Microsoft Purview vs traditionelle DLP-løsninger – hvornår er Purview det rigtige valg?

Klassiske DLP-løsninger inspicerer trafik på netværket. Purview arbejder inde i Microsoft 365 og på selve enheden. Det lyder som en detalje, men det ændrer alt ved hvad der kan fanges.

Den grundlæggende arkitekturforskel

En traditionel DLP-gateway ser data, der passerer et bestemt punkt – typisk mailserveren eller internetudgangen. Den er stærk der, men blind over for alt, hvad der sker inde i skyen: deling mellem to SharePoint-sites, en fil der kopieres til OneDrive, en Teams-chat med en gæst.

Purview sidder derimod inde i platformen. Den ser filen, ikke pakken. Til gengæld ser den kun det, der findes i Microsoft-økosystemet og på onboardede endpoints.

Hvor Purview er klart stærkest

• Microsoft 365-native scenarier. Deling, gæsteadgang, Teams, OneDrive-synkronisering – alt det som en netværks-DLP aldrig ser.
• Beskyttelse der følger filen. Kryptering via følsomhedsmærker virker også, når filen er havnet på en privat USB-nøgle.
• Sammenhæng med resten af stakken. Signalerne deles med Entra, Defender, Sentinel og Intune.
• AI-scenarier. DLP med Copilot som lokation findes simpelthen ikke i klassiske produkter.

Hvor traditionelle løsninger stadig har en rolle

• Ikke-Microsoft-systemer. Har I fagsystemer, filservere eller Linux-miljøer med følsomme data, dækker Purview dem kun delvist.
• Netværksniveau uden endpoint-agent. Enheder der ikke kan onboardes til endpoint DLP – produktionsudstyr, entreprenør-pc'er – falder udenfor.
• Meget specialiserede branchekrav hvor et eksisterende produkt har certificeringer, I er bundet af.

Drift og totalomkostning

Purview kræver ingen infrastruktur og ingen agentudrulning ud over Intune-onboarding, som mange allerede har. Til gengæld kræver det en ejer, der løbende tuner politikker – ellers dør indsatsen stille. Klassiske løsninger har hardware- og opgraderingsomkostninger, men ofte et mere modent regelsæt fra leverandøren.

I praksis lander de fleste danske organisationer med Microsoft 365 E5 på at konsolidere til Purview og udfase det gamle produkt over 12–18 måneder – men kun efter at have kortlagt, hvilke regler der reelt bruges.

Vores anbefaling

Har I Microsoft 365 som primær arbejdsplatform, er Purview det rigtige udgangspunkt. Har I betydelige datamængder uden for Microsoft, så planlæg et hybridbillede frem for en tvungen konsolidering. Læs mere om vores DLP-forløb eller om forskellen på Information Protection og DLP.