Bericht zu Vorfällen beim Schutz vor Datenverlust

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Als Administrator können Sie mit der Funktion „Schutz vor Datenverlust“ (DLP, Data Loss Prevention) steuern, welche vertraulichen Informationen Nutzer freigeben dürfen. Ein DLP-Vorfall tritt auf, wenn gegen eine DLP-Regel verstoßen wird. Wird gegen eine Regel zum Schutz vor Datenverlust verstoßen, wird ein entsprechender Vorfall erfasst, z. B. dann, wenn ein Dokument mit einer Personalausweisnummer extern freigegeben wird.

Im Bericht zu DLP-Vorfällen sehen Sie die Anzahl der DLP-Vorfälle in einem bestimmten Zeitraum. Im Bericht werden Vorfälle in drei Schweregrade unterteilt: hoch, mittel und niedrig.

Bericht zu Vorfällen beim Schutz vor Datenverlust aufrufen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Klicken Sie rechts unten im Bereich "DLP-Vorfälle" auf Bericht ansehen.
  3. Optional: Wenn Sie eine Tabelle mit den Daten in „Meine Ablage“ herunterladen möchten, klicken Sie auf Als Tabelle exportieren.

Hinweis:Über die Legende können Sie die Linien in der Grafik ausblenden. Wenn Sie beispielsweise auf Geringe Schwere klicken, wird die zugehörige Linie nicht mehr angezeigt. Das Ausblenden von Linien ist nützlich, wenn sich zwei Linien überschneiden.

Bericht anpassen

Mit dem Filter für den Zeitraum oben im Bericht können Sie die Daten anpassen. Die verfügbaren Optionen sind „Heute“, „Gestern“, „Diese Woche“, „Letzte Woche“, „Aktueller Monat“, „Letzter Monat“ oder „Tage in der Vergangenheit (bis zu 180 Tage)“. Alternativ können Sie ein Start- und Enddatum angeben. Klicken Sie zum Schluss auf Anwenden.

DLP-Vorfälle ansehen

Unter dem Diagramm „DLP-Vorfälle“ sehen Sie eine Tabelle mit der täglichen Anzahl von DLP-Vorfällen für jede Schweregradstufe nach Datenquelle (z. B. Google Drive).

Die Tabelle enthält die folgenden Informationen:

  • Datum des Vorfalls
  • Datenquelle
  • Anzahl der Vorfälle mit hohem, mittlerem und niedrigem Schweregrad

Tipp:Wenn Sie die Vorfälle in der Tabelle eingrenzen möchten, nutzen Sie die Filter über der Liste.

DLP-Aktionen aufrufen

Sie sehen eine Tabelle mit den Aktionen, die aufgrund von DLP-Vorfällen ausgelöst wurden. Klicken Sie dazu unter dem Diagramm auf Aktionen.

Die Tabelle enthält die folgenden Informationen:

  • Ausgelöste Aktion
  • Datenquelle
  • Anzahl der Vorfälle mit hohem, mittlerem und niedrigem Schweregrad, die die Aktion ausgelöst haben

Standardmäßig werden in der Tabelle Daten für den Zeitraum angezeigt, der im oberen Bereich der Seite festgelegt ist. Wenn Sie die häufigsten Vorfälle für nur ein Datum aufrufen möchten, klicken Sie im Diagramm „DLP-Vorfälle“ auf das Datum.

Tipp:Wenn Sie die Aktionen in der Tabelle eingrenzen möchten, nutzen Sie die Filter über der Liste.