Scanergebnisse für sensible Inhalte

Der Scan sensibler Inhalte erkennt anhand konfigurierter Datenklassifizierungen relevante Inhalte in Dateien auf Endpunkten. Die Ergebnisseite zeigt bereits erzeugte und übertragene Aufzeichnungen; sie startet keinen Scan. Der Endpunktscan und ausgeschlossene Pfade werden hier am Beispiel von Windows beschrieben. Andere Plattformen und Dateitypen müssen separat geprüft werden.

Ein Treffer ist ein Untersuchungshinweis und bedeutet nicht automatisch einen Datenabfluss. Ein fehlender Treffer beweist weder, dass alle Dateien gescannt wurden, noch dass keine sensiblen Informationen enthalten sind. Berücksichtigen Sie Richtlinie, Endpunktstatus, Scanbereich und geschäftlichen Kontext.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Richtlinie für den Scan sensibler Inhalte.

Für vorhandene Ergebnisse können Berechtigte direkt zu den folgenden Abfrageschritten gehen, ohne nur für die Suche eine Richtlinie zu erstellen oder zu ändern oder Testvorgänge auszulösen. Prüfen und verwenden Sie für neue Hinweise geeignete bestehende Einstellungen. Die nachfolgenden Richtlinienänderungen führt nur bei Bedarf eine berechtigte Person aus; die kontrollierte Prüfung bleibt erforderlich.

Scan konfigurieren

1. Prüfen Sie, dass die Pilotendpunkte angebunden und lizenziert sind. Kontrollieren Sie unter DLP > Policy Geltungszeit und Endpunktbereich der vorhandenen passenden Richtlinie. Prüfen Sie, dass Sensitive Content Scanning aktiviert ist, unter Configure > Data Classification mindestens eine passende Klassifikation ausgewählt ist und die Ausschlusspfade stimmen. Bei Änderungsbedarf folgt eine zur Richtlinienverwaltung berechtigte Person der Richtlinie für den Scan sensibler Inhalte und bewertet die Auswirkungen auf andere Endpunkte.
2. Speichern Sie Änderungen am Scan und an der gesamten Richtlinie getrennt, prüfen Sie den Bereich erneut und warten Sie auf den Empfang. Testen Sie mit nicht vertraulichen passenden und nicht passenden Dateien. Speichern, Empfang, Scan und Meldung sind getrennte Schritte; erfolgreiches Speichern bedeutet nicht, dass alle Dateien gescannt wurden. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.

Ergebnisse suchen

1. Öffnen Sie unter DLP den Anwendungsbereich und anschließend Sensitive Content Scan. Verwenden Sie ein Administratorkonto, das die betreffenden Endpunkte sehen darf.
2. Wählen Sie den Datumsbereich. Beim ersten Öffnen umfasst er standardmäßig den aktuellen Tag und die beiden vorherigen Tage. Ändern Sie ihn für andere Zeiträume.
3. Suchen Sie bei Bedarf nach Abteilung, Benutzer, Endpunktadresse, Dateipfad oder Sensitivitätstyp oder verwenden Sie erweiterte Filter wie Dateityp, Sensitivitätsstufe und Größe. Prüfen Sie Pfad, Typ, Stufe und Erkennungszeit in der Liste.
4. Suchbegriffe und erweiterte Filter wirken nur auf die aktuell geladene Seite und sind keine vollständige Suche über den gesamten Datumsbereich. Entfernen Sie bei fehlenden Treffern die Filter und prüfen Sie weitere Seiten. Kontrollieren Sie auch den Sichtbereich des Administrators.
5. Öffnen Sie die Details und prüfen Sie Dateizuordnung, Pfad sowie aufgezeichnete Regeln, Typen und Trefferinhalte. Bewerten Sie Trefferzahl und Stufe anhand der konkreten Datei und der Regeln Ihrer Organisation.

Um beispielsweise Dateien eines bestimmten Typs auf einem Testendpunkt zu untersuchen, wählen Sie zunächst den Testtag und prüfen dann seitenweise Pfad und Sensitivitätstyp. Ohne Ergebnis müssen Sie weiterhin prüfen, ob der Endpunkt den Scan abgeschlossen und die Daten übertragen hat.

Vertraulichkeitsstufe in den Details: Die Detailseite fragt die Stufe anhand der dem Eintrag zugeordneten Datenklassifizierung erneut ab, statt sich ausschließlich auf den historischen Scan zu stützen. Bei geänderter oder nicht verfügbarer Klassifizierung oder fehlgeschlagener Abfrage kann die Anzeige von der Stufe zum Erkennungszeitpunkt abweichen oder unbekannt sein. Gleichen Sie historische Untersuchungen mit den aufbewahrten Klassifizierungsänderungen und ursprünglichen Untersuchungsunterlagen ab; leiten Sie die frühere Klassifizierung oder Ereignisart nicht allein aus der aktuellen Anzeige ab.

Export und Fehlerbehebung

Die Ergebnisliste zeigt eine Export-Schaltfläche, diese kann jedoch nicht zum Export der Liste verwendet werden. Fragen Sie für Unterlagen Administrator oder technischen Support nach anderen verfügbaren Wegen. Eine Aufzeichnung ist keine vollständige Kopie der gescannten Datei.

• Datei nicht gefunden: Passen Sie das Datum an, entfernen Sie Filter und prüfen Sie weitere Seiten. Kontrollieren Sie Endpunktbereich, Richtlinie, ausgeschlossene Pfade und Datenübertragung.
• Liste ist leer: Prüfen Sie Suchmeldungen, Onlinezustand und Scaneinstellungen. Eine leere Liste beweist keinen abgeschlossenen Scan.
• Erwarteter Treffer fehlt: Prüfen Sie Dateipfad, Klassifizierung und aufgezeichnete Angaben. Lassen Sie bei Bedarf Dateiinhalte und Abgleichsbereich durch berechtigte Personen weiter untersuchen.
• Stufe oder Typ weicht ab: Gleichen Sie Organisationsregeln und Details ab. Ein Etikett allein bestimmt weder Dateizweck noch Art eines Ereignisses.