Wenn mittelständische Unternehmen nach einer Lösung für Datenklassifizierung und Data Loss Prevention suchen, landen sie schnell bei drei Namen: Microsoft Purview, Varonis und Trellix (ehemals McAfee DLP). Alle drei bieten Datenschutz-Funktionen, unterscheiden sich aber grundlegend in Ansatz, Architektur und Kosten. In diesem Artikel vergleichen wir die drei Lösungen aus der Perspektive eines mittelständischen Unternehmens mit 200 bis 2.000 Mitarbeitenden.
Die Kandidaten im Kurzporträt
Microsoft Purview ist die integrierte Compliance- und Data-Governance-Plattform von Microsoft. Sie ist direkt in Microsoft 365 eingebettet und deckt Klassifizierung, DLP, Information Protection und Insider Risk Management ab. Purview ist kein eigenständiges Produkt, das man zusätzlich kauft — es ist Teil der M365-Lizenzen, wobei der Funktionsumfang je nach Lizenz variiert.
Varonis ist spezialisiert auf Data Security und Data Governance. Die Plattform analysiert Datenzugriffe, erkennt sensible Daten und identifiziert übermäßige Berechtigungen. Varonis arbeitet primär auf Dateiserver-Ebene (on-premises und Cloud), hat aber in den letzten Jahren stark in die Microsoft-365-Integration investiert. Varonis ist ein eigenständiges Produkt mit separater Lizenzierung.
Trellix DLP (ehemals McAfee DLP) ist eine Endpoint- und Netzwerk-DLP-Lösung, die den Datenfluss auf Endgeräten, im Netzwerk und in der Cloud überwacht. Trellix ist Teil der Trellix XDR-Plattform und wird separat lizenziert.
Vergleich nach Kategorien
Klassifizierung und Datenerkennung
Purview bietet über 300 vordefinierte sensible Informationstypen, Trainable Classifiers und Exact Data Match. Die Klassifizierung erfolgt in der Cloud (SharePoint, OneDrive, Exchange) und auf Endgeräten (Endpoint DLP). Stärke: nahtlose Integration in die M365-Umgebung. Schwäche: die Erkennung auf Dateiservern außerhalb von M365 ist begrenzt.
Varonis glänzt bei der Analyse unstrukturierter Daten auf Dateiservern und in der Cloud. Varonis scannt Dateiinhalte, erkennt sensible Daten und erstellt ein vollständiges Bild, wer auf welche Daten zugreifen kann — und wer tatsächlich zugreift. Stärke: tiefe Analyse von Berechtigungsstrukturen und Zugriffsmustern. Schwäche: höherer Implementierungsaufwand, eigenständige Infrastruktur erforderlich.
Trellix DLP fokussiert auf die Erkennung sensibler Daten in Echtzeit — auf dem Endgerät, im Netzwerk und in der Cloud. Die Erkennung basiert auf vordefinierten und benutzerdefinierten Mustern, Fingerprinting und Content-Analyse. Stärke: breite Abdeckung über verschiedene Kanäle. Schwäche: die Klassifizierung ist weniger tief als bei Varonis.
Data Loss Prevention
Purview DLP deckt Exchange, SharePoint, OneDrive, Teams und Endgeräte ab. Die Stärke liegt in der nativen Integration: DLP-Richtlinien greifen direkt in den M365-Diensten, ohne zusätzliche Agents oder Proxies. Endpoint DLP erfordert Defender for Endpoint. DLP für Teams erfordert E5.
Varonis bietet DLP-ähnliche Funktionen über seine Alerting-Engine: Erkennung von ungewöhnlichen Datenzugriffen, massenhaften Downloads oder Änderungen an sensiblen Daten. Allerdings ist Varonis kein klassisches DLP-System, das Aktionen in Echtzeit blockiert. Der Fokus liegt auf Erkennung und Alarmierung, weniger auf Prävention.
Trellix DLP ist die klassischste DLP-Lösung im Vergleich. Sie blockiert in Echtzeit auf dem Endgerät (USB, Drucker, Clipboard, Browser-Upload), im Netzwerk (E-Mail-Gateway, Web-Proxy) und in der Cloud (CASB-Integration). Die Breite der Kanäle ist ein klarer Vorteil gegenüber Purview, das primär in der M365-Welt arbeitet.
Berechtigungsanalyse und Data Governance
Purview bietet grundlegende Data-Governance-Funktionen: Content Explorer, Activity Explorer und den Compliance Manager. Die Berechtigungsanalyse beschränkt sich auf das, was über die M365-Admin-Center verfügbar ist — kein tiefgehendes "wer kann auf was zugreifen"-Mapping.
Varonis ist in dieser Kategorie der klare Gewinner. Varonis erstellt eine vollständige Karte der Berechtigungsstrukturen: wer hat Zugriff auf welche Dateien und Ordner, welche Berechtigungen sind übermäßig (z.B. Gruppen mit zu breitem Zugriff), welche sensiblen Daten sind für zu viele Nutzer zugänglich und wo gibt es "offene Shares", die für jeden im Netzwerk zugänglich sind. Für Unternehmen, die ihre Berechtigungsstrukturen bereinigen müssen — was fast alle tun —, ist Varonis unschlagbar.
Trellix bietet in diesem Bereich wenig. Trellix fokussiert auf den Datenfluss, nicht auf die Datenstruktur. Berechtigungsanalyse ist nicht der Kernbereich von Trellix DLP.
Insider Risk Management
Purview bietet ein vollständiges Insider Risk Management Modul mit Verhaltensanalyse, HR-Integration, Pseudonymisierung und rollenbasiertem Zugriff. Es ist das umfassendste Insider-Risk-Angebot der drei Lösungen — allerdings nur in E5.
Varonis bietet User Behavior Analytics, die ähnliche Signale erkennen: ungewöhnliche Dateizugriffe, massenhaftes Kopieren, Zugriff auf Daten außerhalb des normalen Tätigkeitsbereichs. Die Analyse ist tiefer als bei Purview auf Dateiserver-Ebene, aber weniger umfassend in der M365-Cloud-Welt.
Trellix bietet grundlegende Incident-Reporting-Funktionen, aber kein vergleichbares Insider Risk Management.
Kosten
Purview: In E3 enthalten (Basisfunktionen) oder als Teil von E5 / E5 Compliance Add-on. Keine zusätzliche Infrastruktur erforderlich. Keine separaten Lizenzkosten, wenn Sie bereits M365 haben. Die Kosten hängen vom Lizenzmodell ab — nicht von der Datenmenge.
Varonis: Separate Lizenzierung, typischerweise pro Benutzer oder pro Datenquelle. Die Kosten sind erheblich: für ein Unternehmen mit 500 Mitarbeitenden liegen sie erfahrungsgemäß bei 40.000 bis 80.000 Euro pro Jahr, abhängig vom Umfang der überwachten Datenquellen. Dazu kommen Implementierungskosten und die Infrastruktur für den Varonis-Server (on-premises oder als SaaS).
Trellix DLP: Separate Lizenzierung, typischerweise pro Endgerät. Die Kosten variieren stark je nach Umfang (nur Endpoint, mit Network, mit CASB). Für den Mittelstand liegen sie erfahrungsgemäß bei 20.000 bis 50.000 Euro pro Jahr. Dazu kommen Implementierungskosten und die Infrastruktur für Management-Server und Policy-Orchestrierung.
Implementierungsaufwand
Purview: Niedrig bis mittel. Die Plattform ist bereits vorhanden (Teil von M365), die Konfiguration erfolgt im Compliance Center über eine Web-Oberfläche. Kein Agent-Rollout für Cloud-DLP, nur für Endpoint DLP. Typische Implementierungsdauer: zwei bis acht Wochen.
Varonis: Mittel bis hoch. Varonis erfordert eine eigene Infrastruktur (Server, Datenbank), Konnektoren zu allen Datenquellen (Dateiserver, SharePoint, Exchange, Active Directory) und eine initiale Analyse-Phase, in der Varonis die Berechtigungsstrukturen kartiert. Typische Implementierungsdauer: sechs bis zwölf Wochen.
Trellix DLP: Mittel bis hoch. Trellix erfordert Agent-Rollout auf allen Endgeräten, einen Management-Server und möglicherweise Netzwerk-Komponenten (Web-Proxy, E-Mail-Gateway-Integration). Typische Implementierungsdauer: sechs bis zehn Wochen.
Unsere Empfehlung
Die Wahl hängt von drei Faktoren ab: Ihrer bestehenden Infrastruktur, Ihrem primären Schutzbedarf und Ihrem Budget.
Wählen Sie Microsoft Purview, wenn Sie bereits Microsoft 365 nutzen und die Mehrheit Ihrer Daten in der M365-Cloud liegt. Purview ist die kosteneffizienteste Lösung, weil keine zusätzliche Infrastruktur und keine separaten Lizenzen erforderlich sind. Für den typischen Mittelständler, der auf M365 arbeitet, ist Purview die richtige Wahl.
Ergänzen Sie Varonis, wenn Sie große On-Premises-Dateiserver mit komplexen Berechtigungsstrukturen haben, die bereinigt werden müssen. Varonis ist die beste Lösung für Berechtigungsanalyse und -bereinigung. In der Praxis sehen wir Varonis oft als Ergänzung zu Purview: Purview schützt die M365-Cloud, Varonis schützt die Dateiserver.
Wählen Sie Trellix, wenn Sie eine Multi-Plattform-Umgebung haben (nicht nur Microsoft) und einen starken Fokus auf Endpoint- und Netzwerk-DLP benötigen. Trellix ist die breiteste DLP-Lösung, aber auch die komplexeste. Für reine M365-Umgebungen ist Trellix in den meisten Fällen Overkill.
Für die meisten mittelständischen Unternehmen empfehlen wir: Starten Sie mit Microsoft Purview. Es ist bereits vorhanden, schnell implementiert und deckt die wichtigsten Szenarien ab. Wenn Sie nach sechs bis zwölf Monaten feststellen, dass Sie tiefere Berechtigungsanalyse oder breitere Endpoint-DLP brauchen, können Sie Varonis oder Trellix gezielt ergänzen.
Fazit
Es gibt keine "beste" Lösung — nur die richtige Lösung für Ihre Situation. Microsoft Purview ist für M365-Umgebungen die naheliegendste und kosteneffizienteste Wahl. Varonis ist unschlagbar bei der Berechtigungsanalyse. Trellix bietet die breiteste DLP-Abdeckung über verschiedene Plattformen.
Der größte Fehler wäre, nichts zu tun, weil die Entscheidung zu komplex erscheint. Jede der drei Lösungen bietet einen deutlich besseren Schutz als gar kein DLP. Und der Einstieg über Purview — das Sie wahrscheinlich schon haben — erfordert weder Budget-Genehmigungen noch Beschaffungsprozesse.
Sie möchten wissen, welche Purview-Funktionen in Ihren bestehenden Lizenzen bereits enthalten sind? Unser kostenloser Lizenz-Check gibt Ihnen die Antwort in einer Stunde.