Dateisicherheits-Risikoprüfung

Dateisicherheitsregeln steuern Dateiübertragungen, die bestimmte Bedingungen erfüllen. Administratoren können Dateityp, Größe, Bedingungen für sensible Inhalte und Übertragungswege kombinieren und eine primäre sowie zusätzliche Aktionen für Treffer auswählen. Der tatsächliche Geltungsbereich hängt von Endpunktplattform, Richtlinie, Lizenzierung und Clientstatus ab. Eine einzelne Regel schützt nicht automatisch jede Datei und jeden Übertragungsweg gleichermaßen.

Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Dateisicherheitsrichtlinie.

Zum Anzeigen vorhandener Risikoprüfungsfälle genügt bei entsprechender Leseberechtigung die Liste unten; erstellen Sie nicht allein für die Suche eine Vorlage, ändern Sie keine Richtlinie und erzeugen Sie kein Testereignis. Für einen neuen Testfall zunächst Regel und Bereich prüfen und nur bei Bedarf anpassen und testen.

Vor der Konfiguration

1. Für die Anzeige vorhandener Ergebnisse ist das entsprechende Anzeigerecht erforderlich; Änderungen erfordern DLP-Richtlinienverwaltungsrechte. Prüfen Sie für neue Testergebnisse, ob die Pilotendpunkte angebunden und entsprechend lizenziert sind.
2. Legen Sie Testendpunkte, Dateitypen, Übertragungswege und erwartete Ergebnisse fest. Bereiten Sie vor einer Ausweitung Testdateien ohne sensible Inhalte vor, um unbeabsichtigte Geschäftsunterbrechungen zu vermeiden.
3. Bereiten Sie benötigte Bedingungen für sensible Inhalte, Risikoprüfung, Sicherungen oder andere Verknüpfungen vor und prüfen Sie die Lizenzierung. Die aktuelle Konsole bietet keine Einstellung für eine Genehmigung der Dateiübertragung durch die Dateisicherheit. Eine Vorlage für die Risikoprüfung ist keine Genehmigung vor der Übertragung. Klären Sie bei Bedarf einer solchen Genehmigung eine verfügbare Lösung mit der Administration oder dem technischen Support. Beachten Sie bei Sicherungen, Bildschirmaufnahmen und anderen Nachweisen die Vorgaben Ihrer Organisation zur Datenverarbeitung und Aufbewahrung.

Dateisicherheitsrichtlinie prüfen

1. Prüfen Sie unter DLP > Policy Berechtigung des Pilotendgeräts, Richtlinienbereich und Geltungszeit und bestätigen Sie, dass Dateisicherheit aktiviert ist. Verwenden Sie eine geeignete bestehende Richtlinie; notwendige Änderungen nimmt eine richtlinienberechtigte Person vor.
2. Prüfen Sie Dateibedingungen, Übertragungswege, Reihenfolge und Hauptaktion der betreffenden Regel; eine Blockierung kann den Betrieb beeinträchtigen. Die vollständige Regelkonfiguration steht im obigen Kapitel zur Dateisicherheitsrichtlinie.

Risikoprüfung konfigurieren und kontrollieren

Eine geeignete vorhandene Vorlage kann verwendet werden; nur bei Bedarf nach den folgenden Schritten erstellen oder anpassen.

1. Erstellen Sie mit Vorlagenverwaltungsrecht unter Objects & Templates > Approval Template eine normale Vorlage. Wählen Sie den Zweck „Security Operations“ und den zugehörigen Zweck „Risk Review“; vergeben Sie Namen, Schritte, Bearbeitende und erforderliche Optionen und speichern Sie die gesamte Vorlage. Prüfen Sie Beteiligte und Ausnahmebehandlung; eine gespeicherte Vorlage ist keine angewandte Richtlinie.
2. Prüfen Sie, ob die Regel Risikoprüfung und eine geeignete Vorlage auswählt. Dabei wählt die Oberfläche auch Audit; das Abwählen von Audit entfernt abhängige Aktionen. Bestätigen Sie bei Änderungen die Regel- und Dateisicherheitsfenster, speichern Sie die gesamte Richtlinie und warten Sie auf den Empfang am Pilotendgerät. Ohne Änderungen ist kein erneutes Speichern erforderlich. Bestätigen Sie vor dem Test, dass das Pilotendgerät die geltende Richtlinie empfangen hat.
3. Testen Sie kontrolliert mit genehmigten, nicht sensiblen Beispielen. Prüfen Sie Regelausführung, Auditdatensatz und erwarteten Fall in Risk Review getrennt. Speicherung, Datensatzerzeugung und Fallerstellung sind unterschiedliche Schritte. Fehlt ein Fall, belegt die bloße Option keine funktionierende automatische Prüfung; prüfen Sie Lizenz, Regel, Vorlage und Datensatz und kontaktieren Sie den Support.
4. Öffnen Sie in Risk Review einen ausstehenden Fall und prüfen Sie Belege, Quellereignis und Prüfverlauf. Wählen und übermitteln Sie mit entsprechender Berechtigung eine Entscheidung nach Organisationsverfahren. Öffnen Sie den Fall erneut und prüfen Sie auch den tatsächlichen Status des zugehörigen Ablaufs. Eine Entscheidung macht die Dateiaktion nicht rückgängig und behebt das Risiko nicht automatisch.

Das Absenden einer beliebigen Bewertungsentscheidung, auch „Nachverfolgung erforderlich“, setzt den Fall auf abgeschlossen. Die Seite zeigt möglicherweise die gewählte Entscheidung statt „abgeschlossen“ an und bietet keine erneute Einreichung mehr. Ein abgeschlossener Fall garantiert nicht, dass der zugehörige Genehmigungsablauf beendet ist. Prüfen Sie beides getrennt und wenden Sie sich bei Abweichungen an den Support.

Die Liste lädt höchstens die neuesten 500 Fälle. Statusregister, Suche, Zähler und Seitenwechsel beziehen sich auf diese geladenen Fälle; ein fehlender Treffer beweist nicht, dass er in der Historie fehlt. Belege können unvollständig sein; gleichen Sie sie mit dem Quelldatensatz ab und beschränken Sie Zugriff und Weitergabe sensibler Daten.

Häufige Probleme

• Speichern schlägt fehl: Prüfen Sie, ob eine vollständige Regel vorhanden ist und ob Dateitypen, Größe, Bedingungen für sensible Inhalte, Wege und Bewertungsvorlage entsprechend der Auswahl angegeben wurden.
• Regel trifft nicht zu: Prüfen Sie Endpunktbereich, Empfang und Gültigkeitszeit der Richtlinie und anschließend Dateibedingungen, Übertragungsweg und Clientstatus.
• Aktion weicht von der Erwartung ab: Unterscheiden Sie primäre und zusätzliche Aktionen. Prüfen Sie Lizenzierung, Verknüpfungen, Plattform und tatsächlichen Anwendungskontext und testen Sie erneut.
• Hinweise zu Dateiaktivitäten werden benötigt: Konfigurieren und prüfen Sie die Funktion gemäß Dateifluss und Dateiaktivitäten. Die Nachverfolgung verfolgt einen anderen Zweck als die Blockierung durch diese Regel.