Übersicht zur Datenverlustprävention prüfen

Die Übersicht fasst ausgewählte richtlinienbezogene Datensätze und Statistiken zusammen, um untersuchungsbedürftige Endpunkte, Kanäle und Inhalte zu erkennen. Karten verwenden unterschiedliche Datenquellen, Berechtigungsbereiche und Zeitfenster. Begriffe wie „Leak“ oder „Risk“ bestätigen weder einen Datenabfluss noch einen Verstoß; Statistiken allein begründen keine Verantwortlichkeit.

Für vorhandene Ergebnisse können berechtigte Personen direkt zu den folgenden Anzeigeschritten gehen; nur für die Abfrage müssen weder Einstellungen geändert noch Pilotdaten erzeugt werden. Prüfen Sie für neue Testdaten zunächst vorhandene Einstellungen und lassen Sie diese nur bei Bedarf von Berechtigten ändern. Das Ergebnis hängt weiterhin von Sichtbarkeit und Datenzustand ab.

Vorbereitung

1. Prüfen Sie die erforderlichen Lizenzen und Administratorrechte für Übersicht und zugehörige Datensätze. Bestimmen Sie die zu prüfenden Endpunkte, Geschäftsaktivitäten, Zeiten und den Testplan.
2. Konfigurieren Sie zunächst die benötigten Funktionen und prüfen Sie Empfang und Meldung am Endpunkt. Siehe etwa Leak Tracking konfigurieren und prüfen, E-Mail-Sicherheit und Audit, Drucksicherheit und Audit sowie Dateibewegung und Risiken auf Wechselspeichern. Das Öffnen der Übersicht aktiviert keine dieser Richtlinien und erzeugt keine Datensätze.
3. Prüfen Sie mit autorisierten Pilotendpunkten und nicht sensiblen Testdaten Richtlinie, tatsächliche Aktion und Datensatz getrennt. Speichern, Regeltreffer, Endpunktmeldung, Aggregation und Anzeige sind verschiedene Phasen; Datensatzarten können unterschiedliche Lizenzen und Administratorsichtbarkeit erfordern.

Prüfen und abgleichen

1. Öffnen Sie DLP > Dashboard und beachten Sie Lademeldungen. Leak Tracking, Email, Print und Copied to Mobile Storage zeigen die jeweilige heutige Statistik und den Vergleich mit gestern. Grundlage sind verfügbare Datensätze und jeweilige Definitionen, kein vollständiges Echtzeitverzeichnis aller Datenaktivitäten. Ohne vergleichbare Basis sollten Sie keine Änderung selbst berechnen.
2. Prüfen Sie die Zeitoptionen auf Karten wie Data Loss Prevention Risk Event Trend, Sensitive Risk Statistics, Leakage Channels oder Document Types und wählen Sie bei Bedarf 24H, 7D oder 30D. Die Auswahl erfolgt je Karte unabhängig; vergleichen Sie erst nach Prüfung von Zeitraum, Definition und Quelle. Sensitivitätsklassen und Risikostufen unterstützen nur die Analyse.
3. Prüfen Sie Mobile Storage Leak Trend sowie Endpunkt-, E-Mail- und Web Content Publishing-Ranglisten. Sie haben eigene Abfragebereiche und dürfen nicht direkt mit anderen Zeiträumen addiert oder verglichen werden. Zahlen zu Endpunkten, Konten oder Ereignissen beweisen weder erfolgreiche externe Übertragung noch einen Verstoß.
4. Notieren Sie bei auffälligen Zahlen Karte, Zeit und Filter und suchen Sie auf den entsprechenden Seiten Leak Tracking, Email, Print Audit, Mobile Storage oder Web Content Publishing. Gleichen Sie Richtlinie, Endpunkt, Datei, Ziel und tatsächliche Behandlung ab; beachten Sie beim Öffnen oder Exportieren die Rechte und Bereichsgrenzen der jeweiligen Seite.
5. Prüfen Sie bei unerwarteten Ergebnissen Richtlinie und Geltungsbereich, Empfang am Endpunkt, Aktionsbedingungen, Meldung und Zeitraum. Diagramme, Ranglisten oder Zahlen können wegen fehlender Daten, Lizenz oder Anfragefehlern leer oder null sein. Das allein beweist weder fehlendes Risiko noch fehlende Aktivität.

Risiko-Trenddiagramm: Wenn Trenddaten nicht verfügbar sind, noch geladen werden oder die Anfrage fehlschlägt, kann eine abgeblendete Beispielkurve erscheinen. Nach dem Laden kann zusätzlich ein Hinweis auf fehlende Daten oder einen Ladefehler erscheinen. Deuten Sie die Beispielkurve nicht als tatsächlichen Ereignisverlauf; prüfen Sie Seitenstatus und zugehörige Aufzeichnungen.

Hinweise

• Nicht allein nach der Übersicht handeln: Bewerten Sie konkrete Datensätze, Geschäftskontext und Sicherheitsverfahren der Organisation. Eine einzelne Zahl oder Risikostufe ersetzt keine Untersuchung.
• Untersuchungsdaten schützen: Datensätze können Konten, Dateinamen, E-Mails und Geschäftsinhalte enthalten. Zeigen, exportieren und speichern Sie sie nur im genehmigten Rahmen; geben Sie sensible Inhalte nicht an Unbeteiligte weiter.
• Ladeprobleme: Notieren Sie Zeit und Meldung, prüfen Sie Netzwerk, Rechte und Dienststatus und kontaktieren Sie bei Bedarf Administration oder Support. Ein Ladefehler bedeutet nicht null Ereignisse.