# E\-Mail\-Risikoprüfung

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/email/risk-review/

Language: de-DE

Updated: 2026-11-15T03:46:28.385294Z

Die E-Mail-Sicherheit legt Aktionen anhand von Bedingungen wie Absender, Empfänger und sensiblem Inhalt fest. Das E-Mail-Audit zeigt zugehörige Aktivitätsaufzeichnungen, die die Plattform empfangen hat. Die folgende Beschreibung verwendet den E-Mail-Versand von Windows-Endpunkten als Beispiel. Andere Plattformen, E-Mail-Clients und Zugriffsarten sind separat zu prüfen.

Ein Sende-, Empfangs- oder Blockierstatus in einer Aufzeichnung beweist nicht allein, dass eine Nachricht beim Empfängerserver angekommen, vom Empfänger gelesen worden oder ein Datenabfluss erfolgt ist. Prüfen Sie das E-Mail-System und den geschäftlichen Kontext zusätzlich.

Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter [E-Mail-Sicherheitsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/email/policy/).

## E-Mail-Sicherheit konfigurieren

Zum Anzeigen vorhandener Risikoprüfungsfälle genügt bei entsprechender Leseberechtigung die unten stehende Liste; erstellen Sie nicht allein für die Suche eine Vorlage, ändern Sie keine Richtlinie und senden Sie keine Test-E-Mail. Für einen neuen Testfall zunächst Regel und Bereich prüfen und nur bei Bedarf anpassen und testen.

1.  Unter **DLP > Policy** Lizenz, Bereich und Gültigkeitszeit des Pilotgeräts prüfen, **Email** aktivieren und die Einstellungen öffnen. Eine passende bestehende Regel kann verwendet werden; Änderungen erfordern Richtlinienverwaltungsrechte.
2.  Absender-, Empfänger- und Inhaltsbedingungen, Regelreihenfolge und Hauptaktion prüfen. Für die Risikoprüfung Aktion und geeignete Vorlage wählen. Die Oberfläche wählt zugleich **Audit**; beim Abwählen werden abhängige Aktionen entfernt. Auswirkungen einer Sperre bewerten; vollständige E-Mail-Regeln stehen im obigen Richtlinienkapitel.
3.  Änderungen im Regelfenster und an der gesamten Richtlinie speichern, Empfang abwarten und mit freigegebener nicht vertraulicher Test-E-Mail Treffer, Meldung und Prüfergebnis testen. Das Speichern garantiert keinen Fall. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.

In einer E-Mail-Regel wählt **Alert** oder **Risk Review** automatisch **Audit**; beim Abwählen von **Audit** werden beide abhängigen Aktionen entfernt. Prüfen Sie die Kombination vor dem Speichern und testen Sie Ausführung und Meldung am Pilotendgerät. Öffnen Sie **DLP > Alerts**, filtern Sie nach Datum, Endgerät und Typ und prüfen Sie verfügbare Details getrennt von den E-Mail-Einträgen. Die Export-Schaltfläche der Alarmliste exportiert nicht.

## Risikoprüfung konfigurieren und kontrollieren

Eine geeignete vorhandene Vorlage kann verwendet werden; nur bei Bedarf nach den folgenden Schritten erstellen oder anpassen.

1.  Erstellen Sie mit Vorlagenverwaltungsrecht unter Objects & Templates > Approval Template eine normale Vorlage. Wählen Sie den Zweck „Security Operations“ und den zugehörigen Zweck „Risk Review“; vergeben Sie Namen, Schritte, Bearbeitende und erforderliche Optionen und speichern Sie die gesamte Vorlage. Prüfen Sie Beteiligte und Ausnahmebehandlung; eine gespeicherte Vorlage ist keine angewandte Richtlinie.
2.  Prüfen Sie, ob die geltende Pilot-E-Mail-Regel Risikoprüfung und eine passende Vorlage auswählt. Verwenden Sie sie bei Eignung weiter; nur bei Bedarf ändert sie eine berechtigte Administration. Bei Auswahl dieser Aktion wählt die Oberfläche auch Audit. Bestätigen Sie bei Änderungen den Regeldialog und speichern Sie die gesamte Richtlinie; ohne Änderungen ist kein erneutes Speichern nötig. Bestätigen Sie den Empfang der geltenden Richtlinie am Pilotendpunkt.
3.  Testen Sie kontrolliert mit genehmigten, nicht sensiblen Beispielen. Prüfen Sie Regelausführung, Auditdatensatz und erwarteten Fall in Risk Review getrennt. Speicherung, Datensatzerzeugung und Fallerstellung sind unterschiedliche Schritte. Fehlt ein Fall, belegt die bloße Option keine funktionierende automatische Prüfung; prüfen Sie Lizenz, Regel, Vorlage und Datensatz und kontaktieren Sie den Support.
4.  Öffnen Sie in Risk Review einen ausstehenden Fall und prüfen Sie Belege, Quellereignis und Prüfverlauf. Wählen und übermitteln Sie mit entsprechender Berechtigung eine Entscheidung nach Organisationsverfahren. Öffnen Sie den Fall erneut und prüfen Sie auch den tatsächlichen Status des zugehörigen Ablaufs. Eine Entscheidung bedeutet weder, dass die E-Mail zurückgerufen wurde, noch dass das Risiko automatisch behoben ist.

Das Absenden einer beliebigen Bewertungsentscheidung, auch „Nachverfolgung erforderlich“, setzt den Fall auf abgeschlossen. Die Seite zeigt möglicherweise die gewählte Entscheidung statt „abgeschlossen“ an und bietet keine erneute Einreichung mehr. Ein abgeschlossener Fall garantiert nicht, dass der zugehörige Genehmigungsablauf beendet ist. Prüfen Sie beides getrennt und wenden Sie sich bei Abweichungen an den Support.

Die Liste lädt höchstens die neuesten `500` Fälle. Statusregister, Suche, Zähler und Seitenwechsel beziehen sich auf diese geladenen Fälle; ein fehlender Treffer beweist nicht, dass er in der Historie fehlt. Belege können unvollständig sein; gleichen Sie sie mit dem Quelldatensatz ab und beschränken Sie Zugriff und Weitergabe sensibler Daten.

## E-Mail-Audit und Fehlerbehebung

Die E-Mail-Auditliste zeigt eine Export-Schaltfläche, diese kann jedoch nicht zum Export der Aufzeichnungen verwendet werden. Fragen Sie für Auditunterlagen Administrator oder technischen Support nach anderen verfügbaren Wegen. Die Auditliste ist kein vollständiges Archiv von Nachrichtentexten und Anhängen. Den Abfragezugang und die Schritte finden Sie unter [E-Mail-Audit](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/email/audit/).

-   **Zielnachricht wird nicht gefunden:** Prüfen Sie Richtlinie, Endpunktbereich, Absender- und Empfängerbedingungen, Regeln für sensible Inhalte und Auditaktion. Bestätigen Sie Richtlinienempfang und Übertragung und prüfen Sie Datum, Filter, Seiten und Sichtbereich.
-   **Nachrichtentext ist leer oder nicht sichtbar:** Prüfen Sie verfügbare Inhalte und Meldungen sowie Erfassung, Speicherung und Berechtigungen. Ein leeres Feld beweist nicht, dass die Nachricht keinen Text hatte.
-   **Liste sensibler Informationen ist leer:** Dies bedeutet nur, dass aktuell keine Treffer im Detail angezeigt werden. Es beweist nicht, dass Nachricht und Anhänge keine sensiblen Informationen enthalten.
-   **Status weicht vom E-Mail-System ab:** Notieren Sie Status, Zeit und Beteiligte und klären Sie die Abweichung mit der Administration des E-Mail-Systems. Die Auditansicht allein ist kein Zustellnachweis.
-   **Nachricht wurde unerwartet blockiert:** Prüfen Sie primäre Aktion, Regelreihenfolge, Beteiligte und Bedingungen für sensible Inhalte. Behandeln Sie die Auswirkungen nach dem Verfahren Ihrer Organisation, bevor Sie die Einstellung ändern und erneut testen.