Drucksicherheitsrichtlinie

Für Ping64 gilt: Die Drucksicherheit verarbeitet Druckvorgänge nach Regeln und erfasst bei Bedarf Aufzeichnungen oder bewahrt Druckinhalte auf. Das Druckaudit dient der Untersuchung entsprechender, von der Plattform empfangener Aufzeichnungen. Bei einigen Einträgen können erzeugte Seitenbilder angezeigt werden. Die Regelausführung wird hier am Beispiel von Windows-Endpunkten beschrieben; andere Plattformen und konkrete Einsatzszenarien sind separat zu prüfen.

Druckaufzeichnung, Seitenvorschau und tatsächliche Ausgabe auf Papier sind unterschiedliche Informationen. Ein Eintrag garantiert keine vollständige Vorschau und beweist nicht allein, dass der Drucker erfolgreich ausgegeben hat. Prüfen Sie zusätzlich Endpunkt, Druckgerät und weitere Geschäftsaufzeichnungen.

Die folgenden Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Drucksicherheit konfigurieren

Datenklassifikation vorbereiten: Wenn eine inhaltsbasierte Erkennung benötigt wird und keine passende Klassifikation existiert, öffnen Sie mit einem zur Objektverwaltung berechtigten Konto Objects & Templates > Data Classification und wählen New. Geben Sie unter General Settings Typ und Name ein und wählen Sie die Sensibilität. Öffnen Sie Data Conditions, wählen Sie Add Rule, geben Sie einen Regelnamen ein, wählen Sie Keyword und geben Sie freigegebenen Testtext ein. Setzen Sie die Bedingung auf Required und die Anzahl auf 1 und speichern Sie die Regel. Prüfen Sie Optional Condition Threshold auf 0, speichern Sie die gesamte Klassifikation und prüfen Sie sie in der Liste. Bereiten Sie zwei nicht vertrauliche Dateien mit und ohne den Text vor. Testen Sie sie getrennt, nachdem die nachstehende Richtlinie gespeichert und auf dem Endpunkt angewendet wurde. Dies ist ein Pilotbeispiel, keine Standardregel für alle Einsätze. Wählen Sie die Klassifikation anschließend in der Richtlinie dieser Funktion aus; ihr Speichern allein aktiviert weder Scan, Druckkontrolle noch Verschlüsselung.

1. Verwenden Sie ein Konto mit Berechtigung zur Verwaltung von DLP-Richtlinien und prüfen Sie Anbindung und Lizenzierung der Zielendpunkte. Bereiten Sie für den Abgleich sensibler Inhalte eine Datenklassifizierung vor. Klären Sie vor dem Speichern von Druckinhalten den erlaubten Umfang sowie Zugriffs- und Aufbewahrungsvorgaben Ihrer Organisation.
2. Öffnen Sie unter DLP die Richtlinien und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie Namen, Zielendpunkte oder Gruppen und Gültigkeitszeit. Beginnen Sie mit wenigen Testendpunkten.
3. Aktivieren Sie Print, öffnen Sie Configure Print Policy, fügen Sie mindestens eine vollständige Regel hinzu und geben Sie einen Regelnamen ein.
4. Wählen Sie für sensible Inhalte entweder keine Einschränkung oder eine bestimmte Datenklassifizierung und schließen Sie deren Auswahl ab. Die Regelbearbeitung bietet keine Auswahl nach Drucker. Prüfen Sie bei mehreren Regeln deren Reihenfolge und Geltungsbereich.
5. Wählen Sie als Aktion No action oder Block. Wenn Aufzeichnungen benötigt werden, wählen Sie Audit als zusätzliche Aktion; zur späteren Inhaltsprüfung wählen Sie nach den Vorgaben Ihrer Organisation Backup. OCR Recognition wird für Bilder der Drucksicherung verwendet; die tatsächliche Verfügbarkeit hängt von Lizenzierung und Umgebung ab.
6. Die aktuelle Konsole bietet keinen Konfigurationseinstieg für Druckgenehmigungen. Wenn Ihre Organisation eine Druckgenehmigung benötigt, klären Sie eine verfügbare Lösung mit der Administration oder dem technischen Support. Gehen Sie nicht davon aus, dass sich der Ablauf auf dieser Seite aktivieren lässt.
7. Speichern Sie die Druckeinstellungen und anschließend die gesamte Richtlinie. Warten Sie auf Empfang und Anwendung und prüfen Sie mit nicht sensiblen Testdokumenten getrennt passende und nicht passende Fälle sowie Druck und Aufzeichnungen nach den Vorgaben Ihrer Organisation.

Das Speichern bedeutet nicht, dass der Endpunkt die Richtlinie bereits anwendet. Audit, Sicherung und Vorschau sind unterschiedliche Ergebnisse. Auch nach Auswahl einer Sicherung muss deren Verarbeitung abgewartet werden; eine vorhandene Aufzeichnung beweist nicht, dass Seitenbilder erzeugt wurden.

Zur Abfrage siehe Druckaudit.

• Richtlinie für Druckwasserzeichen