# Zwischenablageeinträge prüfen

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/clipboard/records/

Language: de-DE

Updated: 2026-11-15T03:46:25.298226Z

Das Zwischenablage-Audit erfasst auf Endpunkten kopierte Textinhalte, damit berechtigte Administratoren diese nach den Vorgaben ihrer Organisation untersuchen können. Audit und das Blockieren von Kopieren oder Einfügen sind unterschiedliche Funktionen. Der Auditschalter dieser Seite aktiviert keine Zwischenablageblockierung.

Auf Windows-Endpunkten kann die Zwischenablageüberwachung Inhalte im Textformat erfassen. Das bedeutet nicht, dass Bilder, Dateien, andere Formate oder jeder Einfügevorgang aufgezeichnet werden. Andere Plattformen und Anwendungen sind separat zu prüfen.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter [Richtlinieneinstellungen für das Zwischenablage-Audit](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/clipboard/policy/).

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

## Vor der Konfiguration

1.  Stellen Sie sicher, dass Ihre Organisation Auditzweck, Information der betroffenen Personen, Zugriffsrechte und Datenverarbeitung festgelegt hat. Kopierte Inhalte können Passwörter, personenbezogene Daten oder Geschäftsgeheimnisse enthalten. Verwenden Sie keine echten sensiblen Informationen für Tests.
2.  Für vorhandene Aufzeichnungen ist die entsprechende Leseberechtigung erforderlich; Änderungen an **DLP**\-Richtlinien erfordern deren Verwaltungsberechtigung. Prüfen Sie für neue Testdatensätze Anbindung, Lizenz und administrativen Sichtbereich der Endpunkte.
3.  Wählen Sie wenige Testendpunkte und freigegebenen Testtext und bestimmen Sie Testzeit und prüfende Personen. Richtlinienspeicherung, Empfang, Inhaltserfassung und Anzeige auf der Plattform sind getrennte Schritte.

## Aktivieren und prüfen

1.  Prüfen Sie unter **DLP > Policy** Geltungszeit und Pilotendpunktbereich der zutreffenden Richtlinie. Öffnen Sie **Other > Configure > Other Policy Settings** und prüfen Sie, dass **Clipboard audit** aktiviert ist. Bei Änderungsbedarf folgt eine zur Richtlinienverwaltung berechtigte Person der [Zwischenablage-Auditrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/clipboard/policy/) und bewertet zuerst die Auswirkungen auf andere Endpunkte.
2.  Speichern Sie Änderungen zuerst im Einstellungsfenster und dann in der gesamten Richtlinie und warten Sie auf den Empfang. Kopieren Sie auf einem autorisierten Windows-Endpunkt nicht vertraulichen Testtext und notieren Sie Zeit und Endpunkt; warten Sie vor der folgenden Abfrage auf die Meldung. Prüfen Sie bei fehlendem Datensatz Richtlinie, Endpunkt, Zeit und Rechte; eine leere Abfrage beweist keinen fehlenden Kopiervorgang. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.

## Aufzeichnungen suchen

1.  Öffnen Sie unter **DLP** den Auditbereich und wählen Sie **Clipboard Audit**.
2.  Wählen Sie einen Datumsbereich mit der Zeit des untersuchten Ereignisses. Zur Eingrenzung öffnen Sie die Endpunktauswahl, wählen das Ziel und bestätigen.
3.  Geben Sie einen zu prüfenden Textsuchbegriff ein und prüfen Sie Benutzer, Konto, Zusammenfassung des Zwischenablageinhalts und Zeit. Benutzer und Konto dienen nur der Orientierung; ein Anzeigename allein identifiziert nicht sicher den Handelnden.
4.  Öffnen Sie die Details und prüfen Sie Zeit, Endpunkt und verfügbare Inhalte. Die Liste kann eine Zusammenfassung anzeigen. Sehen Sie Details nur im Rahmen Ihrer Berechtigung ein und kopieren oder verbreiten Sie sie nicht unnötig.
5.  Teilen Sie umfangreiche Abfragen nach Zeit oder Endpunkt auf. Eine Anfrage lädt höchstens 1.000 Einträge; Seiteneinteilung und Sortierung wirken auf die geladenen Ergebnisse. Nicht angezeigte Einträge können trotzdem existieren. Werden Datum, Endgerätebereich oder Suchbegriff schnell geändert, kann eine frühere Abfrage später zurückkehren und die Liste überschreiben. Stimmen Ergebnisse nicht mit den aktuellen Bedingungen überein, wenden Sie die gewünschten Bedingungen erneut an, warten Sie das Laden ab und prüfen Sie Zeit und Endgerät der Einträge. Eine einzelne Liste beweist nicht, dass Daten fehlen.

Eine Kopieraufzeichnung ist ein Untersuchungshinweis, beweist aber weder Einfügen, externe Weitergabe noch einen Verstoß. Prüfen Sie Endpunktaktivität und geschäftlichen Kontext zusätzlich.

## Häufige Probleme

-   **Erwartete Aufzeichnung fehlt:** Prüfen Sie Auditschalter, Speicherung und Empfang der gesamten Richtlinie, Textformat, Datum, Endpunktbereich, Kontoberechtigung und Clientübertragung.
-   **Inhalt ist unvollständig:** Öffnen Sie die Details und prüfen Sie bei weiterhin fehlenden Angaben Kopierformat sowie Erfassung und Übertragung. Ein leeres Feld beweist keinen fehlenden Kopiervorgang.
-   **Zielaufzeichnung fehlt:** Entfernen Sie Suchbegriffe und passen Sie Zeit und Endpunktbereich an. Beachten Sie die Ladegrenze. Prüfen Sie bei Abfragefehlern Meldungen und Dienststatus.
-   **Kopieren oder Einfügen soll eingeschränkt werden:** Dieser Schalter dient dem Audit und ist keine Blockierkonfiguration. Prüfen Sie geeignete separate Funktionen und deren Lizenzierung.
-   **Aufzeichnung enthält sensible Informationen:** Beschränken Sie den Zugriff nach Organisationsverfahren und prüfen Sie die Auswirkungen. Verbreiten Sie den vollständigen Inhalt nicht in der Kommunikation.