Warnungen auf der Startseite prüfen

Alerts auf der Startseite zeigt einige für das aktuelle Konto sichtbare Warnungen aus Endpunktverwaltung, Datenverlustprävention, Software-Compliance und Produktivität. Die Bereiche anderer Produkteinstiege können abweichen; die Liste enthält nicht alle Ereignisse aller Produkte. Eine leere Liste beweist weder Risikofreiheit noch die Anwendung einer Endpunktrichtlinie.

Für die Anzeige vorhandener Warnungen können Sie mit dem entsprechenden Leserecht direkt zur Warnungsabfrage unten gehen. Ändern Sie nicht allein für die Abfrage eine Richtlinie und erzeugen Sie keine Testereignisse. Prüfen Sie für eine neue Testwarnung zuerst die bestehende zutreffende Regel und den Warnschalter; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Neue Warnung bei Bedarf konfigurieren und prüfen

Warnungen setzen unter anderem die passende Richtlinie, die Ausführung am Endpunkt und die Ereignismeldung voraus. Beispiel Dateisicherheit:

Prüfen Sie zuerst die geltende Dateisicherheitsregel, den Zielbereich sowie Alert und das verknüpfte Audit. Erfüllen sie die Testanforderungen, verwenden Sie sie weiter, überspringen Schritte 2 und 3 und prüfen mit Schritt 4. Änderungen nimmt nur bei Bedarf eine Person mit Richtlinienverwaltungsrecht vor.

1. Prüfen Sie Aufnahme und Lizenz des Testendpunkts und bereiten Sie eine nicht vertrauliche Testdatei vor. Notwendige Richtlinienänderungen nimmt eine Person mit Verwaltungsrechten für die Datenverlustprävention vor.
2. Öffnen Sie die Richtlinien der Datenverlustprävention und erstellen oder bearbeiten Sie eine Testrichtlinie. Prüfen Sie Aktivierung, Geltungszeit und Zielendpunkt. Aktivieren Sie File Security, öffnen Sie die Einstellungen, fügen Sie eine Regel hinzu und wählen Sie Datei- und Übertragungsbedingungen für den Test.
3. Wählen Sie die zur Aufgabe passende Hauptaktion und aktivieren Sie die Warnaktion; die Oberfläche wählt auch die Überwachung. Bestätigen Sie Regel und Dateisicherheitseinstellungen und speichern Sie die gesamte Richtlinie. Bewerten Sie Blockierfolgen vorab und testen Sie nicht direkt im Produktivbetrieb.
4. Warten Sie auf Empfang und Anwendung am Endpunkt. Führen Sie mit der Testdatei eine passende Aktion aus und prüfen Sie Verarbeitung, Überwachung und Warnung getrennt. Speichern belegt weder Ereigniserzeugung noch Meldung.

Das Beispiel gilt nur für Dateisicherheit. E-Mail-, Software-Compliance- und andere Warnungen sind nach den jeweiligen Funktionsanleitungen einzurichten und zu prüfen; eine Regel aktiviert nicht alle Warnungen.

Warnungen prüfen und bearbeiten

1. Melden Sie sich mit einem Administratorkonto an, das Warnungen und Zielendpunkte sehen darf, und öffnen Sie Alerts im Startmenü. Der anfängliche Zeitraum umfasst heute und die vorherigen 29 Tage; passen Sie ihn bei Bedarf an.
2. Warten Sie das Laden ab. Filtern Sie nach Endpunktname, Typ, Inhalt, Warnstufe oder Lesestatus oder suchen Sie nach einem Stichwort. Suche und erweiterte Filter gelten für geladene Ergebnisse; Einstieg, Rechte, Zeitraum und erfolgreiche Abfrage begrenzen den Bereich zusätzlich.
3. Prüfen Sie Zeit, Endpunkt, Typ, Inhalt und Stufe. Wählen Sie View in der Zeile und untersuchen Sie Details, ursprüngliche Geschäftsdatensätze und tatsächliche Umstände. Beim Öffnen eines ungelesenen Eintrags versucht die Seite, ihn als gelesen zu markieren. Details können auch bei Fehlschlag öffnen; prüfen Sie den Status in der Liste.
4. Wählen Sie für ungelesene Einträge Mark as read, oder verwenden Sie Batch selection, markieren Sie Ziele und setzen Sie sie auf gelesen. Prüfen Sie das Ergebnis. Gelesen bezeichnet nur den Lesestatus, nicht die Beseitigung des Risikos oder den Abschluss der Bearbeitung.

Umfang der Sammelaktion: Die Sammelmarkierung verarbeitet nur ausgewählte Warnungen, die im aktuellen Filterergebnis enthalten sind. Zuvor ausgewählte Warnungen, die nach Änderung des Stichworts oder erweiterten Filters ausgeblendet sind, werden nicht verarbeitet; eine erfolgreiche erneute Abfrage löscht die vorherige Auswahl. Prüfen Sie vor der Aktion Filter und Auswahl und danach den Lesestatus der vorgesehenen Warnungen.

Grenzen und Fehlerbehebung

• Bei entsprechender Berechtigung kann Export angezeigt werden; derzeit lassen sich damit aber keine Warnungen exportieren. Fragen Sie Administration oder Support nach einem zulässigen Weg zur Bereitstellung von Unterlagen.
• Fehlt eine erwartete Warnung, prüfen Sie Richtlinienumfang, Regelbedingungen, Warn- und Überwachungsaktionen, Empfang und Meldung am Endpunkt sowie Einstieg, Datum, Filter und Kontorechte. Auch eine fehlgeschlagene Abfrage kann eine leere Liste zeigen.
• Bei unvollständigen Details prüfen Sie die zugehörige Geschäftsüberwachung, den Endpunktstatus und weitere Belege. Schützen Sie Personen- und Endpunktdaten nach Organisationsvorgaben.