Richtlinie zur Bildschirmaufnahme-Steuerung
Die Bildschirmaufnahme-Steuerung legt die Behandlung von Aufnahmen für einen Softwarebereich fest und kann regelabhängig Aufzeichnungen aktivieren. Die Auditansicht zeigt erfasste und übertragene Bildschirmbilder. Das Öffnen der Auditseite allein erzeugt keine Aufzeichnungen.
Die Beschreibung verwendet Windows-Endpunkte als Beispiel. Prüfen Sie Abdeckung und Blockierwirkung für unterschiedliche Betriebssysteme, Aufnahmeprogramme und Geschäftsanwendungen separat. Nicht jede Screenshot- oder Bildschirmaufzeichnungsmethode wird zwangsläufig erkannt.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Vor der Konfiguration
- Für Screenshot-Aufzeichnungen ist die passende Audit-Leseberechtigung erforderlich; Änderungen an DLP-Richtlinien erfordern Verwaltungsrechte. Prüfen Sie für neue Testdatensätze Endpunktlizenz und administrativen Sichtbereich. Für OCR oder Bildsuche prüfen Sie zusätzlich die jeweilige Lizenz.
- Legen Sie Erfassungszweck, Information der betroffenen Personen, Bildzugriff und Aufbewahrung nach Organisationsvorgaben fest. Bildschirmbilder können personenbezogene Daten oder Geschäftsgeheimnisse enthalten.
- Bestimmen Sie Testendpunkte und einzubeziehende Software. Prüfen Sie vor der Auswahl bestimmter Software die Softwareobjekte und zugeordneten Anwendungen. Bereiten Sie eine Rückfallmöglichkeit vor und zeigen Sie beim Test keine echten sensiblen Daten.
Bildschirmaufnahme-Steuerung konfigurieren
- Öffnen Sie unter DLP die Richtlinien und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie Namen, Gültigkeitszeit und Zielendpunkte.
- Aktivieren Sie Screenshot Control, wählen Sie Configure, fügen Sie eine Regel hinzu und geben Sie einen Namen ein.
- Wählen Sie All Software (alle Software) oder Specified Software (bestimmte Software). Bei einer Einschränkung wählen und bestätigen Sie Softwareobjekte und prüfen deren Anwendungszuordnung, um Auslassungen oder einen zu weiten Bereich zu vermeiden.
- Wählen Sie No Action oder Block als primäre Aktion. Prüfen Sie die tatsächliche Wirkung je Endpunkt, Anwendung und Aufnahmemethode im Test. Die Oberflächeneinstellung belegt nicht die Kontrolle aller Methoden.
- Zur Aufbewahrung von Auditbildern aktivieren Sie Screenshot Records. Bei Bedarf können OCR Recognition oder Image Search im Rahmen der Lizenz aktiviert werden. Beide hängen von den Screenshot-Aufzeichnungen ab und werden beim Deaktivieren dieser Aufzeichnungen aus der Oberfläche entfernt.
- Konfigurieren Sie bei Bedarf die Erlaubnis für schnelle Aufnahmen oder ein Wasserzeichen. Für ein aktiviertes Wasserzeichen wählen Sie eine verfügbare Vorlage. Prüfen Sie diese Optionen getrennt von Blockierung und Bildaufbewahrung.
- Prüfen Sie die Reihenfolge mehrerer Regeln. Die Windows-Bildschirmaufnahme-Steuerung verwendet die erste Regel, deren Softwarebereich zutrifft. Testen Sie nach Umordnung Software innerhalb und außerhalb des Bereichs erneut; nehmen Sie keine kumulative Ausführung aller Regeln an.
- Speichern Sie Regeleinstellungen und gesamte Richtlinie und warten Sie auf den Empfang. Lösen Sie mit freigegebener Testsoftware und einem Bildschirm ohne sensible Daten eine Aufnahme aus und prüfen Sie die tatsächliche Behandlung. Kontrollieren Sie bei aktivierten Aufzeichnungen auch die Bildübertragung.
Häufige Probleme
Erwartete Aufzeichnung fehlt: Prüfen Sie Funktion, Softwarebereich, Screenshot Records, Richtlinienempfang, Endpunktübertragung, administrativen Sichtbereich und Datum.
Aufnahme wird nicht wie erwartet blockiert: Prüfen Sie Regelreihenfolge, primäre Aktion, Zuordnung des Softwareobjekts und Richtlinienstatus und testen Sie mit derselben Anwendung und Methode erneut.
OCR oder Bildsuche nicht verfügbar: Prüfen Sie Aufzeichnungen, jeweilige Lizenz und Verarbeitungsstatus. Historische Bilder sind nicht zwangsläufig durchsuchbar.
Vorschau oder Download schlägt fehl: Prüfen Sie Berechtigung, Bildübertragung und Speicherstatus der Plattform und kontaktieren Sie bei Bedarf den technischen Support.
Geschäftsablauf beeinträchtigt: Stellen Sie den Betrieb nach Organisationsverfahren wieder her, prüfen Sie Regelbereich, Reihenfolge und Aktionen und testen Sie Anpassungen im Pilotbereich.
Aktualisiert