sichere Weg ist der einfachste, Schatten-IT entfällt.
Für Ihre Fachbereiche
Automatisierte Abläufe folgen denselben Richtlinien, auch Massenversände bleiben prüfbar.
Für Ihre Systemlandschaft
Anbindung an Identity Provider und SIEM, Ereignisse landen direkt in Ihrem Monitoring.
Häufige Fragen zu Governance und Datenschutz mit FTAPI
Über drei Erkennungsarten: Ihre Microsoft-Purview-Labels, Regeln für feste Muster wie IBAN oder Steuer-ID und die KI-Datenerkennung, die den Inhalt selbst versteht (Ausblick). Zum Start erkennt die KI besonders schützenswerte Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten im Fließtext. Was bei einem Treffer passiert, legen Sie in Ihrer Richtlinie fest.
Ja. FTAPI liest Ihre Labels aus und setzt die Richtlinie danach durch. Die KI-Datenerkennung prüft zusätzlich den Inhalt (Ausblick) und greift auch, wenn ein Label fehlt oder herabgestuft wurde. Ohne Purview arbeitet die KI-Datenerkennung allein.
In deutschen Rechenzentren, nicht in einer US-Cloud (Ausblick). Die Datei wird nur für die Dauer der Prüfung im Speicher gehalten und danach verworfen.
Nein. Sie legen eine Richtlinie zentral fest. Sie gilt für E-Mail, Browser und alle FTAPI-Funktionen (Ausblick). Bestehende E-Mail-Regeln bleiben erhalten.
Per Export, Streaming oder Syslog (TCP, UDP oder TLS), zum Beispiel in Microsoft Sentinel, direkt in der Admin-Oberfläche konfiguriert.
FTAPI liefert für den Austausch sensibler Daten die technischen Maßnahmen und Nachweise, die diese Regelwerke verlangen: Verschlüsselung, durchgesetzte Richtlinien, Protokolle und testierte Lieferkettensicherheit. Die Gesamtverantwortung bleibt in Ihrer Organisation.
Das E-Mail Monitoring Dashboard gibt es ab Secure Intelligence, die SIEM-Anbindung in Secure Enterprise. Alle weiteren Zuordnungen finden Sie auf der Preisseite. Hier erfahren Sie mir zu Preisen & Paketen
Ihre Richtlinien. In jedem Kanal durchgesetzt.
Sprechen Sie mit unseren Expertinnen und Experten für Informationssicherheit und Datenschutz. Wir antworten fachlich, nicht mit Vertriebsfolien.
* TISAX® ist eine eingetragene Marke der ENX Association. Die FTAPI Software GmbH steht in keiner geschäftlichen Beziehung zu ENX. Mit der Verwendung der Marke TISAX® ist keine Aussage der Markeninhaberin zur Eignung der hier beworbenen Leistungen verbunden.