# Data\-Loss\-Prevention\-Sicherheitsprüfung konfigurieren

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/security-checks/posture-checks/

Language: de-DE

Updated: 2026-11-15T03:46:16.489538Z

Eine Sicherheitsprüfung kann die Anwendbarkeit einer Data-Loss-Prevention-Richtlinie (DLP) als Bedingung einer Zero-Trust-Zugriffsrichtlinie verwenden. Das Erstellen allein beschränkt keinen Zugriff und ersetzt weder Richtlinie noch tatsächlichen Endpunktschutz.

## Richtlinie vorbereiten

1.  Prüfen Sie die erforderlichen DLP- und Zero-Trust-Funktionen sowie die Verwaltungsrechte für Richtlinien und Sicherheitsprüfungen. Wählen Sie kontrollierte Pilotendpunkte und Vergleichsendpunkte, die nicht bestehen sollen.
2.  Erstellen oder bearbeiten Sie die DLP-Richtlinie, etwa eine Übertragungsbeschränkung anhand der [Dateisicherheitsregeln](https://www.nsecsoft.com/de/docs/ping64-data-security/dlp/file-security/policy/). Prüfen Sie Aktivierung, Wirksamkeitszeit und Zielbereich; speichern Sie Einstellungen und gesamte Richtlinie.
3.  Warten Sie auf den Empfang am Pilotendpunkt und prüfen Sie den tatsächlichen Schutz mit nicht vertraulichen Testdateien. Speichern, Anwendbarkeit und Ausführung sind getrennte Zustände.

## Prüfung erstellen und verwenden

1.  Öffnen Sie unter Data Loss Prevention „Security Checks“ und wählen Sie „Create Check“ oder „Create Security Check“. Wählen Sie unter „Check type“ die Option „Data Loss Prevention Policy Applied“.
2.  Wählen Sie unter „Check settings“ eine aktivierte und gültige DLP-Richtlinie. Geben Sie unter „Review“ einen Namen ein, prüfen Sie die Auswahl und speichern Sie. Prüfen und verwenden Sie eine bereits vorhandene gleichartige Prüfung für dieselbe Richtlinie erneut.
3.  Prüfen Sie Name, Typ und Aktivierung in der Liste. Die Erstellung fügt die Prüfung keiner Zugriffsrichtlinie automatisch hinzu. Bearbeiten Sie zur Zero-Trust-Zugriffskontrolle die Zielrichtlinie, wählen Sie die Prüfung unter „Security Checks“ und speichern Sie.
4.  Konfigurieren Sie Quelle, Ziel, Richtung, Protokoll und Ports nach Bedarf. Testen Sie nach Aktualisierung von Daten und Einstellungen geeignete und nicht geeignete Pilotendpunkte; prüfen Sie weitere Richtlinien, Routen und Zielfirewall.

Die Prüfung bewertet die Anwendbarkeit; **sie beweist allein nicht den Empfang oder die Ausführung auf dem Endpunkt**. Ein fehlgeschlagenes, unbekanntes oder abgelaufenes Ergebnis ist nicht als erfüllt anzunehmen. Die Prüfung ist eine Quellbedingung: In einer Verweigerungsrichtlinie bedeutet Nichtbestehen nicht zwingend eine Verweigerung; andere Richtlinien und Routen wirken ebenfalls. Testen Sie Bestehen, Nichtbestehen und fehlende Daten getrennt.

**Prüfung nach Richtlinienänderungen:** Eine Änderung des Geltungsbereichs aktualisiert das Ergebnis der Sicherheitsprüfung möglicherweise nicht sofort. Warten Sie auf die erneute Bewertung und Aktualisierung der relevanten Einstellungen und testen Sie geeignete und nicht geeignete Endpunkte getrennt. Beurteilen Sie den Zugriff nicht allein anhand einer erfolgreichen Speicherung oder eines alten Ergebnisses.

Wählen Sie beim Erstellen nach jedem Assistentenschritt „Next“ und abschließend unter „Review“ „Create Check“. Beim Bearbeiten einer vorhandenen Prüfung lautet die letzte Schaltfläche „Save“. Kehren Sie nach dem Absenden zur Liste zurück und prüfen Sie das Ergebnis.

## Ändern und Fehler beheben

-   Prüfen Sie vor Änderung oder Deaktivierung von Prüfung oder Richtlinie Referenzen und Auswirkungen. Eine referenzierte Prüfung kann nicht direkt gelöscht werden; behandeln Sie Referenzen nach dem Änderungsverfahren und testen Sie den Zugriff.
-   Fehlt eine Richtlinie oder schlägt Speichern fehl, prüfen Sie Aktivierung, Gültigkeit, Berechtigungen und vorhandene gleichartige Prüfungen. Bei Fehlern oder unklarem Ergebnis neu laden und prüfen, nicht wiederholt erstellen.
-   Bei unerwarteten Ergebnissen prüfen Sie Endpunktbereich, Prüfstatus, Datenaktualisierung, Zero-Trust-Richtlinien und Routen sowie den tatsächlichen Schutz. Name oder einzelne Abfrage beweisen keinen Schutz.