Dateisicherheitsrichtlinie

Für Ping64 gilt: Dateisicherheitsregeln steuern Dateiübertragungen, die bestimmte Bedingungen erfüllen. Administratoren können Dateityp, Größe, Bedingungen für sensible Inhalte und Übertragungswege kombinieren und eine primäre sowie zusätzliche Aktionen für Treffer auswählen. Der tatsächliche Geltungsbereich hängt von Endpunktplattform, Richtlinie, Lizenzierung und Clientstatus ab. Eine einzelne Regel schützt nicht automatisch jede Datei und jeden Übertragungsweg gleichermaßen.

Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Vor der Konfiguration

1. Verwenden Sie ein Konto mit Berechtigung zur Verwaltung von DLP-Richtlinien. Prüfen Sie, ob die Zielendpunkte angebunden und entsprechend lizenziert sind.
2. Legen Sie Testendpunkte, Dateitypen, Übertragungswege und erwartete Ergebnisse fest. Bereiten Sie vor einer Ausweitung Testdateien ohne sensible Inhalte vor, um unbeabsichtigte Geschäftsunterbrechungen zu vermeiden.
3. Bereiten Sie benötigte Bedingungen für sensible Inhalte, Risikoprüfung, Sicherungen oder andere Verknüpfungen vor und prüfen Sie die Lizenzierung. Die aktuelle Konsole bietet keine Einstellung für eine Genehmigung der Dateiübertragung durch die Dateisicherheit. Eine Vorlage für die Risikoprüfung ist keine Genehmigung vor der Übertragung. Klären Sie bei Bedarf einer solchen Genehmigung eine verfügbare Lösung mit der Administration oder dem technischen Support. Beachten Sie bei Sicherungen, Bildschirmaufnahmen und anderen Nachweisen die Vorgaben Ihrer Organisation zur Datenverarbeitung und Aufbewahrung.

Richtlinie erstellen oder bearbeiten

1. Wechseln Sie in der Konsole zu DLP, öffnen Sie die Richtlinien und erstellen oder bearbeiten Sie die Zielrichtlinie.
2. Prüfen Sie in den allgemeinen Einstellungen Richtliniennamen, Gültigkeitszeit und den Bereich der Endpunkte, Endpunktgruppen oder Tags. Kontrollieren Sie je nach Geschäftsbedarf Bedingungen für Online- und Offlinebetrieb und beginnen Sie mit einem kleinen Testbereich.
3. Aktivieren Sie in den Richtlinieneinstellungen File Security und öffnen Sie die Konfiguration Configure File Security Policy. Für eine aktivierte Funktion sind Regeln erforderlich; eine leere Regelliste ist keine vollständige Konfiguration.
4. Wählen Sie Add rule, geben Sie einen Namen ein und konfigurieren Sie die nachstehenden Bedingungen und Aktionen. Speichern Sie die Regel und die Dateisicherheitseinstellungen und anschließend die gesamte Richtlinie.
5. Prüfen Sie Status und Zielbereich in der Liste. Warten Sie, bis die Endpunkte die Richtlinie empfangen und angewendet haben, bevor Sie testen. Eine erfolgreiche Speicherung in der Konsole bedeutet nicht, dass alle Endpunkte sie bereits anwenden.

Regelbedingungen festlegen

Wählen Sie einen Namen, der den Zweck der Regel erkennen lässt. Bedingungen können je nach Bedarf uneingeschränkt oder auf einen bestimmten Bereich begrenzt sein. Bei einer Einschränkung müssen die entsprechenden Werte oder Einträge ausgewählt werden.

Bedingung	Hinweise zur Konfiguration
Dateityp	Keine Einschränkung oder Auswahl bestimmter Typen; die Oberfläche bietet auch eine erweiterte Erkennung. Bei Einschränkung müssen konkrete Typen ausgewählt werden.
Dateigröße	Keine Einschränkung oder ein gültiger Größenbereich.
Sensibler Inhalt	Je nach Oberfläche können bestimmte Sensitivitätsstufen oder Regeln ausgewählt werden; die entsprechenden Einträge sind dann erforderlich.
Übertragungsweg	Keine Einschränkung oder bestimmte Wege. Bei einer Einschränkung muss mindestens ein Weg ausgewählt werden.

Festgelegter Dateigrößenbereich: Geben Sie Unter- und Obergrenze getrennt ein und prüfen Sie jeweils die Einheit. Ein leeres Feld bedeutet nicht grenzenlos: Die Seitenprüfung kann eine leere Eingabe als 0 vergleichen. Beim Wechsel der Einheit wird die eingegebene Zahl nicht umgerechnet; wird etwa 1 MB ohne Zahlenänderung auf KB umgestellt, bedeutet dies 1 KB. Stellen Sie sicher, dass die Untergrenze die Obergrenze nicht überschreitet, speichern Sie alle Einstellungsfenster und die gesamte Richtlinie und testen Sie mit nicht vertraulichen Dateien innerhalb, außerhalb und nahe den Grenzen. Ist keine Größenbedingung erforderlich, wählen Sie die unbegrenzte Option statt eines leeren Werts.

Prüfen Sie, ob die Bedingungen die vorgesehenen Dateien und Übertragungsmethoden abdecken. Gehen Sie nicht davon aus, dass nicht erfüllte Bedingungen oder nicht ausgewählte Wege getroffen werden. Ein erfolgreicher Test beweist keine gleichwertige Abdeckung aller Anwendungen und Plattformen.

Bei mehreren Regeln können Sie die Reihenfolge in der Dateisicherheitsliste per Ziehen ändern. Prüfen Sie Bedingungen und Aktionen jeder Regel und speichern Sie sowohl die Dateisicherheitseinstellungen als auch die gesamte Richtlinie. Leiten Sie bei überlappenden Bedingungen die endgültige Aktion nicht allein aus der Listenfolge ab. Testen Sie überlappende und nicht überlappende Fälle mit nicht sensiblen Beispielen und prüfen Sie Übertragung, Aufzeichnungen und betroffene Endpunkte.

Über das Aktionsmenü neben einer Regel können Sie eine Kopie erzeugen oder die Regel löschen. Die Kopie übernimmt Bedingungen und Aktionen des Originals, darunter gegebenenfalls Blockierung, Warnung, Sicherung und Risikoprüfung. Ändern Sie vor der Nutzung den Namen und prüfen Sie Bedingungen, Aktionen und Vorlage einzeln. Bewerten Sie vor dem Löschen die Auswirkungen auf den Schutzumfang. Prüfen Sie danach die gesamte Regelliste, speichern Sie Dateisicherheitseinstellungen und vollständige Richtlinie, warten Sie die Anwendung auf den Endpunkten ab und prüfen Sie das erwartete Ergebnis mit kontrollierten Beispieldateien.

Aktionen auswählen und prüfen

Zu den primären Aktionen gehören No action und Blockieren. No action blockiert die Übertragung nicht durch die primäre Aktion dieser Regel; die Blockieraktion soll passende Übertragungen verhindern. Ergänzend können unter anderem Audit, Warnung, Sicherung, OCR, Bildsuche, Bildschirmaufnahme oder Risikobewertung gewählt werden. Verfügbarkeit und Kombinationen hängen von Lizenzierung und Bedingungen ab. Für eine aktivierte Risikobewertung ist eine Bewertungsvorlage auszuwählen.

Beispiel: Wählen Sie für einen kleinen Testbereich bestimmte Dateitypen und einen Übertragungsweg, legen Sie Blockieren als primäre Aktion fest und ergänzen Sie bei Bedarf Audit. Speichern Sie und warten Sie auf die Anwendung am Endpunkt. Führen Sie die Übertragung mit einer Testdatei ohne sensible Inhalte aus und prüfen Sie Blockierung und zugehörige Aufzeichnung. Testen Sie die Abgrenzung zusätzlich mit einem nicht passenden Beispiel. Dies ist keine Standardrichtlinie.

Die Auswahl einer Aktion in der Konsole beweist weder ihre Ausführung auf dem Endpunkt noch die Entstehung von Aufzeichnungen, Sicherungen oder anderen Ergebnissen. Prüfen Sie jedes Ergebnis und unterscheiden Sie primäre von zusätzlichen Aktionen.

Bei einer Dateisicherheitsregel wählt Alert oder Risk Review automatisch Audit. Backup wählt ebenfalls Audit; OCR-Erkennung oder Bildsuche wählen zusätzlich Backup. Wird Audit abgewählt, werden diese abhängigen Aktionen entfernt. Prüfen Sie Aktionen und Beweissicherungsumfang vor dem Speichern und verifizieren Sie Ausführung, Meldung und Alarm getrennt. Öffnen Sie zur Prüfung DLP > Alerts, filtern Sie nach Datum, Endgerät und Typ und öffnen Sie verfügbare Details. Die Export-Schaltfläche der Liste exportiert keine Alarme.

Wird die Sicherung abgewählt, entfernt die Oberfläche auch die davon abhängigen Aktionen OCR und Bildsuche. Beim Bearbeiten einer bestehenden Regel kann die Seite zuvor gewähltes OCR und Bildsuche entfernen, wenn die zugehörige Data-Intelligence-Berechtigung nicht verfügbar ist; nach dem Speichern bleiben diese Aktionen möglicherweise nicht erhalten. Klären Sie vor der Änderung Berechtigung und Auswirkungen mit der Administration, prüfen Sie Aktionen und Geltungsbereich vor und nach dem Speichern und testen Sie das tatsächliche Verhalten auf Pilotendpunkten.

Häufige Probleme

• Speichern schlägt fehl: Prüfen Sie, ob eine vollständige Regel vorhanden ist und ob Dateitypen, Größe, Bedingungen für sensible Inhalte, Wege und Bewertungsvorlage entsprechend der Auswahl angegeben wurden.

• Regel trifft nicht zu: Prüfen Sie Endpunktbereich, Empfang und Gültigkeitszeit der Richtlinie und anschließend Dateibedingungen, Übertragungsweg und Clientstatus.

• Aktion weicht von der Erwartung ab: Unterscheiden Sie primäre und zusätzliche Aktionen. Prüfen Sie Lizenzierung, Verknüpfungen, Plattform und tatsächlichen Anwendungskontext und testen Sie erneut.

• Hinweise zu Dateiaktivitäten werden benötigt: Konfigurieren und prüfen Sie die Funktion gemäß Dateifluss und Dateiaktivitäten. Die Nachverfolgung verfolgt einen anderen Zweck als die Blockierung durch diese Regel.

• Dateisicherheitswarnungen

• Dateisicherheits-Risikoprüfung