# Dateisicherheitswarnungen

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-security/alerts/

Language: de-DE

Updated: 2026-11-15T03:46:22.471643Z

Dateisicherheitsregeln steuern Dateiübertragungen, die bestimmte Bedingungen erfüllen. Administratoren können Dateityp, Größe, Bedingungen für sensible Inhalte und Übertragungswege kombinieren und eine primäre sowie zusätzliche Aktionen für Treffer auswählen. Der tatsächliche Geltungsbereich hängt von Endpunktplattform, Richtlinie, Lizenzierung und Clientstatus ab. Eine einzelne Regel schützt nicht automatisch jede Datei und jeden Übertragungsweg gleichermaßen.

Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter [Dateisicherheitsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-security/policy/).

Für die Anzeige vorhandener Warnungen können Sie mit dem entsprechenden Leserecht direkt zur Warnungsabfrage unten gehen. Ändern Sie nicht allein für die Abfrage eine Richtlinie und erzeugen Sie keine Testereignisse. Prüfen Sie für eine neue Testwarnung zuerst die bestehende zutreffende Regel und den Warnschalter; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

## Vor der Konfiguration

1.  Für die Anzeige vorhandener Ergebnisse ist das entsprechende Anzeigerecht erforderlich; Änderungen erfordern DLP-Richtlinienverwaltungsrechte. Prüfen Sie für neue Testergebnisse, ob die Pilotendpunkte angebunden und entsprechend lizenziert sind.
2.  Legen Sie Testendpunkte, Dateitypen, Übertragungswege und erwartete Ergebnisse fest. Bereiten Sie vor einer Ausweitung Testdateien ohne sensible Inhalte vor, um unbeabsichtigte Geschäftsunterbrechungen zu vermeiden.
3.  Bereiten Sie benötigte Bedingungen für sensible Inhalte, Risikoprüfung, Sicherungen oder andere Verknüpfungen vor und prüfen Sie die Lizenzierung. Die aktuelle Konsole bietet keine Einstellung für eine Genehmigung der Dateiübertragung durch die Dateisicherheit. Eine Vorlage für die Risikoprüfung ist keine Genehmigung vor der Übertragung. Klären Sie bei Bedarf einer solchen Genehmigung eine verfügbare Lösung mit der Administration oder dem technischen Support. Beachten Sie bei Sicherungen, Bildschirmaufnahmen und anderen Nachweisen die Vorgaben Ihrer Organisation zur Datenverarbeitung und Aufbewahrung.

## Dateisicherheitsrichtlinie prüfen

1.  Prüfen Sie unter **DLP > Policy** Berechtigung des Pilotendgeräts, Richtlinienbereich und Geltungszeit und bestätigen Sie, dass Dateisicherheit aktiviert ist. Verwenden Sie eine geeignete bestehende Richtlinie; notwendige Änderungen nimmt eine richtlinienberechtigte Person vor.
2.  Prüfen Sie Dateibedingungen, Übertragungswege, Reihenfolge und Hauptaktion der betreffenden Regel; eine Blockierung kann den Betrieb beeinträchtigen. Die vollständige Regelkonfiguration steht im obigen Kapitel zur Dateisicherheitsrichtlinie. Für Warnungen wählen Sie Alert; die Oberfläche wählt auch Audit, und das Abwählen von Audit entfernt die Warnaktion.

## Dateisicherheitswarnungen prüfen

1.  Um eine neue Warnung zu prüfen, konfigurieren Sie wie oben eine Pilotregel für Dateisicherheit und wählen Sie **Alert**. Prüfen Sie, dass die verknüpfte Aktion **Audit**, die gesamte Richtlinie und der Zielbereich gespeichert sind. Testen Sie nach der Übernahme mit genehmigten, nicht vertraulichen passenden und nicht passenden Beispielen. Prüfen Sie Übertragung, Audit und Warnung getrennt; ein Ergebnis garantiert die anderen nicht.
2.  Öffnen Sie mit Berechtigung für die Zielgerätewarnungen die Warnungsseite der Datenverlustprävention. Suchen Sie nach Datum, Gerät, Dateisicherheitstyp und sichtbarem Inhalt. Der Standardzeitraum umfasst heute und die vorangehenden 29 Kalendertage. Suche und erweiterte Filter wirken auf geladene Warnungen. Schützen Sie Datei- und Personendaten gemäß Organisationsregeln.
3.  Öffnen Sie die Details und vergleichen Sie Ereignis- oder Testzeit, Gerät und Regelergebnis. Beim Öffnen einer ungelesenen Warnung wird die Lesemarkierung versucht; die Details können trotz Fehler geöffnet werden. Prüfen Sie den Status in der Liste. Einzel- und Sammelmarkierung sind möglich. Gelesen bedeutet weder behobenes Risiko noch rückgängig gemachte Übertragung.
4.  Fehlt die Warnung, prüfen Sie Richtlinienbereich, Bedingungen, **Alert** und **Audit**, Übernahme und Meldung des Geräts, Datum, Filter und Rechte. Die Export-Schaltfläche exportiert keine Warnungen. Eine leere Liste oder einzelne Suche beweist kein Ausbleiben eines Ereignisses; untersuchen Sie Audit und weitere Belege.

**Umfang der Sammelaktion:** Die Sammelmarkierung verarbeitet nur ausgewählte Warnungen, die im aktuellen Filterergebnis enthalten sind. Zuvor ausgewählte Warnungen, die nach Änderung des Stichworts oder erweiterten Filters ausgeblendet sind, werden nicht verarbeitet; eine erfolgreiche erneute Abfrage löscht die vorherige Auswahl. Prüfen Sie vor der Aktion Filter und Auswahl und danach den Lesestatus der vorgesehenen Warnungen.

## Häufige Probleme

-   **Speichern schlägt fehl:** Prüfen Sie, ob eine vollständige Regel vorhanden ist und ob Dateitypen, Größe, Bedingungen für sensible Inhalte, Wege und Bewertungsvorlage entsprechend der Auswahl angegeben wurden.
-   **Regel trifft nicht zu:** Prüfen Sie Endpunktbereich, Empfang und Gültigkeitszeit der Richtlinie und anschließend Dateibedingungen, Übertragungsweg und Clientstatus.
-   **Aktion weicht von der Erwartung ab:** Unterscheiden Sie primäre und zusätzliche Aktionen. Prüfen Sie Lizenzierung, Verknüpfungen, Plattform und tatsächlichen Anwendungskontext und testen Sie erneut.
-   **Hinweise zu Dateiaktivitäten werden benötigt:** Konfigurieren und prüfen Sie die Funktion gemäß [Dateifluss und Dateiaktivitäten](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-tracing/). Die Nachverfolgung verfolgt einen anderen Zweck als die Blockierung durch diese Regel.