Synthetische PII für DLP-Tests

Die Bibliothek hat fertige Dateien mit festen Spalten und Werten — herunterladen und senden. Im Generator wählen Sie Felder und Zeilenanzahl; Zahlen werden mit gültigen Prüfsummen gebaut.

Stärkere DLP-Produkte lesen Text in Bildern per OCR. Um solche Regeln zu validieren, müssen Sie gescannte Dokumente als Bilddateien senden.

Nein. Feldwerte sind zum Testen erzeugt. Verwenden Sie sie nicht in Anwendungen oder Produktionsdatenbanken.

Datei herunterladen oder erzeugen, dann den gewünschten Test öffnen. Die meisten Teams starten mit dem Webverkehr-Filtercheck; danach je Szenario — FTP, Cloud-Upload, E-Mail-Abfang oder Zwischenablage.

Ja. Die Pakete zielen auf internationale Formate (SSN, IBAN, Visa/MC und andere), nicht auf einen einzelnen Hersteller. Ihr Produkt muss trotzdem den getesteten Kanal und die Datentypen abdecken.

Ja. Nach einem Treffer senden Sie eine Datei oder Zeichenkette, die die Richtlinie ignorieren soll — False Positives prüfen. Gewöhnlicher Text ohne PII können Sie selbst tippen.

Ja. Nennen Sie die heruntergeladene Datei, verlinken Sie dlpbench.com und hängen Sie ein DLP-Konsolen-Log oder einen Screenshot an.

Nutzen Sie synthetische Werte, die dieselben Formatprüfungen wie Produktionsregeln bestehen: SSN-Prüfziffern, Luhn für Karten, IBAN MOD-97, TFN/NRIC/Aadhaar. Zufällige Ziffernfolgen verwerfen Engines oft — das kann fälschlich suggerieren, der Kanal sei unkontrolliert.

Für einen Piloten typisch: Name + SSN + Pass; Name + Telefon + E-Mail; Visa/Mastercard mit gültiger Prüfziffer; ABA/IBAN; plus Wörterbuch- oder Fingerprint-Samples, wenn Ihre Richtlinien das brauchen.

Quellen: diese Seite, die Datei-Bibliothek, Beispieldokumente (inkl. OCR), der Generator und Formatvorlagen in der Regex-Bibliothek.

Fügen Sie keine Live-Exporte aus Excel, ERP, CRM oder HR-Systemen ein. Das sind echte personenbezogene Daten — und wenn der Kanal offen ist, leaken Sie ein Register, keinen Test. Wie der Bench Inhalt annimmt und speichert, steht in der Sicherheitsrichtlinie.

EDM: indexieren Sie eine kleine synthetische Tabelle aus dem Generator — nie ein Produktionsregister. Senden Sie ein Dokument mit Feldern aus dieser Tabelle. Treffer sollten Ihrem Schwellwert folgen (Feld-/Zeilenanzahl). Prüfen Sie auch Near-Miss: einige Felder vorhanden, Schwellwert nicht erreicht — keine Regel zündet.

Fingerprints / IDM: indexieren Sie eine Referenz unter Ihrer Kontrolle; senden Sie eine Vollkopie, ein Fragment und eine umformatierte Variante. Match-Schwellwerte sollten vorhersehbar reagieren.

Index-Refresh prüfen: ein veralteter Index erzeugt falsche Sicherheit. Beispieldokumente auf dieser Site eignen sich als kontrollierte Referenzen, wenn genau diese Dateien fingerprintet wurden.