# Audit von Verschlüsselungs\- und Entschlüsselungsaktionen prüfen

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/encryption-behavior-audit/

Language: de-DE

Updated: 2026-11-15T03:46:31.055524Z

**Behavior Audit** zeigt unter anderem manuelle und intelligente Verschlüsselung, Entschlüsselungsanträge und manuelle Entschlüsselung. Die Ansicht ist keine vollständige Liste aller Dateizugriffe oder transparenten Verschlüsselungsaktionen. Aufzeichnungen können Versuche oder Ergebnisse darstellen. **Eine vorhandene Aufzeichnung allein beweist keine erfolgreiche Ver- oder Entschlüsselung**; prüfen Sie Endpunkthinweise, Dateistatus und Genehmigungsergebnis zusätzlich.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

## Richtlinie und Test vorbereiten

1.  Für vorhandene Aufzeichnungen ist das entsprechende Leserecht erforderlich. Prüfen Sie für neue Testdatensätze Anbindung, Lizenz und administrativen Sichtbereich der Pilotendpunkte. Änderungen an Richtlinien oder Datenklassifikationen erfordern die jeweiligen Verwaltungsrechte.
2.  Prüfen Sie in den Richtlinien für transparente Dokumentenverschlüsselung Pilotbereich, Gültigkeitszeit und autorisierte Software sowie die unten für das benötigte Ereignis genannten Bedingungen. Geeignete Einstellungen können weiterverwendet werden; nur bei Bedarf Auswirkungen auf andere Endpunkte und Geschäftsprozesse bewerten, ändern, speichern und Empfang abwarten.
3.  Manuelle Entschlüsselung: direkte Entschlüsselungsart und geltende Prüfbedingungen kontrollieren. Beantragte Entschlüsselung: Genehmigungsart und passenden Ablauf kontrollieren; eine Genehmigung bedeutet nicht, dass die Dateiverarbeitung am Endpunkt abgeschlossen ist. Die vollständige Konfiguration steht in der [Dateientschlüsselungsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/file-decryption/policy/).
4.  Manuelle Verschlüsselung: geltende transparente Verschlüsselungsrichtlinie und Bedienbarkeit am Pilotendpunkt prüfen und eine wiederherstellbare Testdatei verwenden.
5.  Intelligente Verschlüsselung: unter weiteren Einstellungen den Schalter und mindestens eine geeignete Datenklassifikation prüfen; Klassifikationen nur bei Bedarf vorbereiten oder ändern. Details stehen in der [Richtlinie für intelligente Verschlüsselung](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/smart-encryption/policy/).

Warten Sie auf den Richtlinienempfang, führen Sie genehmigte Tests durch und warten Sie auf die Aufzeichnungen. Eine Klassifizierungsauswahl verarbeitet nicht automatisch sofort alle bestehenden Dateien. Dateistatus, Bedienung und Endpunktumgebung können das Ergebnis beeinflussen. Testen Sie bei intelligenter Verschlüsselung passende und nicht passende Beispiele separat.

Zugehörige Richtlinie: [Richtlinie zur intelligenten Verschlüsselung](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/smart-encryption/policy/)

## Suchen und Details prüfen

1.  Öffnen Sie im Auditbereich der transparenten Dokumentenverschlüsselung die Ansicht **Behavior Audit**.
2.  Wählen Sie den Operationszeitraum. Der Anfangsbereich umfasst den aktuellen Tag und die beiden vorherigen Tage. Geben Sie bei Bedarf Suchbegriffe ein oder entfernen Sie sie und ändern Sie das Datum.
3.  Prüfen Sie Endpunkt, IP, Aktionstyp, Dateipfad und Operationszeit in der Liste und kontrollieren Sie weitere Seiten.
4.  Öffnen Sie die Details der Zielaufzeichnung und prüfen Sie verfügbare Datei- und Operationsangaben. Bei manueller Entschlüsselung kann je nach Inhalt ein Entschlüsselungsgrund angezeigt werden.
5.  Zur Erfolgsprüfung gleichen Sie Endpunktdateistatus und zugehörigen Genehmigungsvorgang ab. Verwaltungsspeicherung, Endpunktausführung und Aufzeichnungsanzeige sind getrennte Schritte.

## Häufige Probleme

-   **Keine Aufzeichnung:** Prüfen Sie, ob die Aktion zu den vier Typen gehört, sowie Datum, Suchbegriff, administrativen Sichtbereich, Richtliniengeltung und Endpunktempfang. Bestätigen Sie die tatsächliche Aktion und warten Sie auf die Übertragung.
-   **Intelligente Verschlüsselung unerwartet:** Prüfen Sie Aktivierung, Klassifizierungsauswahl, Testinhalt, Dateistatus und Endpunktverarbeitung. Gehen Sie nicht unmittelbar von einem Fehler der Suchseite aus.
-   **Antrag genehmigt, Datei nicht entschlüsselt:** Prüfen Sie den vollständigen Ablauf, Entschlüsselungseinstellung, Endpunktempfang und Dateistatus. Eine Genehmigung bedeutet keine verarbeitete Quelldatei.
-   **Liste leer oder Details unvollständig:** Prüfen Sie Netzwerk und Berechtigung, suchen Sie erneut und gleichen Sie Endpunktergebnisse ab. Suchfehler können die Liste leeren; Details können zuvor geladene Angaben zeigen.