Richtlinie zur Dateivorgangssteuerung

Die Dateivorgangssteuerung beschränkt lokale Dateivorgänge anhand des Pfads. Sie wird getrennt von Flow Trace konfiguriert, das Hinweise auf Dateivorgänge erfasst. Das Aktivieren dieser Richtlinie aktiviert nicht automatisch die Nachverfolgung; ein erfolgreiches Speichern belegt keine Sperre am Endpunkt. Die folgende Beschreibung verwendet Windows-Endpunkte als Beispiel. Andere Plattformen, Anwendungen und Vorgangsarten sind gesondert zu prüfen.

Vor der Konfiguration

• Verwenden Sie ein Konto mit Berechtigung zur Richtlinienverwaltung in Data Loss Prevention. Prüfen Sie Anmeldung und Lizenzierung der Pilotendpunkte.
• Stimmen Sie Schutzpfade, Vorgänge und Auswirkungen mit den Verantwortlichen ab. Bereiten Sie nicht sensible Testdateien, wiederherstellbare Pilotendpunkte und einen Rückfallplan vor. Zu weit gefasste Pfade oder Beschränkungen können den Betrieb beeinträchtigen; wenden Sie diese nicht ungeprüft auf alle Endpunkte an.
• Für die Abfrage von Dateivorgangshinweisen konfigurieren Sie die anwendbare Flow-Trace-Richtlinie separat. Sperrergebnis und vorhandener Datensatz sind unterschiedliche Ergebnisse.

Regeln konfigurieren

1. Öffnen Sie in Data Loss Prevention Policy. Erstellen oder bearbeiten Sie eine Pilotrichtlinie und prüfen Sie Name, Zielendpunkte und Gültigkeitszeit.
2. Aktivieren Sie File operation control, wählen Sie Configure und dann Add rule. Konfigurieren Sie mindestens eine vollständige Regel. Auch wenn die Seite eine leere Regelliste speichern lässt, ist dadurch keine wirksame Beschränkung eingerichtet.
3. Geben Sie Rule name und File path ein. Der Pfad ist erforderlich und muss mit * enden; doppelte Pfade sind innerhalb der Richtlinie unabhängig von Groß- und Kleinschreibung unzulässig. C:\TestDocs\* ist nur ein Pilotbeispiel; verwenden und prüfen Sie den tatsächlichen Endpunktpfad.
4. Wählen Sie unter Operation restrictions mindestens Read-only, Copy denied, Delete denied, Move denied oder Rename denied. Treffen Sie die Auswahl nach Geschäftsanforderungen und prüfen Sie jede Beschränkung einzeln.
5. Aktivieren Sie bei Bedarf Creation time check. Maximum creation time (seconds) muss dann eine positive ganze Zahl sein. 60 erfasst beispielsweise nur Dateien, deren Erstellung weniger als 60 Sekunden zurückliegt. Erstellungszeit, Endpunktuhr und Lesbarkeit der Dateiattribute beeinflussen den Abgleich; eine Beschränkung aller Dateien ist nicht garantiert.
6. Prüfen Sie Pfad, Einschränkungen und Reihenfolge jeder Regel, bestätigen Sie den Dialog und speichern Sie die gesamte Richtlinie. Die Reihenfolge ist änderbar. Bei der Dateivorgangssteuerung unter Windows gelten bei überlappenden Pfaden die Einschränkungen der ersten passenden Regel; spätere Regeln werden nicht automatisch zusammengeführt. Prüfen Sie Überschneidung und Reihenfolge im Pilotbetrieb.

Prüfen und Fehler beheben

1. Warten Sie auf Empfang und Anwendung am Pilotendpunkt. Testen Sie mit kontrollierten Pfaden und Dateien passende und nicht passende Vorgänge; bei aktivierter Zeitprüfung auch Dateien innerhalb und außerhalb der Zeitbedingung.
2. Prüfen Sie Kopieren, Löschen, Verschieben, Umbenennen bzw. Schreibschutz jeweils anhand der gewählten Beschränkung und des tatsächlichen Ergebnisses. Testen Sie Anwendungen und Vorgehensweisen getrennt; nicht jeder Vorgang wird zwangsläufig blockiert.
3. Prüfen Sie bei Abweichungen Lizenz, Richtlinienbereich und Gültigkeitszeit, Endpunktzustand, Regelreihenfolge, Pfad, Erstellungszeit, ausgewählte Vorgänge und andere anwendbare Richtlinien. Speichern belegt keine Ausführung am Endpunkt.
4. Bei Betriebsbeeinträchtigungen ändern oder deaktivieren Sie die Regel nach Organisationsverfahren und prüfen die Wiederherstellung am Pilotendpunkt. Nach dem Speichern ist nicht von einer sofortigen Wiederherstellung aller Endpunkte auszugehen.

• Richtlinie zur Dateiaktivitätsverfolgung