Dateivorgänge und Nachverfolgung
Flow Trace erfasst Hinweise zu Dateioperationen und Dateibewegungen und unterstützt die Untersuchung der Nutzung und Weitergabe von Dateien auf Endpunkten. File Activity zeigt zugehörige Aufzeichnungen, die die Plattform empfangen hat und die der aktuelle Administrator sehen darf. Die Erfassungsbedingungen werden hier am Beispiel von Windows-Endpunkten beschrieben. Andere Plattformen und konkrete Operationen müssen separat geprüft werden.
Nachverfolgung und Durchsetzung der Dateisicherheit haben unterschiedliche Zwecke. Die Aktivierung der Nachverfolgung blockiert externe Übertragungen nicht automatisch und garantiert keine vollständige Rekonstruktion aller Vorgänge. Ein leeres Suchergebnis beweist nicht, dass die betreffenden Vorgänge nicht stattgefunden haben.
Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Aktualisiert