Druckaudit
Die Drucksicherheit verarbeitet Druckvorgänge nach Regeln und erfasst bei Bedarf Aufzeichnungen oder bewahrt Druckinhalte auf. Das Druckaudit dient der Untersuchung entsprechender, von der Plattform empfangener Aufzeichnungen. Bei einigen Einträgen können erzeugte Seitenbilder angezeigt werden. Die Regelausführung wird hier am Beispiel von Windows-Endpunkten beschrieben; andere Plattformen und konkrete Einsatzszenarien sind separat zu prüfen.
Druckaufzeichnung, Seitenvorschau und tatsächliche Ausgabe auf Papier sind unterschiedliche Informationen. Ein Eintrag garantiert keine vollständige Vorschau und beweist nicht allein, dass der Drucker erfolgreich ausgegeben hat. Prüfen Sie zusätzlich Endpunkt, Druckgerät und weitere Geschäftsaufzeichnungen.
Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Die vollständige Konfiguration finden Sie unter Drucksicherheitsrichtlinie.
Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.
Drucksicherheit konfigurieren
- Für neue Testeinträge unter DLP > Policy Lizenz, Zielbereich und Gültigkeitszeit des Pilotgeräts prüfen, den Aktivierungsstatus von Print prüfen und die Einstellungen öffnen. Geeignete Regeln wiederverwenden; Änderungen erfordern Richtlinienverwaltungsrechte.
- Bedingungen für vertrauliche Inhalte, Regelreihenfolge und Hauptaktion prüfen. Für Einträge Audit, für die spätere Inhaltsprüfung nach Organisationsvorgaben Backup wählen. OCR Recognition gilt für Druck-Backupbilder und hängt von Lizenz und Umgebung ab; Einträge, Bilder und tatsächliche Ausgabe getrennt prüfen.
- Speichern Sie bei Änderungen die Druckeinstellungen und die gesamte Richtlinie. Prüfen Sie, ob der Testendpunkt die anwendbare Richtlinie empfangen hat, und testen Sie passende sowie nicht passende Fälle getrennt mit einem nicht vertraulichen Dokument. Bewerten Sie die Auswirkungen einer Sperre; vollständige Regeln stehen im obigen Richtlinienkapitel.
Die aktuelle Konsole bietet keinen Konfigurationseinstieg für Druckgenehmigungen. Wenn Ihre Organisation eine Druckgenehmigung benötigt, klären Sie eine verfügbare Lösung mit der Administration oder dem technischen Support. Gehen Sie nicht davon aus, dass sich der Ablauf auf dieser Seite aktivieren lässt.
Aufzeichnungen suchen und prüfen
- Öffnen Sie mit einem Administratorkonto, das Auditdaten anzeigen und auf die betreffenden Endpunkte zugreifen darf, Print Audit unter DLP.
- Legen Sie den Datumsbereich fest. Beim ersten Öffnen umfasst der Standardbereich den aktuellen Tag und die beiden vorherigen Tage. Ändern Sie ihn für ältere Aufzeichnungen.
- Geben Sie bei Bedarf Suchbegriffe ein oder verwenden Sie erweiterte Filter wie Abteilung, Benutzer, Druckername und Drucktitel. Gleichen Sie die Einträge mit Konto, Seitenzahl und Zeit ab.
- Erweiterte Filter wirken nur auf die aktuell geladene Seite. Ein fehlender Treffer auf einer Seite schließt Treffer auf anderen Seiten nicht aus. Entfernen Sie Filter bei Bedarf und prüfen Sie weitere Seiten.
- Öffnen Sie die Details einer Aufzeichnung. Verfügbare Seitenbilder können ausgewählt und vergrößert sowie über die angebotenen Aktionen heruntergeladen oder gedruckt werden. Die in der Liste genannte Seitenzahl kann von der Zahl verfügbarer Vorschauseiten abweichen. Die Vorschauzahl ist kein Nachweis für die Ausgabe auf Papier.
Drucktitel und Seitenbilder können sensible Informationen enthalten. Prüfen Sie vor Anzeige, Download oder Weitergabe Ihre Berechtigung und beachten Sie die Speicher- und Löschvorgaben Ihrer Organisation.
Einschränkungen bei Vorschau und Export
- Vorschau wird erzeugt: Prüfen Sie den späteren Status; eine erfolgreiche Erzeugung ist nicht garantiert.
- Vorschau schlägt fehl oder Druckdatei fehlt: Notieren Sie Zeitpunkt, Endpunkt und Meldung. Klären Sie Erfassung, Verarbeitung, Speicherung und Aufbewahrung mit Administrator oder technischem Support. Die Meldung allein belegt die Ursache nicht.
- Export der Aufzeichnungsliste: Die Seite zeigt zwar eine Export-Schaltfläche, diese kann jedoch nicht zum Export der Liste verwendet werden. Fragen Sie für Auditunterlagen nach anderen verfügbaren Wegen. Der Download einzelner Seitenbilder ist eine andere Aktion.
Print für einen Endpunkt prüfen: Das Gerät in der Endpunktliste suchen, in den Details Apps öffnen, bei Audit records Open window und dann Print wählen. Endpunkt, Datum, Suchbegriff und Seiten prüfen. Das Fenster umfasst zunächst heute und die vorherigen 29 Tage; dies kann von der Funktionsseite abweichen. Dieser Zugang aktiviert keine Erfassung; auch ein Abfragefehler kann die Liste leeren. Rechte, Netzwerk und Meldung prüfen; eine leere Liste beweist keine fehlende Aktivität. Die Exportschaltfläche dieses Fensters exportiert keine Datensätze. Benötigte Unterlagen gemäß Organisationsverfahren anderweitig beschaffen.
Häufige Probleme
- Zielaufzeichnung fehlt: Prüfen Sie Druckrichtlinie, Endpunktbereich, Regelbedingungen, Audit- oder Sicherungsaktion und Richtlinienempfang sowie Übertragung, Datum, Filter und Sichtbereich des Administrators. Auch Suchfehler können eine leere Liste verursachen.
- Aufzeichnung vorhanden, aber keine Vorschau: Prüfen Sie Sicherungseinstellung, Verarbeitungsstatus und Verfügbarkeit der Datei. Die Auditaufzeichnung garantiert keine Seitenbilder.
- Druck unerwartet blockiert: Prüfen Sie Trefferbedingungen, Aktion und Geltungsbereich. Bewerten Sie vor Änderungen die Auswirkungen und deaktivieren Sie nicht ungeprüft sämtliche Kontrollen.
Aktualisiert