Dateiwasserzeichen-Audit
Ein Dateiwasserzeichen ergänzt bei bestimmten Dateiverarbeitungen Kennzeichnungen zur Information und späteren Untersuchung. Auf Windows-Endpunkten kann PDF-Dateien, die von Webseiten mit passender wirksamer URL heruntergeladen werden, ein Wasserzeichen hinzugefügt werden. Nehmen Sie nicht an, dass alle Downloads, Dateiformate oder Dateiausgaben automatisch ein Wasserzeichen erhalten.
Dateiwasserzeichen werden getrennt von Bildschirm-, Fenster- und Druckwasserzeichen eingerichtet. Sie ersetzen keine Zugriffskontrolle oder Beschränkung externer Dateisendungen und beweisen weder Dateiquelle noch Datenabfluss oder Verstoß allein.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Die vollständige Konfiguration finden Sie unter Dateiwasserzeichenrichtlinie.
Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.
Vor der Konfiguration
Die folgenden Vorbereitungen gelten nur für einen Pilottest zur Erzeugung neuer Datensätze; für die Abfrage vorhandener Datensätze sind sie nicht erforderlich.
- Bereiten Sie Pilotendpunkte, Downloadadressen und nicht vertrauliche Test-PDFs vor. Prüfen Sie Anbindung, Lizenz und Richtlinienempfang. Wasserzeichen können Konto- oder Endpunktinformationen enthalten und sind entsprechend den Organisationsanforderungen zu behandeln.
- Wählen Sie wiederherstellbare Pilotendpunkte und prüfen Sie Download- und Öffnungswege; verwenden Sie für den ersten Test keine wichtigen vorhandenen Dateien.
Richtlinie prüfen und testen
- Prüfen Sie unter DLP > Policy Pilotumfang und Geltungszeit. Öffnen Sie Watermark > Configure > File watermark; prüfen Sie Haupt- und Seitenschalter, eine passende Dateiwasserzeichenvorlage und mindestens eine gültige Regel unter Effective URL. Bei Änderungsbedarf folgt eine berechtigte Person der Dateiwasserzeichenrichtlinie und bewertet die Auswirkungen auf andere Endpunkte.
- Speichern Sie Änderungen an den Wasserzeicheneinstellungen und der gesamten Richtlinie getrennt und warten Sie auf den Empfang. Laden Sie mit einem Testkonto nicht vertrauliche PDFs von passenden und nicht passenden Adressen herunter; prüfen Sie Öffnen, Wasserzeichen, normalen Betrieb und nachfolgende Datensätze. Speichern beweist keine Wasserzeichenanwendung. Für Auditabfragen muss die Entfernungsgenehmigung nicht aktiviert werden; siehe bei Bedarf Genehmigung zur Entfernung. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.
Suchen und bearbeiten
- Öffnen Sie unter DLP den Auditbereich und wählen Sie File watermark.
- Wählen Sie einen Datumsbereich mit der Zeit des untersuchten Ereignisses. Der Standard umfasst beim ersten Öffnen den aktuellen und die beiden vorherigen Tage. Suchen Sie mit Suchbegriffen und verfügbaren erweiterten Filtern.
- Prüfen Sie verfügbare Angaben zu Endpunkt, Benutzer, Konto, Geschäftssystem, Datei und Zeit sowie deren Details. Aufzeichnungen unterstützen die Untersuchung; gleichen Sie sie mit dem tatsächlichen PDF und Geschäftssystem ab. Ein Eintrag beweist weder Dateisicherheit noch einen Datenabfluss.
- Erweiterte Filter wirken auf die aktuell geladene Seite. Ein Export wird anhand von Datum und Suchbegriff abgefragt und enthält die erweiterten Seitenfilter nicht. Das Ergebnis kann daher vom angezeigten Bereich abweichen. Prüfen Sie Berechtigung und Speicherort vor dem Export sowie Umfang nach dem Export und schützen Sie die Datei gemäß Organisationsvorgaben.
Ein einzelner Export unterstützt höchstens 50,000 Datensätze. Bei Überschreitung schlägt er fehl und wird nicht automatisch aufgeteilt. Grenzen Sie Zeitraum oder Suchbegriff ein und exportieren Sie in mehreren Teilen. Prüfen Sie deren Zeitgrenzen und Umfang auf Lücken und Duplikate. Erweiterte Filter reduzieren den Exportumfang nicht.
- Suchen Sie Anträge zur Entfernung im Genehmigungsbereich von DLP, prüfen Sie Inhalt und Ablaufstatus und bearbeiten Sie sie nach Organisationsvorgaben. Genehmigung, nachfolgende Verarbeitung und tatsächliches Ergebnis sind getrennte Zustände.
Häufige Probleme
Test-PDF ohne Wasserzeichen: Prüfen Sie den allgemeinen und den Dateiwasserzeichen-Schalter, Vorlagenzweck, URL-Regel und Richtlinienverteilung. Kontrollieren Sie tatsächliche Downloadadresse, Dateityp, Browser und Endpunktstatus und testen Sie erneut.
Wasserzeichen vorhanden, Aufzeichnung fehlt: Prüfen Sie Suchzeit, Kontoberechtigung, Endpunktsichtbereich und Übertragung. Anzeige und Sichtbarkeit der Auditaufzeichnung sind getrennte Schritte.
Erweiterter Filter ohne Ergebnis: Prüfen Sie aktuelle Seite und Filter, wechseln Sie die Seite oder entfernen Sie den Filter. Ein fehlender Treffer auf dieser Seite schließt andere Seiten nicht aus.
Entfernungsgenehmigung nicht konfigurierbar oder Antrag fehlt: Prüfen Sie Genehmigungsschalter, Vorlage, Richtlinienbereich und Antragstellung. Eine gespeicherte Richtlinie beweist keine Genehmigung.
Genehmigungsliste exportiert nichts: Nehmen Sie keine erzeugte Datei an und fragen Sie den technischen Support nach verfügbaren Wegen. Der Export des Dateiwasserzeichen-Audits unterscheidet sich von der Genehmigungsliste.
Download oder Dateinutzung fehlerhaft: Stoppen Sie die Ausweitung, prüfen Sie Testdatei, Geschäftssystem, Endpunktstatus und Richtlinienwirkung und passen Sie nach Organisationsverfahren an oder kontaktieren Sie den Support.
Aktualisiert