• Startseite
• DLP
• So konfigurieren Sie die Dateiaktivitätsverfolgung mit miniOrange DLP

Konfigurieren der Dateiaktivitätsverfolgung mit der miniOrange DLP-Lösung

Die Funktion „Dateiaktivitätsverfolgung“ in miniOrange DLP (Data Loss Prevention) unterstützt Unternehmen bei der Überwachung und Nachverfolgung dateibezogener Aktivitäten auf verwalteten Endgeräten. Sie bietet Einblick in Dateiaktionen wie Erstellen, Ändern, Löschen, Kopieren, Verschieben und Zugreifen und hilft Administratoren so, verdächtige oder unautorisierte Dateiaktivitäten zu erkennen. Die Dateiaktivitäten lassen sich zentral über das DLP-Dashboard überwachen und ermöglichen so detaillierte Audit-Informationen für Sicherheitsuntersuchungen und die Einhaltung von Compliance-Anforderungen.

Voraussetzungen:

Bevor Sie mit der Einrichtung beginnen, müssen Sie einige Dinge überprüfen:

• Sie benötigen Administratorzugriff für Ihr DLP-Dashboard.

Konfigurationsschritte

Schritt 1: Konfigurieren der Dateiaktivitätsverfolgung

• Melde dich bei dir an DLP-Administrator-Dashboard.



• Navigieren Sie im Dashboard zum linken Menübereich und klicken Sie dann auf die Schaltfläche Endpunkt → Dateiaktivitätsverfolgung Tab



• Klicken Sie auf die Richtlinie erstellen Schaltfläche zum Erstellen einer neuen Dateiaktivitätsverfolgungsrichtlinie.



• Im Richtlinie für Dateiaktivitätsprotokolle Geben Sie im Fenster eine eindeutige Zahl ein. Name und geben Sie den Verzeichnispfad an, der überwacht werden soll. Verzeichnisse Feld.
• Wählen Sie unter „Dateiaktion“ die Aktivitäten aus, die Sie verfolgen möchten:
  • Erstellt: Protokolliert Fälle, in denen eine neue Datei im angegebenen Verzeichnis hinzugefügt oder generiert wird.
  • Gelöscht: Protokolliert, wann immer eine Datei aus dem überwachten Pfad entfernt oder gelöscht wird.
  • Geändert: Protokolliert alle Änderungen, Speichervorgänge oder Aktualisierungen, die am Inhalt oder den Attributen einer bestehenden Datei vorgenommen werden.
  • Verschoben: Überwacht, wenn eine Datei von ihrem ursprünglichen Ordner in einen neuen Zielordner verschoben wird.
• Der Gerätegruppen auswählenWählen Sie die erforderlichen aus Gerätegruppe(n) um die Richtlinie zur Nachverfolgung von Dateiaktivitäten anzuwenden.
• Verwenden Sie die Suche Option zum Suchen bestimmter Gerätegruppen oder klicken Sie Alle auswählen Die Richtlinie auf alle verfügbaren Gerätegruppen anzuwenden.
• Klicken Sie auf Speichern um die Richtlinie zur Nachverfolgung von Dateiaktivitäten zu erstellen und anzuwenden.



• Überprüfen Sie, ob die Richtlinie im folgenden Verzeichnis erscheint: Richtlinie zur Nachverfolgung von Dateiaktivitäten Liste und dass es Status aktiviert.

Schritt 2: Berichterstattung

• Sobald von einem verwalteten Gerät Dateiaktivität generiert wird, navigieren Sie zu Reporting vom Armaturenbrett.



• Wählen Sie im linken Navigationsbereich aus Überwachung → Dateiaktivitätsberichte Überprüfung der Dateiaktivitätsereignisse, die auf den verwalteten Geräten aufgezeichnet wurden.



• Überprüfen Sie Details zur Dateiaktivität wie z. B. Agenten-ID, Device Name, Versicherungsname, Event Dttm, Veranstaltungstyp, Ist Verzeichnis, Quelldateipfad, Zieldateipfad und IP Address.
• Verwenden Sie die Filter Option zur Eingrenzung der Dateiaktivitätsereignisse gemäß Ihren Anforderungen.
• Sie können auch klicken Export zum Herunterladen des Dateiaktivitätsberichts für Prüfungs-, Untersuchungs- und Compliance-Zwecke.

Sie haben die Richtlinie zur Dateiaktivitätsverfolgung mithilfe unserer DLP-Lösung erfolgreich konfiguriert . Sollten Sie während der Konfiguration auf Probleme stoßen, kontaktieren Sie uns bitte unter uemsupport@xecurify.com.