Informationen über den Zustand des Schutzes vor Datenverlust anzeigen

Die Informationen über den Schutz der Daten vor Verlust werden auf dem Arbeitsplatz des Knotens Schutz vor Datenlecks der Management-Konsole angezeigt.

Informationen, die im Arbeitsplatz des Knotens Schutz vor Datenlecks angezeigt werden, werden in drei Blöcken gruppiert:

• Status des DLP-Moduls.
• Geöffnete Vorfälle.
• Statistik.

Block Status des DLP-Moduls

Im Block Status des DLP-Moduls können Sie Informationen über das aktuelle DLP-Modul und über Fehler bei der Ausführung des DLP-Moduls auf den Sicherheitsservern Ihres Unternehmens erhalten. Der Block enthält folgende Informationen:

• Status des DLP-Moduls (Aktiviert; Aktiviert, wird aber mit Fehlern ausgeführt; Deaktiviert).
• Informationen über folgende Typen von Fehlern (wenn sie vorhanden sind):
  • mit der Lizenz zusammenhängende Fehler
  • mit der DLP-Datenbank zusammenhängende Fehler
  • mit der Untersuchung von Nachrichten zusammenhängende Fehler
  • Fehler, die mit Sicherheitsservern mit einem installierten DLP-Modul zusammenhängen

  In den Blöcken mit Fehlerinformationen wird die Anzahl und Liste der Sicherheitsserver angezeigt, auf denen der Fehler erfolgt ist.

Block Geöffnete Vorfälle

Im Block Geöffnete Vorfälle können Sie statistische Informationen über momentan vorhandene Vorfälle mit dem Status Neu und In Bearbeitung anzeigen.

Im oberen Bereich des Blocks werden folgende Informationen angezeigt:

• Verursacher. Anzahl eindeutiger Absender. Vorfälle, die bei der Untersuchung von Nachrichten dieser Absender erstellt wurden, haben den Status Neu oder In Bearbeitung
• Neue Vorfälle. Anzahl der momentan vorhandenen Vorfälle mit dem Status Neu
• Vorfälle bei der Verarbeitung. Anzahl der momentan vorhandenen Vorfälle mit dem Status In Bearbeitung
• Geöffnete Vorfälle mit hoher Priorität. Anzahl geöffneter Vorfälle (in Prozent), denen die Priorität Hoch zugewiesen wurde Diese Einstellung zeigt die aktuelle Signifikanz an. Die Signifikanz kann folgende Werte annehmen:
  • 0%-25% Niedrig. Grün gekennzeichnet
  • 25%-50% Mittel Gelb gekennzeichnet
  • 50%-75% Hoch. Rot gekennzeichnet
  • 75%-100% Kritisch Schwarz gekennzeichnet
• Top 3 der Verursacher. Liste aus drei Absendern. Die Nachrichten dieser Absender haben die höchste Anzahl von Richtlinien verletzt. Die infolge dieser Nachrichten erstellten Vorfälle haben den Status Neuoder In Bearbeitung.

Im unteren Teil des Blocks befindet sich eine Grafik offener Vorfälle, die die in jeder Kategorie berechnete Anzahl der Vorfälle mit dem Status Neuund IIn Bearbeitung anzeigt. Standardmäßig werden bei der Erstellung der Grafik Daten aus allen Kategorien berücksichtigt. Sie können die Liste der Kategorien ändern, die bei der Erstellung der Grafik der geöffneten Vorfälle berücksichtigt werden.

Um die Liste der Kategorien zu ändern, die bei der Erstellung der Grafik der geöffneten Vorfälle berücksichtigt werden, gehen Sie wie folgt vor:

1. Klicken Sie auf die Schaltfläche Kategorien auswählen.

   Das Fenster Kategorienliste wird geöffnet.

2. Aktivieren Sie die Kontrollkästchen für die Kategorien, die bei der Erstellung der Grafik offener Vorfälle berücksichtigt werden sollen.
3. Klicken Sie auf die Schaltfläche OK.

Der Inhalt der Grafik wird entsprechend den ausgewählten Kategorien aktualisiert.

Block Statistik

Im Block Statistik können Sie Informationen über verarbeitete und untersuchte Nachrichten sowie über Vorfälle, die während des Berichtzeitraums geschlossen wurden, erhalten. Der Berichtzeitraum kann sieben Tage oder 30 Tage betragen. Sie können den Berichtszeitraum mithilfe der Links 7 Tage und 30 Tage auswählen.

Der obere Teil des Blocks enthält folgende Informationen:

• Verarbeitete Nachrichten. Anzahl der Nachrichten, die vom DLP-Modul empfangen wurden
• Untersuchte Nachrichten. Anzahl der Nachrichten, die in den Gültigkeitsbereich der Richtlinien gehören und vom DLP-Modul untersucht wurden
• Vorfälle erstellt. Anzahl der erstellten Vorfälle
• Aufgrund von Timeout übersprungene Nachrichten. Die Anzahl der Nachrichten, die aufgrund der Zeitüberschreitung der Prüfung nicht untersucht wurden.
• Aufgrund von Fehlern übersprungene Nachrichten. Die Anzahl der Nachrichten, die aufgrund von Fehlern, u. a. mit der Lizenz zusammenhängenden Fehlern nicht untersucht wurden.

Im unteren Teil des Blocks befindet sich eine Grafik der geschlossenen Vorfälle, die die Anzahl und den Prozentsatz von Vorfällen jeweils nach dem Status Geschlossen (verarbeitet), Geschlossen (Fehlalarm), Geschlossen (kein Vorfall), Geschlossen (andere) anzeigt, der während des ausgewählten Berichtszeitraums erstellt wurde. Bei der Erstellung der Grafik werden ebenfalls aus dem Archiv wiederhergestellte Vorfälle berücksichtigt.

Standardmäßig werden bei der Erstellung der Grafik Vorfälle, die mit allen Kategorien zusammenhängen, berücksichtigt. Sie können die Liste der Kategorien ändern, die bei der Erstellung der Grafik der geschlossenen Vorfälle berücksichtigt werden.

Um die Liste der Kategorien zu ändern, die bei der Erstellung der Grafik der geschlossenen Vorfälle berücksichtigt werden, gehen Sie wie folgt vor:

1. Klicken Sie auf die Schaltfläche Kategorien auswählen.

   Das Fenster Kategorienliste wird geöffnet.

2. Aktivieren Sie die Kontrollkästchen für die Kategorien, die bei der Erstellung der Grafik geschlossener Vorfälle berücksichtigt werden sollen.
3. Klicken Sie auf die Schaltfläche OK.

Der Inhalt der Grafik wird entsprechend den ausgewählten Kategorien aktualisiert.

Zum Anfang