Bericht zu Vorfällen beim Schutz vor Datenverlust

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Als Administrator können Sie mit der Funktion „Schutz vor Datenverlust“ (DLP, Data Loss Prevention) steuern, welche vertraulichen Informationen Nutzer freigeben dürfen. Ein DLP-Vorfall tritt auf, wenn gegen eine DLP-Regel verstoßen wird. Beispiel: Ein Dokument mit einer Personalausweisnummer wird extern freigegeben.

Aus dem Bericht zu Vorfällen beim Schutz vor Datenverlust erfahren Sie, wie viele solcher Vorfälle in einem bestimmten Zeitraum aufgetreten sind. Die Vorfälle werden dabei in drei Schweregrade eingeteilt: hoch, mittel und niedrig.

Bericht zu Vorfällen beim Schutz vor Datenverlust aufrufen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Klicken Sie rechts unten im Bereich "DLP-Vorfälle" auf Bericht ansehen.
  3. Optional: Wenn Sie eine Tabelle mit den Daten in „Meine Ablage“ herunterladen möchten, klicken Sie auf Als Tabelle exportieren.

Hinweis:Über die Legende können Sie Linien in der Grafik ausblenden. Wenn Sie z. B. auf Niedriger Schweregrad klicken, wird die dazugehörige Linie nicht mehr angezeigt. Das ist nützlich, wenn sich zwei Linien überschneiden.

Bericht anpassen

Mit dem Filter für den Zeitraum oben im Bericht können Sie die Daten anpassen. Die verfügbaren Optionen sind „Heute“, „Gestern“, „Diese Woche“, „Letzte Woche“, „Aktueller Monat“, „Letzter Monat“ oder „Tage in der Vergangenheit (bis zu 180 Tage)“. Alternativ können Sie ein Start- und Enddatum angeben. Klicken Sie zum Schluss auf Anwenden.

DLP-Vorfälle ansehen

Unter dem Diagramm sehen Sie eine Tabelle, in der die Anzahl der täglichen DLP-Vorfälle für jeden Schweregrad nach Datenquelle (z. B. Google Drive) aufgeschlüsselt ist.

Die Tabelle enthält die folgenden Informationen:

  • Datum des Vorfalls
  • Datenquelle
  • Anzahl der Vorfälle mit hohem, mittlerem und niedrigem Schweregrad

Tipp:Wenn Sie die Vorfälle in der Tabelle eingrenzen möchten, nutzen Sie die Filter über der Liste.

DLP-Aktionen aufrufen

Sie können sich eine Tabelle der Aktionen ansehen, die infolge von DLP-Vorfällen ausgelöst wurden. Klicken Sie dazu unter dem Diagramm auf Aktionen.

Die Tabelle enthält die folgenden Informationen:

  • Ausgelöste Aktion
  • Datenquelle
  • Anzahl der Vorfälle mit hohem, mittlerem und niedrigem Schweregrad, die die Aktion ausgelöst haben

Standardmäßig werden in der Tabelle Daten für den Zeitraum angezeigt, der im oberen Bereich der Seite festgelegt ist. Wenn Sie die wichtigsten Vorfälle für ein einzelnes Datum sehen möchten, klicken Sie im Diagramm auf das Datum.

Tipp:Sie können die Aktionen in der Tabelle mithilfe der Filter über der Liste eingrenzen.