ISEC7 CLASSIFY

Häufige Fragen zu ISEC7 CLASSIFY

Wie kennzeichne ich E-Mails und Office-Dokumente in Outlook nach einem Einstufungsschema?

Dafür braucht es eine Kennzeichnung, die beim Verfassen gesetzt wird und sichtbar an Mail und Dokument bleibt, und ein Regelwerk, das festlegt, welche Stufen und Zusätze zulässig sind. ISEC7 CLASSIFY arbeitet dafür als Add-in in Outlook, Outlook im Web, Word, Excel, PowerPoint und SharePoint Pages und auf iOS und Android in ISEC7 MAIL. Eine E-Mail ohne Einstufung lässt sich nicht versenden.

Was ist der Unterschied zwischen Vertraulichkeitsbezeichnungen in Microsoft Purview und einer behördlichen Einstufungskennzeichnung?

Vertraulichkeitsbezeichnungen versehen Daten mit einem Tag, das DLP-Richtlinien in Microsoft Purview später auswerten; ob ein Empfänger die Information erhalten darf, bestätigen sie nicht. ISEC7 CLASSIFY kennzeichnet sichtbar nach behördlichen Schemata und prüft vor dem Versand, ob der Empfänger berechtigt ist. Die Kennzeichnungen bleiben an Mail und Dokument, wohin diese auch gehen, und bringen Banner Marking, Portion Marking, Designation Block, Caveats und Handhabungshinweise für den Empfänger mit. Wir sehen das Add-in deshalb als Ergänzung zu Purview, nicht als Ersatz; mehr dazu in unserem Blogbeitrag vom 8. April 2025 (englisch).

Wie verhindere ich, dass eine eingestufte E-Mail an einen nicht berechtigten Empfänger geht?

Wirksam ist eine Prüfung vor dem Versand, die Einstufung und Empfängeradressen gegeneinander abgleicht und die Nachricht notfalls zurückhält. Eine Auswertung im Nachhinein zeigt den Fehler erst, wenn die Mail schon draußen ist. ISEC7 CLASSIFY unterscheidet dafür vertraute von nicht vertrauten Domänen, blockiert nicht vertraute Empfänger und warnt, wenn eingestufte Informationen an Adressen außerhalb der geprüften Liste gehen sollen. Grundlage sind Einstufung und Verbreitungsvorgaben der Nachricht, und eine Mail ganz ohne Einstufung lässt sich gar nicht erst absenden.

Was ist Portion Marking, und wie setze ich es in Outlook um?

Beim Portion Marking trägt jeder Absatz einer Nachricht seine eigene Einstufung, sodass erkennbar ist, welcher Teil wie schutzbedürftig ist; Banner Marking kennzeichnet dagegen die Nachricht als Ganzes. ISEC7 CLASSIFY erkennt die Abschnitte eines Mailtexts automatisch: Jeder sichtbar getrennte Absatz zählt als eigener Abschnitt, schon ein Zeilenumbruch beginnt einen neuen. Markiert werden entweder alle Abschnitte oder keiner. Banner Marking und die gezielte Kennzeichnung von Betreff und Textkörper gibt es zusätzlich.

Wie kennzeichne ich Anhänge, wenn Dateiname und Inhalt unterschiedlich eingestuft sind?

Der Dateiname eines Anhangs ist selbst eine Information und kann eine andere Einstufung tragen als der Inhalt der Datei, deshalb werden beide getrennt gekennzeichnet. ISEC7 CLASSIFY stuft Titel und Inhalt eines Anhangs getrennt ein, markiert alle Anhänge einer Mail in einem Schritt und bietet für den Anhangsinhalt eigene Caveats. Gekennzeichnet sind damit Betreff, Nachrichtentext und Anhänge.

Kann ich E-Mails auch auf dem iPhone oder Android-Smartphone einstufen?

Ja, wenn der Mail-Client auf dem Gerät die Kennzeichnung selbst setzt und dasselbe Regelwerk nutzt wie Outlook am Arbeitsplatz. ISEC7 CLASSIFY gibt es dafür auf iOS und Android als separat lizenziertes AddOn zu ISEC7 MAIL, mit demselben Regelwerk wie in Outlook und den übrigen Microsoft-365-Anwendungen. Die mobile Konfiguration verteilen Sie als AppConfig über Ihr UEM, am Gerät muss niemand etwas einrichten. Die Mail-App bringt eigene Grundfunktionen zur Klassifizierung mit; frei definierbare Schemata und die Durchsetzung über Profile kommen erst mit dem AddOn.

Wie weise ich im Audit nach, wohin eingestufte E-Mails gegangen sind?

Dafür braucht es ein Protokoll je Nachricht mit Absender, Empfänger, Zeitstempel und Einstufung, an einer Stelle und über alle Clients hinweg. Bei ISEC7 CLASSIFY liegt es in ISEC7 SPHERE: Compliance-Tracking auf Organisations- und Nutzerebene, Auditing und Logdateien sowie das Archiv klassifizierter Kommunikation. Die von Nutzern bestätigten Empfängerdomänen sind je Umgebung einsehbar. Nachrichten, die per Gruppenregel an der Klassifizierung vorbeigeführt wurden, werden gestempelt, sodass auch Ausnahmen nachvollziehbar bleiben.

Welche Klassifizierungsschemata bringt ISEC7 CLASSIFY mit, und können wir eigene anlegen?

Ab Werk liefert ISEC7 Standardschemata für BUND, NATO und Traffic Light, US-spezifische Schemata nur auf autorisierte Anfrage. Eigene Schemata legen Ihre Administratoren im Schema Editor von ISEC7 SPHERE an, ohne Programmierung, und passen dort auch die Standardschemata an. Mehrere Schemata sind gleichzeitig nutzbar, etwa ein Unternehmensschema neben BUND und NATO, und die Nutzer wechseln über einen Profil-Switcher. Die Schemata bilden Kennzeichnungsregeln ab; eine Zulassung durch BSI oder NATO ist damit nicht verbunden.

Braucht ISEC7 CLASSIFY eigene Server?

Nein. Auf dem Desktop ist ISEC7 CLASSIFY ein Microsoft-Office-Add-in ohne zusätzlich zu installierende Software, betrieben als Azure Platform as a Service. Konfiguration und Auswertung laufen über ISEC7 SPHERE.

Stand der Angaben: 28.09.2026 · Funktionsangaben nach den Release Notes des Outlook-Add-ins bis Version 1.0.19 und nach ISEC7 MAIL Android 1.10.5 und iOS 1.10.7