Websitezugriffsaudit

Die vollständige Konfiguration finden Sie unter Richtlinie für Websitezugriffe.

Websitezugriffsdatensätze zeigen Zugriffe, die einer Überwachungsregel entsprechen; Suchmaschinendatensätze enthalten erkannte Suchbegriffe. Voraussetzungen und Abfrageseiten sind unterschiedlich; keine der Listen ist ein vollständiger Browserverlauf. Suchbegriffe und URLs können vertraulich sein. Beschränken Sie den administrativen Zugriff und behandeln und speichern Sie die Daten gemäß den Vorgaben Ihrer Organisation.

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Pilotrichtlinie konfigurieren

1. Prüfen Sie die erforderliche Funktionslizenz. Richtlinienkonfiguration und Anzeige von Datensätzen erfordern jeweils die entsprechende Berechtigung und können von unterschiedlichen berechtigten Personen durchgeführt werden; für den Export von Suchdatensätzen ist zusätzlich eine Exportberechtigung erforderlich. Wählen Sie einen eingebundenen Windows-Pilotendpunkt, der Richtlinien empfangen und Datensätze melden kann. Klären Sie vorher Nutzungshinweise, Auswirkungen auf den Betrieb und Wiederherstellung.
2. Öffnen Sie unter UEM > Policy in der zutreffenden Richtlinie Website Access > Settings und prüfen Sie Geltungszeit, Zielendpunkte und Regelreihenfolge. Verwenden Sie eine vorhandene Regel, die zur Testadresse passt und deren Audit aktiviert ist. Bei Anpassungsbedarf konfiguriert ein berechtigter Administrator sie gemäß Websitezugriffsrichtlinie und aktiviert Audit. Ändern Sie vorhandene Aktionen oder den Umfang nicht allein für einen Test; bei einer neuen Pilotregel kann No Action eine Blockierung vermeiden.
3. Speichern Sie bei Änderungen die Websitezugriffseinstellungen und die gesamte Richtlinie; ohne Änderungen ist kein erneutes Speichern erforderlich. Prüfen Sie Regeln, Schalter und Zielbereich erneut und bestätigen Sie den Empfang der geltenden Richtlinie am Endpunkt. Das Speichern in der Konsole belegt nicht die Anwendung am Endpunkt.

Websitezugriffe prüfen

1. Für die Prüfung eines neuen Datensatzes: Rufen Sie am Pilotendpunkt eine genehmigte Testadresse auf, notieren Sie Zeitpunkt und URL und warten Sie auf Verarbeitung und Meldung. Testen Sie in der Produktionsumgebung nicht durch Aufruf nicht vertrauenswürdiger Websites.
2. Öffnen Sie UEM > Audit und wählen Sie Website Visits. Der anfängliche Zeitraum umfasst heute und die vorangehenden 29 Tage. Passen Sie Daten und Suchbegriff an und blättern Sie bei Bedarf. Prüfen Sie verfügbare Felder wie URL, Titel, Zeitpunkt und Behandlungsergebnis.
3. Vergleichen Sie Zeitpunkt, URL und Regel mit dem tatsächlichen Browserergebnis. Geltungsbereich, Regelreihenfolge, Inhalt und Endpunktzustand beeinflussen Treffer und Aufzeichnung. Ein fehlender Datensatz beweist nicht, dass kein Zugriff stattfand. Aus der sichtbaren Exportschaltfläche auf dieser Seite darf nicht auf eine funktionierende Exportmöglichkeit geschlossen werden.

Websitezugriffe eines Endpunkts prüfen: Das Gerät in der Endpunktliste suchen, in den Details Apps öffnen, auf Audit records Open window und dann Web access wählen. Endpunkt, Datum, Suchbegriff und Seiten prüfen; öffnet sich das Fenster nicht, die Pop-up-Einstellungen des Browsers prüfen. Dieser Zugang aktiviert keine Erfassung. Auch eine fehlgeschlagene Abfrage kann eine leere Liste ergeben; Rechte, Netzwerk und Zeitraum erneut prüfen. Eine leere Liste beweist keinen fehlenden Zugriff.

Wenn Datensätze fehlen

Prüfen Sie Lizenz, Verwaltungsberechtigungen, Richtlinienbereich des Endpunkts, Schalter und Speicherstatus, Regelbereich und Reihenfolge, Richtlinienempfang sowie Zeitraum und Filter. Prüfen Sie bei Websitezugriffen zusätzlich Audit in der Regel und bei Suchdaten Search engine audit sowie die Erkennbarkeit der Testanfrage. Prüfen Sie Endpunktbetrieb, Meldung und Netzwerk vor einem erneuten Versuch. Eine leere Liste beweist weder das Ausbleiben von Zugriffen oder Suchen noch die erfolgreiche Richtlinienanwendung.