Wie öffnen Sie das Monitoring von Dateiübertragungen?

Öffnen Sie die Ansicht über das Anwendungsmenü: Menü -> Monitoring -> Dateien - Übertragungen. Sie dient zur Analyse von Dateibewegungen, die der Agent erkannt hat, etwa wenn eine Datei heruntergeladen, hochgeladen, auf ein Medium verschoben, über die Zwischenablage kopiert, als Anhang versendet oder mit einem Druckvorgang verbunden wurde.

Öffnen Sie diese Ansicht, wenn normale Dateiaktivität nicht ausreicht und Sie die Richtung der Datenbewegung verstehen müssen. Das Monitoring von Dateiübertragungen hilft zu sehen, welche Dateien am häufigsten übertragen wurden, ob ausgehende Übertragungen dominierten, wie groß die gesamte Übertragungsgröße war und ob ein Kanal aufgetaucht ist, der im beobachteten Zeitraum vorher nicht vorhanden war.

Die Seite kombiniert ein Analyse-Panel mit einer Datensatztabelle. Das Panel zeigt Übertragungszähler, Kanäle, Richtungen, Datei-Rankings, Trends, Vergleiche, Anomalien, stündliches Auftreten, Datenqualität und Aktualität der Aggregation. Jede Tabellenzeile beschreibt einen täglichen Übertragungsdatensatz eines Computers. Nach Auswahl eines Datensatzes öffnet die Anwendung Details zu Arbeitsplatz und Mitarbeiter, aufgeteilt nach Dateien, Kanälen, Richtungen, Quell- und Zielpfaden, Geräten, Domänen, Anwendungen, E-Mails, Druckern und Erkennungszuverlässigkeit.

Tagestabelle im Monitoring von Dateiübertragungen

Die Tagestabelle erlaubt eine schnelle Einschätzung der Datenbewegung, ohne jede Datei einzeln zu öffnen. Die ersten Spalten zeigen, wie viele Übertragungen erkannt wurden, wie groß sie waren und ob ausgehende oder eingehende Bewegung stärker war.

Die zentralen Tabellenfelder sind:

  • Übertragungen - Anzahl erkannter Übertragungen im Tagesdatensatz.
  • Übertragungsgröße - Summe der mit Übertragungen verbundenen Daten.
  • Ausgehende Übertragungen - Dateibewegung vom Computer zu einem externen Ziel oder Kanal.
  • Eingehende Übertragungen - Dateibewegung, die am überwachten Arbeitsplatz ankommt.

Nach dem Erweitern der Spalten können Sie außerdem die am häufigsten übertragene Datei, Kanal, Übertragungstyp, letzte Richtung, USB-Übertragungen, Web-Übertragungen, E-Mail-Übertragungen, Zwischenablage-Übertragungen, Druckübertragungen, große Dateiübertragungen, potenzielle Übertragungen, bestätigte Übertragungen, letzte Datei, letzte Quelle, letztes Ziel, Domäne, URL oder Titel, Anwendung, Prozess, Drucker und Erkennungsquelle prüfen.

Die Suche berücksichtigt Datum, Agent, Computer, Windows-Benutzer, aktive Stunden, Dateinamen, Kanäle, Richtungen, Pfade, Domänen, URLs, Geräte, Anwendungen, Prozesse, Drucker, E-Mail-Absender und -Empfänger sowie Detailinhalte. Wenn ein Pfadfragment, eine Domäne oder ein E-Mail-Betreff bekannt ist, lassen sich prüfpflichtige Datensätze schnell herausfiltern.

Analyse-Panel im Monitoring von Dateibewegungen

Das Analyse-Panel sammelt Übertragungen aus dem gewählten Zeitraum. Die Analyse kann auf Tag, Woche, Monat oder eigenen Bereich gestellt werden; Ergebnisse lassen sich als Gesamtsumme oder Tagesdurchschnitt lesen. Verwenden Sie den Tagesdurchschnitt, wenn ein kurzer Prüfzeitraum einer deutlich längeren Referenz gegenübersteht.

Die wichtigsten Panel-Metriken sind:

  • Dateiübertragungen - Hauptzähler der erkannten Dateibewegungen.
  • Ausgehende Übertragungen - Anzahl von Übertragungen, die auf Senden oder Herausnehmen von Daten hinweisen können.
  • Eingehende Übertragungen - Anzahl von Übertragungen, bei denen Dateien auf dem Computer angekommen sind.
  • Übertragungsgröße - gesamtes Datenvolumen, das mit Dateibewegungen verbunden ist.
  • Computer und Mitarbeiter - Umfang der Arbeitsplätze und Benutzer in der Analyse.

In dieser Ansicht sollten Anzahl und Größe gemeinsam gelesen werden. Wenige Übertragungen mit großer Größe können wichtiger sein als viele kleine Einträge. Wenn der ausgehende Anteil steigt, wechseln Sie zu Datei- und Kanalrankings und öffnen anschließend den Datensatz mit der größten Bewegung.

Rankings im Monitoring von Übertragungskanälen

Rankings zeigen, welche Dateien, Kanäle und Richtungen die Bewegung im analysierten Zeitraum aufgebaut haben. So beginnen Sie bei den wichtigsten Bereichen, statt alle Tagesdatensätze manuell zu prüfen.

Im Panel verfügbar sind unter anderem:

  • Am häufigsten übertragene Dateien - Dateien mit der höchsten Übertragungszahl und einem zusätzlichen Größenwert.
  • Übertragungskanäle - Verteilung der Bewegung nach Kanal, zum Beispiel USB, Web, E-Mail, Zwischenablage oder Drucken.
  • Übertragungsrichtungen - Aufteilung in ausgehende, eingehende, interne oder nicht erkannte Bewegung.
  • Dateierweiterungen - Dateitypen, die in Übertragungen am häufigsten vorkommen.
  • Aktivste Computer und aktivste Mitarbeiter - Arbeitsplätze und Konten mit der höchsten Übertragungszahl.

Wenn USB an der Spitze des Rankings steht, prüfen Sie in den Details Quell- oder Zielgerät. Beim Web-Kanal sind Domäne, URL oder Titel wichtig. Bei einer E-Mail-Übertragung achten Sie auf Absender, Empfänger und Betreff, weil diese Felder helfen zu beurteilen, ob die Bewegung Teil eines normalen Geschäftsprozesses ist.

Trends im Monitoring ausgehender und eingehender Übertragungen

Trends zeigen, wie sich Dateibewegungen über aufeinanderfolgende Tage verändert haben. Eigene Reihen decken Dateiübertragungen, ausgehende Übertragungen, eingehende Übertragungen, Übertragungsgröße, Computeranzahl, Mitarbeiteranzahl, Übertragungskanäle, Übertragungsrichtungen und Dateierweiterungen ab.

Beim Lesen der Trends sollten Sie prüfen:

  • ob der Anstieg die Übertragungszahl, die Datengröße oder beides zugleich betrifft,
  • ob eine Spitze ausgehender Übertragungen nach einer Phase ohne ähnliche Bewegung erscheint,
  • ob Kanaländerungen auf neue USB-, Web-, E-Mail-, Zwischenablage- oder Drucknutzung hinweisen,
  • ob ein Anstieg der Erweiterungen neue Dateitypen in der Bewegung bedeutet,
  • ob das Muster einen Computer oder mehrere Arbeitsplätze gleichzeitig betrifft.

Das Diagramm Stündliches Auftreten zeigt den Anteil der Tage im gewählten Bereich, an denen zu einer bestimmten lokalen Stunde mindestens eine Übertragung vorkam. Es ist kein Übertragungszähler und keine Summe übertragener Bytes. Eine markierte Stunde bedeutet nur, dass zu dieser Zeit Bewegung vorhanden war.

Vergleiche im Monitoring von Dateibewegungen

Der Vergleichsbereich stellt den aktuellen Bereich Referenzdaten gegenüber. In der Ansicht Dateien - Übertragungen ist das besonders nützlich, um schnell zu beantworten, ob Datenbewegung gewachsen ist, die Richtung geändert hat oder auf einen anderen Kanal gewechselt ist.

Prüfen Sie in Vergleichen:

  • einen Anstieg bei Dateiübertragungen, weil er die allgemeine Veränderung der Bewegungsskala zeigt.
  • einen Anstieg bei Ausgehende Übertragungen, besonders wenn diese Bewegung im vorherigen Zeitraum niedrig war.
  • eine Änderung bei Übertragungsgröße, da eine einzelne große Datei wichtiger sein kann als eine lange Liste kleiner Übertragungen.
  • den Unterschied bei Computer- und Mitarbeiterzahlen, um zu erkennen, ob das Ereignis lokal oder breiter ist.
  • Änderungen bei Kanälen und Richtungen, weil sie oft auf die Quelle eines ungewöhnlichen Ergebnisses zeigen.

Wenn der Vergleich einen deutlichen Anstieg zeigt, beginnen Sie nicht nur mit dem Diagramm. Stellen Sie zuerst fest, ob ausgehende Bewegung dominierte, prüfen Sie danach Kanal und Erweiterung und wechseln Sie erst dann in die Dateidetails. Diese Reihenfolge reduziert das Risiko, eine normale Synchronisierung als Vorfall zu lesen.

Anomalien im Monitoring von Datenübertragungen

Anomalien in dieser Ansicht konzentrieren sich auf Situationen, die auf ungewöhnliche Datenbewegung hindeuten können. Das System vergleicht Zeiträume, prüft Kanäle und sucht Übertragungen, die konfigurierte Schwellen für Anzahl oder Größe überschreiten.

Der Anomalie-Mechanismus umfasst:

  • Ausgehende Dateiübertragungen sind deutlich gestiegen - wenn die aktuelle Anzahl ausgehender Übertragungen den Vergleichszeitraum klar übersteigt.
  • hohes USB-Übertragungsvolumen - wenn die Anzahl der USB-Übertragungen oder ihre Größe den Regelschwellenwert überschreitet.
  • Übertragung einer großen Datei erkannt - wenn eine einzelne Datei oder ein Übertragungskandidat den konfigurierten Größenschwellenwert überschreitet.
  • Neuer Dateiübertragungskanal hat einen hohen Anteil - wenn ein im Basiszeitraum fehlender Kanal plötzlich einen großen Teil der Übertragungen ausmacht.

Anomalie-Nachweise können aktuelle ausgehende Übertragungen, ausgehende Übertragungen der Basisperiode, minimale prozentuale Erhöhung, USB-Übertragungen, USB-Übertragungsgröße, Dateiname, Kanal, Übertragungsgröße, Übertragungszahl und prozentualen Anteil enthalten. Bei einer großen Datei beginnen Sie mit Quell- und Zielpfad; bei einem neuen Kanal prüfen Sie, ob seine Nutzung geplant war.

Datensatzdetails im Monitoring übertragener Dateien

Nach dem Klick auf einen Datensatz zeigt die Anwendung Übertragungen, aggregiert für einen Tag und einen Computer. Wiederholte Spuren derselben Datei werden kombiniert, sodass eine Detailzeile Übertragungssummen, Größe und den zuletzt bekannten Quell- und Zielkontext zeigen kann.

In der Detailtabelle sollten Sie prüfen:

  • Dateiidentifikation: Datei, Erweiterung, Übertragungsname, Elementschlüssel und Identitätsschlüssel.
  • Datenbewegung: Richtung, Kanal, Übertragungstyp, Übertragungen, Übertragungsgröße und Übertragungsanteil.
  • Quell-Ziel-Kontext: Quellpfad, Zielpfad, Quellgerät und Zielgerät.
  • Anwendungskanäle: Domäne, URL oder Titel, Anwendung, Prozess, Fenstertitel und Drucker.
  • E-Mail-Kontext: E-Mail-Absender, E-Mail-Empfänger und E-Mail-Betreff.
  • Erkennungsqualität: durchschnittliche Erkennungszuverlässigkeit, minimale Zuverlässigkeit, maximale Zuverlässigkeit, Zuverlässigkeitsbeobachtungen und bestätigte Übertragungen.
  • Zeitbezug: erste Erkennung, letzte Erkennung und Markierungen aktiver Stunden.

Die Details von Dateiübertragungen lassen sich nicht auf einzelne Stunden eingrenzen, weil die Maske aktiver Stunden nur die Präsenz eines Auftretens speichert. Sie weist Übertragungszähler oder Größen nicht einzelnen Stunden zu; behandeln Sie Details daher als tägliches Register übertragener Dateien.

Datenqualität im Monitoring von Dateiübertragungen

Der Bereich Datenqualität zeigt, ob Tagesdatensätze vollständige Übertragungsdetails besitzen. Das ist wichtig, weil der Übertragungszähler allein nicht erklärt, welche Datei bewegt wurde, welchen Weg sie nahm und ob das System genug Kontext zur Bewertung des Ereignisses hat.

In diesem Berichtsteil prüfen Sie:

  • Detailabdeckung - Anteil der Datensätze mit verfügbarer Liste übertragener Dateien.
  • Datensätze ohne Details - Tage mit Zusammenfassung, aber ohne Aufschlüsselung auf Dateien.
  • Aktuelle Teildaten - aktuelle Datensätze, die noch aggregiert werden können.
  • Offene historische Datensätze - ältere Tage ohne vollständigen Abschluss.
  • Ungültige Details - Fälle, in denen die JSON-Struktur der Übertragungsdetails beschädigt oder nicht lesbar ist.
  • Tage ohne Daten - fehlende Tage im gewählten Bereich.

Eine Warnung am aktuellen Tag bedeutet meistens, dass Agent oder Backend die Aggregation noch abschließen. Wenn das Problem geschlossene Daten betrifft, prüfen Sie Agentenstatus, Übertragungsprofil, in den Einstellungen aktivierte Kanäle und den korrekten Datenexport zum Backend.

Einstellungen für das Monitoring von Dateiübertragungen

Daten der Ansicht Dateien - Übertragungen hängen von Überwachungsprofilen ab. Wenn ein Profil gespeichert wird, muss der Agent die neue Konfiguration auf dem Computer erhalten; erst danach beeinflusst sie die nächsten Tagesdatensätze. Für diese Ansicht sind editierbare Optionen aus den Bereichen Dateien, USB, Zwischenablage, Drucken und Web relevant.

Die wichtigsten Einstellungen sind:

  • Überwachung von Dateiübertragungen - Hauptschalter für die in dieser Ansicht sichtbaren Daten.
  • Deduplizierung von Dateiübertragungen (Sekunden) - begrenzt wiederholtes Zählen ähnlicher Übertragungen innerhalb eines kurzen Zeitfensters.
  • Schwellenwert für große Dateiübertragungen (MB) - legt fest, ab welcher Größe eine Datei als große Übertragung behandelt wird.
  • Download-, Web- und E-Mail-Kanäle: Überwachung heruntergeladener Dateien, Überwachung von Web-Uploads und Überwachung der Übertragung von E-Mail-Anhängen entscheiden, welche Spuren in die Ansicht gelangen.
  • Externe Medien: Überwachung von USB-Dateiübertragungen und Überwachung von Dateiübertragungen auf Wechseldatenträgern beeinflussen Daten zu Geräten, die mit dem Computer verbunden werden.
  • Zwischenablage: Überwachung von Dateiübertragungen über die Zwischenablage, Korrelation von Dateiübertragungen über die Zwischenablage und Korrelationszeitfenster der Zwischenablage (Sekunden) helfen, Zwischenablageaktivität mit einer Dateiübertragung zu verbinden.
  • Überwachung von Dateiübertragungen durch Drucken - aktiviert Übertragungsdaten im Zusammenhang mit Drucken.

Wenn ein erwarteter Kanal in der Ansicht fehlt, prüfen Sie zuerst, ob Überwachung von Dateiübertragungen aktiv ist. Danach kontrollieren Sie den Schalter des konkreten Kanals, zum Beispiel USB, Web, E-Mail, Zwischenablage oder Drucken. Bei der Zwischenablage beachten Sie zusätzlich die Einstellung Überwachung der Zwischenablage, denn ohne Zwischenablagedaten hat die Übertragungskorrelation keinen vollständigen Kontext.