Alle anzeigen | Alle ausblenden
Auf dieser Registerkarte können Sie detaillierte Angaben zum Vorfall ansehen, den Vorfallstatus ändern sowie Benachrichtigungen an Benutzer über die Verletzung der Informationssicherheitsanforderungen senden.
Ordnungsnummer, die dem Vorfall bei der Erstellung zugewiesen wurde.
Zum vorherigen Vorfall in der Liste wechseln.
Zum nächsten Vorfall in der Liste wechseln.
Bei einem Klick auf die Schaltfläche öffnet sich ein Menü mit folgenden Punkten:
Der Wert des Feldes "Betreff" in der Kopfzeile der Nachricht, die zum Vorfall führte.
Adressen aller Empfänger in den Feldern "An", "CC" und "BCC" in der Kopfzeile der Nachricht, die zum Vorfall führte.
Informationen über den Absender der Nachricht, die den Vorfall ausgelöst hat. In diesem Feld wird der Name des Benutzerkontos und die E-Mail-Adresse des Absenders angezeigt. In einigen Fällen wird im Feld nur die E-Mail-Adresse angezeigt.
Dieses Feld ist ein aktiver Link, mit dessen Hilfe Sie an den Nachrichtenabsender eine Benachrichtigung über die Richtlinienverletzung senden können.
Name des Benutzerkontos des Managers des Nachrichtenabsenders. Wenn Informationen zum Benutzerkonto des Managers nicht verfügbar sind, enthält das Feld den Wert "n/a".
Name der Richtlinie, die verletzt wurde und in Zusammenhang mit welcher der Vorfall angelegt wurde.
Name der DLP-Kategorie, zu der der Vorfall angelegt wurde.
Aktion, die auf die Nachricht angewendet wurde (Übersprungen, Gelöscht). Die Aktion für die Nachricht wird in den Einstellungen der Richtlinie festgelegt.
Datum und Uhrzeit der Vorfallerstellung Wird im Format angezeigt, das in den regionalen Einstellungen Ihres Computers festgelegt ist.
Prioritätsstufe des Vorfalls (Niedrig, Mittel, Hoch). Die Priorität gibt die Dringlichkeit wider, mit der der Vorfall verarbeitet werden soll. Die Priorität wird in den Einstellungen der Richtlinie festgelegt.
Vorfall-Status: Neu, In Bearbeitung, Geschlossen (verarbeitet), Geschlossen (Fehlalarm), Geschlossen (kein Vorfall), Geschlossen (anderes). Gibt die Phase der Vorfallverarbeitung wider, beispielsweise: Neu – der Vorfall ist eingetroffen, wurde jedoch noch nicht verarbeitet; Geschlossen (verarbeitet) – die Untersuchung des Vorfalls wurde abgeschlossen, notwendige Maßnahmen wurden getroffen.
Diese Schaltfläche öffnet ein Fenster. In diesem Fenster können Sie den Status des Vorfalls ändern und den Vorfall kommentieren.
Anzahl der Nachrichtenfragmente, die zur Verletzung der Richtlinie geführt haben.
Textfragmente mit Daten, die zur Verletzung der Richtlinie geführt. Schlüsselwörter oder Tabellendaten in jedem Fragment sind rot hervorgehoben. Der Kontext hilft dabei, die Verarbeitung des Vorfalls zu beschleunigen.
Verwenden Sie die gewählten Einstellungen für folgende Aufgaben Kopieren von Information zum Vorfall in den Zwischenspeicher Die dem Vorfall beigefügte Nachricht auf dem Datenträger speichern Versand von Informationen über Vorfälle an die eigene E-Mail-Adresse |
Siehe auch |