Aufgerufene Datendateien überwachen
Gilt für: WatchGuard Advanced Reporting Tool
Die Registerkarte Data Files Accessed (Aufgerufene Datendateien) zeigt die Daten, die Ihr Netzwerk verlassen, und hilft Ihnen, Datenlecks und Diebstahl vertraulicher Informationen zu erkennen.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Zugriff auf erweiterte Sicherheitsinformationen haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
So zeigen Sie in der WatchGuard Endpoint Security-Verwaltungsoberfläche die aufgerufenen Datendateien an.
- Wählen Sie in WatchGuard Cloud Überwachen > Endpoints.
- Wählen Sie Status.
- Wählen Sie im linken Fenster Advanced Visualization Tool.
Es wird eine neue Browser-Registerkarte geöffnet. - Wählen Sie im linken Fenster Advanced Reporting > Data Access Control.
- Wählen Sie einen Zeitraum für die Filterung der Daten.
- Klicken Sie auf Refresh.
Das Dashboard stellt die Informationen für den ausgewählten Zeitraum dar. - Wählen Sie die Registerkarte Data Files Accessed.
- In the Endpoints section, review endpoints that accessed files through non-standard means.
- Überprüfen Sie im Abschnitt Users & Extensions (Benutzer und Erweiterungen) die Dateizugriffs- und -ausführungsstatistiken nach Benutzer und Dateierweiterung.
Anwendungsprozesse und Benutzer mit hohem Bandbreitenverbrauch überwachen
Outbound Network Traffic (Outbound-Netzwerk-Datenverkehr) überwachen