Assistent zum Hinzufügen von Richtlinien. 4. Schritt

Blockieren der Übertragung von Dateien mit Daten, die der Kategorie entsprechen, auf SharePoint.

Wenn dieses Kontrollkästchen aktiviert ist, wird die Übertragung von Dateien, die Daten aus der Kategorie enthalten, auf SharePoint blockiert. Diese Beschränkung gilt für die in den Kategorieeinstellungen angegebenen Benutzer und Websites.

Ist das Kontrollkästchen deaktiviert, so wird die Übertragung von Dateien auf SharePoint bei einer Verletzung der Richtlinie nicht blockiert.

Unabhängig davon, ob das Kontrollkästchen aktiviert oder deaktiviert ist, wird das Ereignis bei einer Verletzung der Richtlinie vom Programm als möglicher Verlust von Informationen registriert und ein Vorfall erstellt.

Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Risikobewertung eines möglichen Datenverlusts.

In der Dropdown-Liste Vorfall mit folgender Priorität erstellen können Sie die Priorität festlegen, die dem Vorfall bei einer Verletzung der Richtlinie vom Programm zugewiesen wird:

• Niedrig
• Mittel
• Hoch

Hinzufügen einer Datei zu den Daten eines Vorfalls.

Wenn dieses Kontrollkästchen aktiviert ist, wird bei der Erstellung eines Vorfalls die Datei, deren Übertragung auf SharePoint eine Verletzung der Richtlinie hervorgerufen hat, vom Programm zu den Daten des Vorfalls hinzugefügt. Sie können die Datei bei der Bearbeitung des Vorfalls auf SharePoint öffnen.

Ist dieses Kontrollkästchen deaktiviert, so werden in den Daten des Vorfalls nur die Webadresse der Datei auf SharePoint angezeigt.

Standardmäßig ist die Option aktiviert.

Einträge über Richtlinienverletzungen in das Windows-Ereignisprotokoll hinzufügen

Wenn das Kontrollkästchen aktiviert ist, speichert das Programm Ereignisse über Richtlinienverletzungen im Windows-Ereignisprotokoll.

Wenn dieses Kontrollkästchen deaktiviert ist, werden Ereignisse nicht im Windows-Ereignisprotokoll gespeichert.

Dieses Kontrollkästchen ist standardmäßig deaktiviert.

Automatisches Versenden von Benachrichtigungen über eine Verletzung der Richtlinie an folgende E-Mail-Adressen:

• Experten für Informationssicherheit;

Die E-Mail-Adresse des Experten für Informationssicherheit können Sie im Knoten Schutz vor Datenverlust angeben.

• Benutzer (Benutzer, der mit dem Vorfall im Zusammenhang steht)
• Manager des Benutzers;
• Erweitert (zusätzliche E-Mail-Adressen können Sie im Eingabefeld durch Semikola getrennt eingeben)

Wenn das Kontrollkästchen neben einem Empfänger aktiviert ist, erhält dieser vom Programm automatisch eine Benachrichtigung über eine Verletzung der Richtlinie an seine E-Mail-Adresse. Das Programm verwendet beim Versenden von Benachrichtigungen an den mit dem Vorfall in Zusammenhang stehenden Benutzer sowie dessen Vorgesetzten die E-Mail-Adressen, die in den Benutzerkonten im Active Directory angegeben sind. Wenn die E-Mail-Adressen nicht in den Benutzerkonten im Active Directory angegeben sind, werden keine Benachrichtigungen versendet.

Ist das Kontrollkästchen deaktiviert, ist der automatische Versand von Benachrichtigungen ausgeschaltet.

Das Kontrollkästchen Benachrichtigung per E-Mail versenden an ist standardmäßig deaktiviert.