Richtlinieneinstellungen für das Zwischenablage-Audit

Das Zwischenablage-Audit erfasst auf Endpunkten kopierte Textinhalte, damit berechtigte Administratoren diese nach den Vorgaben ihrer Organisation untersuchen können. Audit und das Blockieren von Kopieren oder Einfügen sind unterschiedliche Funktionen. Der Auditschalter dieser Seite aktiviert keine Zwischenablageblockierung.

Auf Windows-Endpunkten kann die Zwischenablageüberwachung Inhalte im Textformat erfassen. Das bedeutet nicht, dass Bilder, Dateien, andere Formate oder jeder Einfügevorgang aufgezeichnet werden. Andere Plattformen und Anwendungen sind separat zu prüfen.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Vor der Konfiguration

1. Stellen Sie sicher, dass Ihre Organisation Auditzweck, Information der betroffenen Personen, Zugriffsrechte und Datenverarbeitung festgelegt hat. Kopierte Inhalte können Passwörter, personenbezogene Daten oder Geschäftsgeheimnisse enthalten. Verwenden Sie keine echten sensiblen Informationen für Tests.
2. Verwenden Sie ein Konto mit Verwaltungsberechtigung für DLP-Richtlinien. Für die Anzeige zugehöriger Aufzeichnungen ist die entsprechende Leseberechtigung erforderlich; eine entsprechend berechtigte Person kann sie prüfen. Prüfen Sie Anbindung und Lizenz der Testendpunkte sowie deren administrativen Sichtbereich.
3. Wählen Sie wenige Testendpunkte und freigegebenen Testtext und bestimmen Sie Testzeit und prüfende Personen. Richtlinienspeicherung, Empfang, Inhaltserfassung und Anzeige auf der Plattform sind getrennte Schritte.

Aktivieren und prüfen

1. Öffnen Sie unter DLP die Richtlinien und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie Namen, Zielendpunkte und Gültigkeitszeit.
2. Öffnen Sie die Einstellungen für weitere Richtlinienoptionen.
3. Aktivieren Sie Clipboard audit, speichern und schließen Sie das Einstellungsfenster und speichern Sie anschließend die gesamte Richtlinie. Das Speichern des Fensters ersetzt nicht das Speichern der gesamten Richtlinie.
4. Warten Sie auf Empfang und Anwendung. Kopieren Sie auf einem autorisierten Windows-Testendpunkt Text ohne echte sensible Informationen und notieren Sie Zeit und Endpunktname.
5. Warten Sie auf die Übertragung und prüfen Sie Text und Zeit unter Zwischenablageeinträge prüfen. Kontrollieren Sie bei fehlenden Einträgen zunächst Richtlinie, Endpunktstatus, Zeitraum und Berechtigungen. Eine einzelne leere Abfrage beweist keinen fehlenden Kopiervorgang.
6. Erweitern Sie den Bereich erst nach erfolgreicher Prüfung gemäß Änderungsverfahren. Zum Beenden künftiger Erfassung deaktivieren Sie den Schalter, speichern die gesamte Richtlinie und warten auf den Empfang der Änderung. Das Deaktivieren löscht keine historischen Aufzeichnungen.

Häufige Probleme

• Erwartete Aufzeichnung fehlt: Prüfen Sie Auditschalter, Speicherung und Empfang der gesamten Richtlinie, Textformat, Datum, Endpunktbereich, Kontoberechtigung und Clientübertragung.
• Inhalt ist unvollständig: Öffnen Sie die Details und prüfen Sie bei weiterhin fehlenden Angaben Kopierformat sowie Erfassung und Übertragung. Ein leeres Feld beweist keinen fehlenden Kopiervorgang.
• Zielaufzeichnung fehlt: Entfernen Sie Suchbegriffe und passen Sie Zeit und Endpunktbereich an. Beachten Sie die Ladegrenze. Prüfen Sie bei Abfragefehlern Meldungen und Dienststatus.
• Kopieren oder Einfügen soll eingeschränkt werden: Dieser Schalter dient dem Audit und ist keine Blockierkonfiguration. Prüfen Sie geeignete separate Funktionen und deren Lizenzierung.
• Aufzeichnung enthält sensible Informationen: Beschränken Sie den Zugriff nach Organisationsverfahren und prüfen Sie die Auswirkungen. Verbreiten Sie den vollständigen Inhalt nicht in der Kommunikation.