# Dateibewegungen und Risiken mobiler Speicher prüfen

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/portable-storage/mobile-storage-insights/

Language: de-DE

Updated: 2026-11-15T03:46:14.756266Z

Die Seite **Mobile Storage** fasst die Nutzung mobiler Speicher, Dateioperationen und Risikohinweise für Endpunkte zusammen, die der Administrator sehen darf. Sie unterstützt die Untersuchung von Gerätezuordnung und Dateibewegungen. Die Anzeige hängt von vorhandenen Aufzeichnungen und zugehörigen Informationen ab. Eine leere Liste oder ein Wert von null beweist keine Nichtnutzung und entscheidet nicht unmittelbar, ob ein Datenabfluss vorliegt.

Diese Ansicht unterscheidet sich von Gerätekontrolle und Gerätezuordnung in der einheitlichen Endpunktverwaltung sowie von der Verschlüsselung mobiler Speicher in der Datenverlustprävention. Die Anzeige eines Risikos oder die Registrierung eines Geräts blockiert keinen Zugriff und verschlüsselt das Gerät nicht.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Für vorhandene Ergebnisse können Berechtigte direkt zu den folgenden Abfrageschritten gehen, ohne nur für die Suche eine Richtlinie zu erstellen oder zu ändern oder Testvorgänge auszulösen. Prüfen und verwenden Sie für neue Hinweise geeignete bestehende Einstellungen. Die nachfolgenden Richtlinienänderungen führt nur bei Bedarf eine berechtigte Person aus; die kontrollierte Prüfung bleibt erforderlich.

## Daten und Richtlinie vorbereiten

1.  Für vorhandene Ergebnisse ist die entsprechende Anzeigeberechtigung erforderlich; erforderliche Richtlinienänderungen führt eine Person mit Verwaltungsberechtigung durch. Prüfen Sie für neue Hinweise, ob die Windows-Testendpunkte angebunden, lizenziert und für das Konto sichtbar sind. Legen Sie Zweck und Zugriffsbereich der Erfassung von Dateioperationen und Gerätedaten nach Organisationsvorgaben fest.
2.  Prüfen Sie zum Sammeln von Dateioperationshinweisen unter **Data Loss Prevention > Policy** die geltende Pilotrichtlinie, Zeit, Umfang und den Schalter zur Dateiverfolgung. Verwenden Sie eine passende Konfiguration weiter; nur bei Bedarf ändert und speichert eine berechtigte Administration sie anhand der [Dateiverfolgungsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/). Bestätigen Sie Empfang und Anwendung am Endpunkt; Speichern belegt keine erzeugten Datensätze. Die Richtlinienkarte heißt **Flow Trace**.
3.  Kopieren Sie eine Testdatei ohne sensible Inhalte im Rahmen einer genehmigten Prüfung zwischen Endpunkt und Testdatenträger und notieren Sie Zeit, Quelle und Ziel. Nach der Übertragung können Sie Hinweise im [Dateiaktivitätsaudit](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-tracing/) prüfen. Testen Sie Plattformen und Operationen separat.
4.  Prüfen Sie für Audit oder Behandlung sensibler Inhalte zunächst die geltenden sensiblen Regeln sowie Objekte, Vorgänge und Audit- oder andere Aktionen in den Dateisicherheitseinstellungen. Bei Bedarf ändert und speichert eine berechtigte Person sie gemäß [Dateisicherheitsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-security/policy/) und prüft sie am Pilotendpunkt. Dateiverfolgung ersetzt keine Erkennung oder Blockierung sensibler Inhalte.
5.  Prüfen Sie Geräteanschlussaufzeichnungen und Asset-Zuordnung. Gerätezuordnung und Status können in der einheitlichen Endpunktverwaltung unter mobilem Speicher gepflegt werden. Der Geräteverwaltungsstatus allein beweist keine Zugriffsblockierung am Endpunkt.

## Übersicht und Dateioperationen prüfen

1.  Öffnen Sie unter **DLP** die Seite **Mobile Storage** und wählen Sie den Zeitraum. Beim ersten Öffnen werden standardmäßig der aktuelle Tag und die sechs vorherigen Tage betrachtet. Passen Sie den Zeitraum für historische Ereignisse an.
2.  Prüfen Sie in **Overview** Risikoereignisse, sensible Dateioperationen, ausgehende Dateien, beteiligte Geräte, übertragenes Gesamtvolumen, Risikoverteilung und Geräterangfolge. Die Kennzahlen beruhen auf verfügbaren Daten im gewählten Zeitraum und im Sichtbereich des Administrators; sie bilden nicht die vollständige Aktivität der gesamten Organisation ab.
3.  Öffnen Sie **File Operations** (Dateioperationen) und filtern Sie nach Suchbegriff oder Richtung. Gleichen Sie Zeit, Benutzer, Quellpfad, Zielpfad und Gerät ab. Die Richtungen umfassen Endpunkt zu USB, USB zu Endpunkt, USB zu USB und unbekannt. Unbekannt darf nicht unmittelbar als externe Übertragung interpretiert werden.
4.  Wechseln Sie bei Bedarf die Seite. Fehlt eine erwartete Datei, prüfen Sie Datum, Suchbegriffe, Richtung, Endpunktübertragung und administrativen Sichtbereich. Ziehen Sie bei Bedarf Quell- und Zielpfade im Dateiaktivitätsaudit hinzu.

Ausgehende Anzahl und Gesamtvolumen werden aus vorhandenen Dateioperationsaufzeichnungen aggregiert und messen nicht vollständig alle Gerätedaten oder Übertragungen. Filter können sich zwischen Ansichten unterscheiden; prüfen Sie vor Vergleichen Zeitraum und Bedingungen.

## Risikoereignisse und Geräte untersuchen

1.  Wählen Sie **Risk Events** (Risikoereignisse) und filtern Sie nach Risikotyp, Stufe oder Suchbegriff. Prüfen Sie Ereigniszeit und Beschreibung.
2.  Öffnen Sie **Devices** (Geräte) und prüfen Sie Name, Asset-Zuordnung, verantwortliche Person, Zweck, Dateioperationszahl, Volumen, Risikoereignisse und letzte Aktivität. Suchen oder blättern Sie bei Bedarf.
3.  Klären Sie den Hintergrund anhand der Gerätezuordnung in der einheitlichen Endpunktverwaltung und der zugehörigen Endpunktaufzeichnungen. Untersuchen Sie den Fall nach dem Vorfallverfahren Ihrer Organisation. Eine Risikostufe oder ein Titel allein belegt keinen Verstoß.

| Risikotyp | Hinweise zur Interpretation |
| --- | --- |
| Sensible Datei | Hinweis aus vorhandenen Aufzeichnungen zu sensiblen Dateien; prüfen Sie Datei, Regel und tatsächliche Operation. |
| Endpunktübergreifender Umlauf | Das gleiche Gerät erschien innerhalb von 24 Stunden nacheinander an unterschiedlichen Endpunkten. Aus Anschlüssen allein folgt keine Dateiübertragung zwischen Endpunkten. |
| Große Übertragung | Der Hinweis entsteht anhand einer einzelnen Dateioperationsaufzeichnung ab 1 GiB. Mehrere kleine Dateien werden dafür nicht aufsummiert. |
| Erneutes Auftreten eines gesperrten Geräts | Ein als gesperrt oder verloren gemeldetes Gerät wurde erneut angeschlossen. Prüfen Sie Identität, Zeitpunkt des Status und tatsächliches Zugriffsergebnis. |

## Häufige Probleme

-   **Seite leer oder Werte niedrig:** Prüfen Sie Zeitraum, Sichtbereich, Endpunktanbindung und Übertragung sowie die Anwendung von Nachverfolgungs- oder Dateisicherheitsrichtlinien. Fehlende Daten beweisen keine fehlende Aktivität.
-   **Zugeordnetes Gerät erscheint nicht:** Prüfen Sie Aktivitäten und verfügbare Aufzeichnungen im Zeitraum sowie den Sichtbereich. Geräteinventar und Aktivitätsbereich dieser Seite sind unterschiedlich.
-   **Sensible Datei nicht markiert:** Prüfen Sie sensible Regeln, geltende Richtlinien, Endpunkterkennung, Übertragung und Zuordnung. Eine fehlende Markierung beweist keine Unbedenklichkeit.
-   **Endpunktübergreifendes oder großes Ereignis gefunden:** Prüfen Sie Gerät, Endpunkt, Zeit, einzelne Dateioperation und Geschäftskontext, bevor Sie über weitere Untersuchungen entscheiden.
-   **Gerät oder Dateiübertragung soll blockiert werden:** Prüfen Sie Gerätekontrolle und Dateisicherheitsregeln separat. Die Risikoanzeige dieser Seite führt keine direkte Blockierung aus.