Aufzeichnungen transparenter Verschlüsselung und Entschlüsselung prüfen

Transparent Encryption and Decryption zeigt Ereignisse transparenter Verschlüsselung und Entschlüsselung von Endpunkten und unterstützt die Prüfung von Endpunkt, Prozess, Datei und Zeit. Die Ansicht ist von Behavior Audit getrennt, das unter anderem manuelle und intelligente Verschlüsselung sowie beantragte und manuelle Entschlüsselung zeigt.

Ein Ereignistyp beweist allein keine erfolgreiche Dateiverarbeitung. Aufzeichnungen hängen von Ausführungsbedingungen und Übertragung ab und sind keine vollständige Liste aller Dateioperationen. Prüfen Sie Geschäftsergebnisse anhand der tatsächlichen Datei und des Endpunktstatus.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Richtlinie und Test vorbereiten

1. Für vorhandene Aufzeichnungen ist das entsprechende Leserecht erforderlich. Änderungen an autorisierter Software oder Richtlinien erfordern die jeweiligen Verwaltungsrechte. Prüfen Sie bei neuen Testdatensätzen Anbindung, Lizenz und administrativen Sichtbereich der Endpunkte.
2. Prüfen Sie bei autorisierter Software in der transparenten Dokumentenverschlüsselung vorhandene Testeinträge auf tatsächlichen Prozess, Betriebssystem und Dateiregeln und verwenden Sie geeignete Einträge weiter. Sind Änderungen oder neue Einträge nötig, bewerten Sie deren Auswirkungen auf andere Richtlinien und Geschäftsprozesse und folgen Sie Autorisierte Software verwalten.
3. Prüfen Sie in den Richtlinien für transparente Dokumentenverschlüsselung Pilotbereich, Gültigkeitszeit, ausgewählte autorisierte Software und Verschlüsselungsmodus. Verwenden Sie geeignete Einstellungen weiter; ändern und speichern Sie nur bei Bedarf gemäß Verschlüsselungsrichtlinie für autorisierte Software.
4. Warten Sie auf den Empfang und erstellen oder öffnen Sie mit einer wiederherstellbaren Testdatei in der autorisierten Software eine Datei auf genehmigte geschäftliche Weise. Notieren Sie Endpunkt, Prozess, Dateipfad und Zeit und prüfen Sie den Dateistatus am Endpunkt.
5. Warten Sie auf die Aufzeichnungen. Nicht jede Dateioperation erzeugt einen Eintrag dieser Ansicht; einige temporäre Dateien und bestimmte Verarbeitungspfade können fehlen. Prüfen Sie andere Plattformen und Software separat.

Aufzeichnungen suchen

1. Öffnen Sie im Auditbereich der transparenten Dokumentenverschlüsselung Transparent Encryption and Decryption.
2. Wählen Sie den Datumsbereich. Der Anfangsbereich umfasst den aktuellen Tag und die beiden vorherigen Tage. Grenzen Sie bei Bedarf mit Suchbegriffen ein; entfernen Sie sie oder ändern Sie das Datum, wenn nötig.
3. Prüfen Sie verfügbare Angaben zu Gruppe, Endpunkt, IP, Aktionstyp, Prozessname, Dateipfad, Dateityp, Größe und Operationszeit. Die Ergebnisse sind paginiert; wechseln Sie bei Bedarf die Seite.
4. Bewerten Sie bei der Prüfung eines Pilotergebnisses die Testaktion anhand des tatsächlichen Dateistatus. Die aktuelle Liste bietet keinen separaten Detaileinstieg für den Eintrag. Die Anzeige transparenter Verschlüsselung oder Entschlüsselung beweist weder Erfolg noch Dateiintegrität.

Bei schnellem Ändern von Datum oder Suchbegriff kann eine frühere Abfrage später zurückkehren und die Liste überschreiben. Stimmen Ergebnisse nicht mit den aktuellen Bedingungen überein, wählen Sie diese erneut, warten Sie das Laden ab und prüfen Sie Operationszeit und Endpunkt. Eine einzelne Liste beweist nicht, dass Aufzeichnungen fehlen.

Dateipfade und Endpunktangaben können sensible Geschäftsdaten enthalten. Beschränken Sie Anzeige und Speicherung gemäß Organisationsvorgaben.

Häufige Probleme

• Erwarteter Eintrag fehlt: Prüfen Sie Datum, Suche, Kontosichtbereich, Lizenz, Software- und Prozessregeln, Richtlinienempfang und Datenübertragung. Bestätigen Sie, dass die tatsächliche Aktion transparent ist, und warten Sie auf die Übertragung. Eine leere Liste beweist keinen fehlenden Vorgang.
• Andere Ver- oder Entschlüsselung erscheint hier nicht: Prüfen Sie manuelle oder intelligente Verschlüsselung sowie beantragte oder manuelle Entschlüsselung unter Behavior Audit. Die beiden Ansichten haben unterschiedliche Bereiche.
• Testdatei hat unerwarteten Schutzstatus: Prüfen Sie Richtlinienbereich, Modus, Dateiregeln und Endpunktstatus und testen Sie mit wiederherstellbaren Beispielen erneut. Eine Aufzeichnung allein beweist keinen Erfolg.
• Liste plötzlich leer: Prüfen Sie Datum, Filter, Netzwerk und Rechte. Ein Suchfehler kann die Liste leeren; suchen Sie nach Wiederherstellung erneut und gleichen Sie Endpunktergebnisse ab.