# Richtlinie zur intelligenten Verschlüsselung

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/smart-encryption/policy/

Language: de-DE

Updated: 2026-11-15T03:46:20.79489Z

Für Ping64 gilt: Die intelligente Verschlüsselung verarbeitet geeignete Dateien gemäß Richtlinie und Datenklassifikation. Das Speichern bedeutet nicht, dass alle Dateien verarbeitet wurden; prüfen Sie das Ergebnis am Pilotendpunkt.

## Richtlinie und Test vorbereiten

**Datenklassifikation vorbereiten:** Wenn eine inhaltsbasierte Erkennung benötigt wird und keine passende Klassifikation existiert, öffnen Sie mit einem zur Objektverwaltung berechtigten Konto **Objects & Templates > Data Classification** und wählen **New**. Geben Sie unter **General Settings** Typ und Name ein und wählen Sie die Sensibilität. Öffnen Sie **Data Conditions**, wählen Sie **Add Rule**, geben Sie einen Regelnamen ein, wählen Sie **Keyword** und geben Sie freigegebenen Testtext ein. Setzen Sie die Bedingung auf **Required** und die Anzahl auf `1` und speichern Sie die Regel. Prüfen Sie **Optional Condition Threshold** auf `0`, speichern Sie die gesamte Klassifikation und prüfen Sie sie in der Liste. Bereiten Sie zwei nicht vertrauliche Dateien mit und ohne den Text vor. Testen Sie sie getrennt, nachdem die nachstehende Richtlinie gespeichert und auf dem Endpunkt angewendet wurde. Dies ist ein Pilotbeispiel, keine Standardregel für alle Einsätze. Wählen Sie die Klassifikation anschließend in der Richtlinie dieser Funktion aus; ihr Speichern allein aktiviert weder Scan, Druckkontrolle noch Verschlüsselung.

1.  Verwenden Sie ein Konto mit Verwaltungsberechtigung für Richtlinien zur transparenten Dokumentenverschlüsselung. Für die Anzeige zugehöriger Aufzeichnungen ist die entsprechende Leseberechtigung erforderlich; eine entsprechend berechtigte Person kann sie prüfen. Prüfen Sie Anbindung und Lizenz der Testendpunkte sowie deren administrativen Sichtbereich.
2.  Erstellen oder bearbeiten Sie in der Dokumentenverschlüsselung eine Testrichtlinie und prüfen Sie Gültigkeitszeit, Zielendpunkte und autorisierte Software.
3.  **Intelligente Verschlüsselung:** Bereiten Sie zur Testdatei passende Datenklassifizierung vor. Aktivieren Sie in den weiteren Richtlinieneinstellungen die intelligente Verschlüsselung und wählen Sie im Einstellungsfenster mindestens eine Datenklassifizierungsvorlage. Bestätigen Sie beide Fenster und speichern Sie die gesamte Richtlinie.

Warten Sie beim Bearbeiten einer vorhandenen Richtlinie, bis die Klassifizierungsliste geladen ist, und prüfen Sie jede zuvor ausgewählte Klassifizierung. Falls das Laden fehlschlägt, die Liste unvollständig ist oder eine frühere Auswahl fehlt, brechen Sie die Auswahl ab und klären Sie die Ursache, bevor Sie fortfahren; bestätigen und speichern Sie nicht unmittelbar. Die Bestätigung aktualisiert die Auswahl anhand der markierten Einträge in der aktuellen Liste; zuvor ausgewählte, nicht angezeigte Einträge bleiben möglicherweise nicht erhalten. Öffnen Sie die Richtlinie nach dem Speichern erneut, prüfen Sie die Auswahl und testen Sie am Pilotendpunkt.

Warten Sie auf den Richtlinienempfang, führen Sie genehmigte Tests durch und warten Sie auf die Aufzeichnungen. Eine Klassifizierungsauswahl verarbeitet nicht automatisch sofort alle bestehenden Dateien. Dateistatus, Bedienung und Endpunktumgebung können das Ergebnis beeinflussen. Testen Sie passende und nicht passende Beispiele separat.

Auf Windows-Endpunkten kann eine Datei, die keiner intelligenten Verschlüsselungsklassifizierung entspricht, dennoch durch andere geltende Verschlüsselungs- oder [Dateierkennungsrichtlinien](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/file-discovery/policy/) verarbeitet werden. Eine Nichtübereinstimmung garantiert keinen Klartextzustand; auch das Vorhandensein oder Fehlen eines Verhaltensprotokolls allein belegt den Dateistatus nicht. Prüfen Sie vor dem Pilot andere geltende Richtlinien desselben Endpunkts, kontrollieren Sie den tatsächlichen Schutzstatus passender und nicht passender Beispiele getrennt und bewahren Sie wiederherstellbare Testkopien auf.

-   [Intelligente Verschlüsselung überprüfen](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/smart-encryption/validation/)
-   [Audit von Verschlüsselungs- und Entschlüsselungsaktionen prüfen](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/encryption-behavior-audit/)