Zum Inhalt

Data Loss Prevention-Regel erstellen

Anhand der folgenden Anweisungen können Sie eine DLP-Richtlinie (Data Loss Prevention) erstellen.

Einschränkung

Diese DLP-Richtlinien unterscheiden sich von den E-Mail-Datenkontrollrichtlinien. Informationen zu E-Mail-Datenkontrollrichtlinien finden Sie unter Data Control-Richtlinie.

Hinweis

SophosLabs kann die in DLP enthaltenen Dateitypen unabhängig steuern. Sie können bestimmte Dateitypen hinzufügen oder entfernen, um den bestmöglichen Schutz zu gewährleisten.

Eine DLP-Regel wird in zwei Schritten erstellt: Erstellen und Konfiguration.

An dieser Stelle werden der Regeltyp und die auszuführenden Aktionen festgelegt, wenn die Regel greift, und Sie können bestimmen, ob Sie bei Verstößen gegen die Regel benachrichtigt werden möchten.

Um eine DLP-Rolle zu erstellen, gehen Sie wie folgt vor:

  1. Gehen Sie zu Meine Produkte > Allgemeine Einstellungen > Data Loss Prevention-Regeln verwalten.
  2. Klicken Sie auf Neue Regel erstellen.
  3. Wählen Sie Neue Inhaltsregel oder Neue Dateiregel aus.
  4. Geben Sie einen Name und eine Beschreibung für die Regel ein.
  5. Klicken Sie auf Ich möchte E-Mail-Alarme erhalten, wenn Sie bei einem Verstoß gegen die Regel benachrichtigt werden möchten.

    Hinweis

    Sie erhalten keine Benachrichtigung in Sophos Central.

  6. Legen Sie bei einer Datei fest, ob als Bedingungen für die Regel ein Abgleich mit einem Dateinamen und einem Dateityp erfolgen soll. Details werden bei der Konfiguration der Regel festgelegt.

    Hinweis

    Bedingungen sind bei einer Inhalt-Regel erforderlich und Sie können den Bedingungstyp nicht festlegen.

  7. Geben Sie an, ob Sie Ausschlüsse nach Dateiname oder Dateityp festlegen möchten. Details werden bei der Konfiguration der Regel festgelegt.

  8. Legen Sie die Aktionen für die Regel fest. Wählen Sie:

    • Dateiübertragung zulassen.
    • Übertragung zulassen, wenn Benutzer bestätigt.
    • Übertragung blockieren.
  9. Klicken Sie auf Weiter: Regelkonfiguration.

    Für Hilfe zum Konfigurieren von Regeln siehe Data Loss Prevention-Regel konfigurieren.