Home

DriveLock Control Center Benutzerhandbuch

Contents

1. ffnen Abbrechen Um einen Report zu ffnen den ein anderer Benutzer ver ffentlicht hat klicken Sie auf Ver ffentlicht w hlen auf der rechten Seite den Report aus und klicken auf ffnen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 32 3 4 Reports verwalten und planen Um die Eigenschaften eines gespeicherten oder ver ffentlichten Reports oder die Zugriffsberechtigungen darauf zu ndern klickt man auf der Men leiste Start auf den oberen Bereich der Reports Schaltfl che Nun ffnet sich das Fenster zum Verwalten von Ereignisreports Um einen gespeicherten oder ver ffentlichten Report zu l schen w hlt man den zu l schenden Report aus und klickt auf L schen 3 4 1 Verwendung von Etiketten Um die Berichte zu kategorisieren und den Zugriff zu ihnen zu erleichtern kann man sog Etiketten wie z B Monatliche Reports oder Laufwerksaktivit ten zuweisen Im Report ffnen Dialog kann man sich alle Reports mit dem gleichen zugewiesenem Etikett anzeigen lassen indem man das zuvor definierte Etikett ausw hlt Man kann auch mehrere Etikette zu einem Report zuweisen Das DriveLock Control Center enth lt vordefinierte Etiketten Alle Eingebaut Ver ffentlicht und Pers nlich die nicht ge ndert werden k nnen Sie k nnen sich aber eigene pers nliche Etikette anlegen und ndern Um ein neues Etikett anzulegen klicken S
2. Achtung Roter Text weist auf Risiken hin die beispielsweise zu Datenverlust f hren k nnen Hinweise und Tipps enthalten n tzliche Zusatzinformationen Men eintr ge oder die Namen von Schaltfl chen sind fett dargestellt Kursive Schrift repr sentiert Felder Men punkte und Querverweise Systemschrift stellt Nachrichten oder Befehle auf Basis der Kommandozeile dar Ein Pluszeichen zwischen zwei Tasten bedeutet dass diese gleichzeitig gedr ckt werden m ssen ALT R beispielsweise signalisiert das Halten der ALT Taste w hrend R gedr ckt wird Ein Komma zwischen mehreren Tasten fordert ein Nacheinander dr cken der jeweiligen Tasten ALT R U bedeutet dass zun chst die ALT Taste dann die R und zuletzt die U Taste bet tigt werden muss DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center Verwendung des DriveLock Control Center EA 2 Verwendung des DriveLock Control Center Mit Hilfe des DriveLock Control Center kann man DriveLock Ereignisse untersuchen die zuvor in eine zentrale Datenbank protokolliert wurden Aus diesen Ereignisdaten lassen sich entsprechende Berichte erzeugen Man kann das DriveLock Control Center auch dazu verwenden um den Status der DriveLock Agenten zu berwachen Zus tzlich kann man die installierte Software eines Computers protokollieren um damit gleich eine Softwareinventur durchzuf hren Das DriveLock Control
3. Beim ersten Start des DriveLock Control Center sehen Sie die Standard Ansicht die Sie nach Ihren pers nlichen Vorlieben individuell anpassen k nnen Weitere Spalten k nnen hinzugef gt werden indem Sie mit der rechten Maustaste in die Spalten berschriften klicken und aus dem Kontextmen Spaltenauswahl selektieren DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Helpdesk Aufgaben eo Gruppierungsfeld ausblenden DE Spaltenauswahl Optimale Breite alle Spalten T Filter bearbeiten Durch Klicken und Ziehen k nnen Sie die Reihenfolge der Spalten beliebig ver ndern Um eine Spalte zu l schen klicken Sie mit der linken Maustaste auf die gew nschte Spalten berschrift ziehen Sie diese nach unten und beenden Sie den Klick sobald ein Kreuzsymbol erscheint Die von Ihnen durchgef hrten nderungen werden automatisch gespeichert sobald die Helpdesk Ansicht geschlossen wird und stehen somit beim n chsten Aufruf wieder zur Verf gung Die Ansicht ist dabei an den aktuell angemeldeten Benutzer gebunden so dass jeder die f r ihn passende Ansicht erstellen kann 7 1 1 Vordefinierte Filter verwenden Verschiedene Filter die Sie ber das Men schnell aktivieren oder deaktivieren k nnen erleichtern Ihnen die Suche nach bestimmten Computern die Ihrer Aufmerksamkeit bed rfen Verbinden L Sucher Lo Auto Filterzeile gt Editor 18 Kein Filter A Lizenz b Ir letzte A Es FD
4. DLSERVER amp VMIESTIbernd DLSERVER Bei vielen Grafiken oder Tabellen der Startseite k nnen Sie auf ein Element bzw verf gbaren Link klicken um schnell die dazu entsprechende Forensik oder den passenden Report zu ffnen und weitere Analysen durchzuf hren 2 3 Arbeiten mit anonymisierten Daten In verschiedenen L ndern z B in Deutschland ist der Schutz personenbezogener Daten durch gesetzliche Anforderungen sehr genau geregelt Gleiches gilt f r die Speicherung von Daten mit personenbezogenen Inhalten wenn diese zur Auswertung bzw berwachung von T tigkeiten verwendet werden kann Durch die umfangreichen Auswertungsm glichkeiten die das DriveLock Control Center zur Verf gung stellt muss insbesondere in diesen L ndern diese Problematik beachtet werden Daher bietet das DriveLock Control Center die M glichkeit den Zugriff auf Reports oder den Forensik Bereich nur f r zuvor berechtigte Personen zu gestatten Dar ber hinaus ist der DriveLock Agent in der Lage in jedem Ereignis das an den DriveLock Enterprise Service gesendet wird den Computernamen und oder den Benutzernamen per Verschl sselung zu anonymisieren Im DriveLock Control Center werden dann die Informationen in diesen beiden Spalten anonymisiert dargestellt DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center E Alle Ereignisse Report DriveLock Control Cente Aktionen Einst
5. Gefunden 38 7 Nach der Auswahl der ben tigten Suchoptionen klicken Sie auf Weitersuchen um zu dem n chsten Treffer des Suchtextes in der Druckvorschau zu springen 3 2 1 3 Druckvorschau anpassen Man kann die Gr e der angezeigten Druckvorschau auf dem Monitor anpassen damit nur ein Teil einer Seite oder mehrere Seiten gleichzeitig angezeigt werden Verwenden Sie die Zoom verkleinern und Zoom vergr ern Schaltfl chen um die Gr e der Ansicht zu ver ndern Alternativ k nnen Sie auf die Zoom Schaltfl che klicken und den prozentualen Zoom oder zwei Seiten gleichzeitig ausw hlen Sie k nnen ebenfalls den Schieberregler am unteren Rand verwenden um die Vergr erung einzustellen Um mehr als zwei Seiten gleichzeitig anzuzeigen klicken Sie auf Mehrere Seiten und w hlen die gew nschte Anzahl der Seiten Um zwischen der aktuellen Zoomstufen und der Ganzseitenansicht umzuschalten klicken Sie auf den Lupen Schaltfl che und klicken irgendwo in die Seitenvorschau Verwenden Sie die Hand Schaltfl che i um die Seiten am Monitor zu ziehen damit andere Stellen der Seite angezeigt werden ohne die Scroll Balken zu verwenden Wenn Sie mit dem Hand oder dem Zoom Werkzeug fertig sind klicken Sie auf den Mauszeiger R UM zum normalen Mausverhalten zur ckzukehren 3 2 1 4 Seitenhintergrund formatieren Um das gesamte Aussehen eines ausgedruckten Berichtes zu beeinflussen kann man die Hintergrundfarbe festlegen Man kann
6. DriveLock Control Center Benutzerhandbuch Handbuch DriveLock Control Center by CenterTools Software GmbH Die in diesen Unterlagen enthaltenen Angaben und Daten einschlie lich URLs und anderen Verweisen auf Internetwebsites k nnen ohne vorherige Ank ndigung ge ndert werden Die in den Beispielen verwendeten Firmen Organisationen Produkte Personen und Ereignisse sind frei erfunden Jede hnlichkeit mit bestehenden Firmen Organisationen Produkten Personen oder Ereignissen ist rein zuf llig Die Verantwortung f r die Beachtung aller geltenden Urheberrechte liegt allein beim Benutzer Unabh ngig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdr ckliche schriftliche Erlaubnis der CenterTools Software GmbH kein Teil dieser Unterlagen f r irgendwelche Zwecke vervielf ltigt oder bertragen werden unabh ngig davon auf welche Art und Weise oder mit welchen Mitteln elektronisch oder mechanisch dies geschieht Es ist m glich dass CenterTools Software GmbH Rechte an Patenten bzw angemeldeten Patenten an Marken Urheberrechten oder sonstigem geistigen Eigentum besitzt die sich auf den fachlichen Inhalt dieses Dokuments beziehen Das Bereitstellen dieses Dokuments gibt Ihnen jedoch keinen Anspruch auf diese Patente Marken Urheberrechte oder auf sonstiges geistiges Eigentum es sei denn dies wird ausdr cklich in den schriftlichen Lizenzvertr gen von CenterTools Software GmbH einger umt
7. Um einen Empf nger zu l schen w hlen Sie diesen zun chst in der Liste aus und klicken Sie anschlie end auf Entfernen Um die eingegebene E Mail Adresse zu berpr fen w hlen Sie diese zun chst aus und klicken Sie anschlie end auf Test Email Es wird eine einfache Test E Mail an diese Adresse geschickt Damit automatischen Reports versendet werden k nnen muss am DriveLock Enterprise Service ein SMTP Server eingestellt werden Weitere Informationen hierzu finden Sie im DriveLock Administrationshandbuch e Um die automatisch generierte Datei in einem Ordner abzuspeichern gehen Sie folgenderma en vor W hlen Sie im Bereich Empf nger die Option Datei Klicken Sie nun auf um ein vorhandenes Verzeichnis mit Hilfe des Dateiauswahldialoges auszuw hlen oder Geben Sie den Pfad zum Verzeichnis direkt in das Eingabefeld ein Damit in dem angegebenen Verzeichnis eine automatisch generierte Datei abgespeichert werden kann muss dieser vom DriveLock Enterprise Service erreichbar sein und das Konto unter dem der DriveLock Enterprise Service l uft muss darauf Schreibrechte besitzen Die Anzahl der in einer Datei enthaltenen Ereignisse ist aus technischen Gr nden auf 100 000 Ereignisse limitiert e Um die Einstellungen f r den Zeitplan zu bernehmen und diesen zu aktivieren klicken Sie auf OK Sie k nnen einen bestehenden Zeitplan auch deaktivieren ohne die Einstellungen zu l schen e W hlen Sie den Reiter
8. indem Sie nun die gew nschten oH Datens tze ausw hlen k nnen Die dabei oben angezeigten Symbole vereinfachen Ihnen die Auswahl alles ausw hlen nur ein einzelnes ausw hlen aktuelle Auswahl umkehren 4 1 4 Summenfelder ausw hlen Die Daten welche f r die grafische Darstellung im oberen Bereich verwendet werden werden anhand der aktuell ausgew hlten Summenfelder im unteren Bereich bestimmt Dadurch k nnen Sie ohne das Setzen von Filtern schnell und einfach bestimmte Datenbereiche ausw hlen oder andere ausblenden Bitte beachten Sie dabei dass diese Auswahl nicht abgespeichert wird wenn Sie einen statistischen Reports wiederverwenden m chten Verwenden Sie daf r die Datenfilterung die Sie ber das entsprechende Steuerelement aufrufen k nnen So w hlen Sie die Summenfelder f r die grafische Anzeige aus mehrere Alternativen m glich e Klicken Sie mit der Maus in eines der Summenfelder halten Sie die linke Maustaste gedr ckt und ziehen Sie die Maus nun ber die anderen Summenfelder die Sie ausw hlen m chten Ausgew hlte Summenfelder werden blau markiert e Klicken Sie mit der Maus auf einen der Datens tze eines Feldes X oder Y Achse den Sie ausw hlen m chten Dabei werden nun alle Summenfelder der jeweiligen Spalte bzw Zeile ausgew hlt und blau markiert e Klicken Sie mit der Maus auf einen der Datens tze eines Feldes X oder Y Achse halten Sie die linke Maustaste gedr ckt und ziehen Sie die Maus
9. Agent die entsprechenden Inhalte f r das Inventar sammelt muss dies in der DriveLock Konfiguration aktiviert werden Diese Funktion steht in allen Produkten die die Applikationskontrolle beinhalten zur Verf gung ffnen Sie hierzu aus der DriveLock Management Konsole Ihre Konfiguration Der Punkt befindet sich dann unter Erweiterte Konfiguration Globale Einstellungen Einstellungen Hard und Softwareinventarisierung CenterTools DriveLock CenterTools DriveLock Lokale Richtlinie Erweiterte Konfiguration Globale Einstellungen Einstellungen le 8 ee SA Datei Aktion Ansicht Fenster AE de el cl RH Za CenterTools DriveLock m Device Scanner 4 Lil Lokale Richtlinie E Globale Einstellungen ca Laufwerke P Ger te A Anwendungen Lect gie Art der Benutzerbenachrichtioung als auch die Sichtbarkeit des Agenten im Informationshereich der Taskbar fest Du Einstellungen f r Systemsteuerung Offline Freigabe Nicht konfiguriert Konfiquriert die Aktivierung des Systemsteuerungs Snapins Ofline Freigabe und die Benutzer Infarmatimnsnachricht fact A Sprache der genten Benutzeroberfl che Nicht konfiguriert ve Sp rhe das N rdeinst eg H z sl e D sl A ach 7 1 Ka Hi za E m evi de j Verschl sselung L egt gie Sprache Ges UrVeLock Agenten Test In der Stat ung nchtet Kna an regions 3 Sprachoptionen in der Systemsteuerung Ist diese Sprache nicht verf gbar ist En i 4 D Erweiterte Kon
10. DriveLock Control Center protokolliert haben Fees o O Helpdesk DriveLock Control Cente H Start Aktionen Einstellungen e r A Es 5 M j E Z T Zu i A 3 Neu laden Spalten Sortieren Gruppieren Suche Filter Verbinden L schen u Direkt verbinden Encryption Festplatten Agent 2 Go versch sselung Helpdesk Sortieren Gruppieren Suchen Filtern Computer Wiederherstellen Offline entsperren Startseite Helpdesk Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren DLWIN7X64 v Computer Name Agenten Version Antivirussignatur letzte Aktualisierung FDE Status Festplattenwiederherstellung i OK EE SE EEN a Te S eu N E RN mmm Sg Ausgeschaltet Rio 6 1 6627 FDE Nicht lizenziert u Eigenschaften Ausgeschaltet Bahamas 6 1 6627 FDE Nicht lizenziert A FE RER Ausgeschaltet Moscow 6 1 6627 FDE Nicht lizenziert Ausgeschaltet Bejing 6 1 6627 FDE Nicht installiert Fehlerbehebung Ausgeschaltet London 6 1 6627 FDE Nicht lizenziert EN Trarinn et tan LE aang starter Online entsperren amp VMIESTIbernd RM DLSERVER In der Helpdesk Ansicht k nnen Sie die meisten der Sortierungs Filter und Formatierungsoptionen verwenden die auch bei den Reports und den forensischen Analysen zur Verf gung stehen Zus tzlich k nnen Sie einen der vordefinierten Filter verwenden die im Men angezeigt werden um schnell Computer ausfindig zu machen die m glicherweise nicht korrekt funktionieren
11. Eine einzelne Bedingung zu entfernen funktioniert ber einen Klick auf die x Schaltfl che an der rechten Seite der jeweiligen Bedingung Alternativ dazu k nnen Sie auch auf den Gruppen Operator und auf Gruppen entfernen klicken Um alle Bedingungen zu entfernen klicken Sie auf den obersten Operator und w hlen Alles leeren aus Um einen Filter von einem Report zu entfernen klicken Sie auf Kein Filter im Bereich Filter DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports ER 3 16 Dynamischer Filter In einem Report kann ein sogenannter dynamischer Filter verwendet werden E aufwerk Report Drivelock Control Center Start Aktionen Einstellungen kW F O BEE ez 3 Speichern Druckvorschau Neu laden Spalten Sortieren Gruppieren Suche Filter Neue Forensik Start Ende e X Report Sortieren Gruppieren Suchen Filtern Drill down Zeitspanne Startseite Laufwerk Report Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren Berutzundgsrtcrt nfe nema Lalve Dallallla IZ ZU LS IT Ar berwachung gescheitert Laufwerk gesperrt 115 Drax London 13 12 2011 08 26 00 nicht gesperrt X Diskettenlaufwerk ATAPI CH berwachung erfolgreich Laufwerk verbunden Fehler beim Sperren 112 LecChiffre Bejing 13 12 2011 07 29 25 nur lesend erlaubt X CD ROM ATAPI Information System berpr fung erfolgreich 276 Carve
12. Vol ndern Lesen Abbrechen Klicken Sie auf die Schaltfl chen Hinzuf gen und Entfernen um die Benutzer und Gruppen zu ndern die Berechtigungen haben sollen W hlen Sie f r jeden Benutzer und jede Gruppe die jeweiligen Erlauben und Verweigern Auswahlboxen um den einzelnen Benutzern und Gruppen die folgenden Berechtigungen zu erteilen e Voll Kann die Funktion sehen und verwenden nderungen vornehmen und Berechtigungen darauf ndern e ndern Kann die Funktion sehen und verwenden und nderungen z B bei Reports vornehmen e Lesen Kann den Bereich sehen und verwenden aber keine nderungen vornehmen Wenn Ihre DriveLock Datenbank mehrere Mandanten enth lt z B unterschiedliche Zweigstellen oder verschiedene Kunden Security as a Service k nnen Sie zus tzlich die Berechtigungen f r den Zugriff auf die Daten dieser Mandanten festlegen Dazu klicken Sie zun chst den gew nschten Mandanten an und w hlen anschlie end die Berechtigungen f r die verschiedenen Bereiche aus Der Standard Mandant einer Installation ist root Alle DriveLock Agenten sind diesem Mandanten zugeordnet sofern Sie keine anderen Mandanten angelegt und den Agenten zugeordnet haben 8 4 Mandanten ausw hlen Die Auswahl weiterer Mandanten ist nur dann m glich wenn in Ihrer Umgebung zuvor mit Hilfe der DriveLock Management Konsole zus tzliche Mandanten angelegt wurden z B f r Umgebungen mit verteilten Standorten oder bei Service Anbiete
13. Weitere in diesem Dokument aufgef hrte tats chliche Produkt und Firmennamen k nnen gesch tzte Marken ihrer jeweiligen Inhaber sein Juli 2013 DriveLock Control Center Benutzerhandbuch Inhaltsverzeichnis Teil l Teil ll Teil Ill Teil IV Konventionen 6 Verwendung des DriveLock Control Center 8 Men f hrung im DriveLock Control Center 8 Oberflache anpas SeN sciis Eege Eh 10 Tastaturbedienung und bereede Ea aa a aaah 10 Verwenden der Startsein 11 Arbeiten mit anonymisierten Daten NENNEN ENNEN ENEE EE 12 Ereignisreports 18 Repons E EE 18 Reportspa lten anpassen re che EES 19 R portdaten Sortiere E 20 Reportdaten gruppieren ees aS 20 ndern des Reportzeitraumes uusuususssunnnnnnonnnnnnnunnnnnunnnnunnnnnnnnnunnnnnunnnnnnnununnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnn 21 Filtern d r Repor EE 22 Dynamis cher EES Seeerei EES 24 Reports aktualisieren rn a E a a a Aa Ta aa EEE ee 25 Reports exportieren und ausdrucken 25 Seitenformatierung und Druckvorschau u222200000nnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnn nun nnnnnnnnnnnnnnnnnnnennnn 25 elle ge EE 26 NAVIGON ee a r 27 BEUEKYOLrSChHau anpassen nase er 27 Seilenhinterarund Tormalierenn n as 27 Reports ausdr cken EE 29 Repor Sepo EE EE EE EE 29 Reports wiederverwenden uu unn uienar aa a aaas aa aE O a 30 REBOFRLSPEICHErN E 30 Report ver ffentlichen 2 sen Renee EEGEN 31 Gespeicherte Reports verwenden 31 Reports verwalten und
14. basierend auf den ermittelten Werten Grafiken in unterschiedlichen Darstellungsweisen erstellen um den Sachverhalt in grafischer Form zu visualisieren Dabei steht Ihnen im DriveLock Control Center fast die gleiche Flexibilit t wie auch in Excel zur Verf gung ohne dass Sie sich mit der Erstellung von Pivot Tabellen im Detail auseinander setzen m ssen Statistische Reports k nnen somit f r folgende Einsatzzwecke verwendet werden e Analyse von Ver nderungen ber einen vorgegebenen Zeitraum e Erkennen von Trends e Erkennen von Abweichungen innerhalb eines Zeitraumes e Vergleichen von zwei oder mehreren Zeitr umen wie zum Beispiel Jahr Quartal Monat oder Woche Wie auch die Ereignisreports k nnen die in einem statistischen Report vorgenommenen Einstellungen z B Filter Sortierung verwendete grafische Darstellung Zeitraum u a gespeichert werden Auch die automatische Erstellung von statistischen Reports auf Grundlage von gespeicherten Reports und eines Zeitplans und das automatische Versenden oder Bereitstellen dieses Reports ist wie auch bei den Ereignisreports m glich Siehe dazu auch e Statistische Reports erstellen e Statistische Reports exportieren und ausdrucken e Statistische Reports wiederverwenden e Automatische statistische Reports einrichten 4 1 Statistische Reports erstellen Das DriveLock Control Center beinhaltet bereits vordefinierte statistische Abfragen die Sie als Report ffnen k nnen Diese Abfragen w
15. das DriveLock Control Center ben tigen Um einen automatisierten Report zu planen muss zuerst ein eigener Report erstellt werden da die vordefinierten Reports nicht f r einen Zeitplan verwendet werden k nnen Um nun f r einen Statistikreport einen Zeitplan zu erstellen gehen Sie so vor e W hlen Sie den Reiter Start in der Men leiste e Klicken Sie auf den oberen Bereich des Men s Statistik e Um nur die eigenen Reports im mittleren Bereich anzuzeigen klicken Sie unter Ver ffentlichungsebene auf Pers nlich oder Ver ffentlicht e W hlen Sie den gew nschten gespeicherten Statistikreport aus e Klicken Sie in der Men leiste auf die Schaltfl che Neu im Bereich Zeitplan Es ffnet sich das Konfigurationsfenster f r einen neuen Zeitplan Zeitplan Einstellungen Empf nger Name Name Email d Aktiv Bass Startdatum 26 07 2012 zeit 09 16 Hinzuf gen Entfernen Test Email Einmalig T glich LSV Beschreibung Beschreibung OO pdf Abbrechen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports ER e Legen Sie einen Namen f r den Zeitplan fest z B Monatlicher Report an den Datenschutzbeauftragten und tragen diesen in das Feld Name ein e Stellen Sie das Zeitfenster ein an dem der Report erstellt werden soll Diese Optionen stehen zur Verf gung Einmalig Der Report wird nur ein einziges Mal zum angegebenen Zeitpunkt
16. ebenfalls ein Wasserzeichen einbinden was als Hintergrund aller Berichtsseiten angezeigt wird Am h ufigsten werden Wasserzeichen f r das Firmen Branding verwendet oder den Status eines Dokumentes wie Vertraulich oder Entwurf hervorzuheben Sie k nnen entweder eine Grafik oder einen formatierten Text als Wasserzeichen verwenden DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports EA Die Seitenfarbe kann man mit einem Klick auf Seitenfarbe und anschlie ender Auswahl der Farbe ver ndern Man kann aus den folgenden verschiedenen Farbtypen ausw hlen e Benuftzerdefiniert Eignet sich f r den Druck e Web Eignet sich f r die Darstellung im Webbrowser oder als Ausdruck e System Eignet sich f r die Bildschirmanzeige oder als Ausdruck Ein Wasserzeichen welches auf jeder Seite angezeigt wird erstellt man mit einem Klick auf die Schaltfl che Wasserzeichen Der Wasserzeichen Dialog ffnet sich Wasserzeichen Text Bild Text VERTRAULICH Neigung Vorw rts diagonal Farbe Schriftart Verdana EN Gr e 36 d Fett Transparenz 0 355 Position Seitenauswahl Vordergrund oO Alle Seiten Einzelseiten m ssen durch Semikola und Seitenbereiche durch Bindestrich getrennt werden wie zB 153 5 12 Hintergrund L schen Ok Abbruch Um einen Text als Wasserzeichen zu verwenden w hlen Sie auf dem Reiter Text In dem Eingabefeld k nnen Sie au
17. erstellt St ndlich Der Report wird im angegeben Stundenintervall z B alle 4 Stunden erstellt T glich Der Report wird im angegeben Tagesintervall z B alle 7 Tage zur angegebenen Urzeit erstellt e Optional Geben Sie in das Textfeld Beschreibung eine aussagekr ftige Beschreibung dieses Zeitplans ein e W hlen Sie das gew nschte Dateiformat im Bereich Dateityp aus e Um die automatisch generierte Datei per E Mail an einen oder mehrere Empf nger zu versenden f hren Sie diese Schritte aus W hlen Sie im Bereich Empf nger die Option Email Klicken Sie auf Hinzuf gen Geben Sie eine g ltige E Mail Adresse ein Klicken Sie auf OK Wiederholen Sie diese Schritte um weitere Empf nger hinzuzuf gen Um einen Empf nger zu l schen w hlen Sie diesen zun chst in der Liste aus und klicken Sie anschlie end auf Entfernen Um die eingegebene E Mail Adresse zu berpr fen w hlen Sie diese zun chst aus und klicken Sie anschlie end auf Test Email Es wird eine einfache Test E Mail an diese Adresse geschickt Damit automatischen Reports versendet werden k nnen muss am DriveLock Enterprise Service ein SMTP Server eingestellt werden Weitere Informationen hierzu finden Sie im DriveLock Administrationshandbuch e Um die automatisch generierte Datei in einem Ordner abzuspeichern gehen Sie folgenderma en vor W hlen Sie im Bereich Empf nger die Option Datei Klicken Sie nun auf um ein vorha
18. klickt auf L schen Um zu steuern welche Benutzer auf einen ver ffentlichten Statistikreport zugreifen oder ihn ndern d rfen w hlen Sie den entsprechenden Report aus und klicken dann auf der rechten Seite unten auf die Schaltfl che Berechtigung Klicken Sie auf die Schaltfl chen Benutzer hinzuf gen und Benutzer entfernen um die Benutzer und Gruppen zu ndern die Zugriff haben sollen W hlen Sie f r jede Benutzer und Gruppe die jeweiligen Erlauben und Verweigern Auswahlboxen um den einzelnen Benutzern und Gruppen die folgenden Berechtigungen zu erteilen e Voll Kann die Reportdefinition und Berechtigungen ndern e ndern Kann die Reportdefinition ndern e Lesen Kann den Report ffnen Um die Statistikreports zu kategorisieren und den Zugriff zu ihnen zu erleichtern kann man sog Etiketten wie z B Monatliche Reports oder Laufwerksaktivit ten zuweisen Im Report ffnen Dialog kann man sich alle Reports mit dem gleichen zugewiesenem Etikett anzeigen lassen indem man das zuvor definierte Etikett ausw hlt Man kann auch mehrere Etikette zu einem Report zuweisen Das DriveLock Control Center enth lt vordefinierte Etiketten Alle Eingebaut Ver ffentlicht und Pers nlich die nicht ge ndert werden k nnen Sie k nnen sich aber eigene pers nliche Etikette anlegen und ndern DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports Um ein neues Etikett anzulege
19. nun ber die anderen Datens tze die Sie ausw hlen m chten Dabei werden nun alle Summenfelder der jeweiligen Spalten bzw Zeilen ausgew hlt und blau markiert Sobald Sie die Auswahl der Summenfelder ver ndern passt sich die grafische Anzeige automatisch an 4 1 5 Grafik anpassen Die grafische Anzeige im oberen Bereich kann nicht nur durch die Auswahl der Summenfelder ver ndert werden Es stehen Ihnen auch sechs verschiedene Diagrammtypen Balken einfach und gestapelt Linien einfach und gestapelt Fl chen gestapelt und Torte zur Verf gung So passen Sie die grafische Anzeige an e Um den angezeigten Diagrammtyp zu ndern klicken Sie im Hauptmen Aktionen im Abschnitt Diagramm auf das Symbol des gew nschten Typs Mit Hilfe der Pfeile rechts daneben k nnen Sie zu den drei gerade nicht angezeigten Symbole wechseln Die Grafik passt sich nun automatisch an den neuen Typ an e Um schnell die beiden Achsen in der Pivot Tabelle zu vertauschen klicken Sie auf das Tauschen Symbol im Hauptmen Aktionen Insbesondere bei der Darstellung als Tortendiagramm ist ein Tausch der X und der Y Achse sinnvoll um die gew nschte Ansicht zu erhalten Speziell f r Tortendiagramme sollte die Zeitachse die Y Achse sein DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports mn 4 2 Statistische Reports exportieren und ausdrucken Sie k nnen statistische Reports ausdrucken oder als Datei speich
20. planen NENNEN ENEE EEN nn nun nn nun nun un nun une 32 Verwendung von Etiketten ee dee 32 Berechtigungen f r Reports verwalten u an 33 Reports planem eege Ee 33 Statistische Reports 37 Stalistische Feet Eeer 37 Zeitraum f r den Datenbereich ausw hlen 2 us42n 2200000onnnnnnnnnnnnnnnnnnnnnnnnnnn nun nnnnnnnnn nn nnnnnnnnnn anne 38 Felder AUS wanie WEE 39 Steuerelemente verwenden Ee eege 39 Summenfelder ausw hlen ussus22200000nnnnnnnnnnnonnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnunnnnnnnnnnnennnn 40 IECH K anpas SO EE 40 Statistische Reports exportieren und ausdrucken z sauaun nanannnnnnnnnnnnnnnnnn anne 41 Statistische Reports wiederverwenden u 2 u sanaun nnnnnnnnnnnnnnnnnnnnnnnnnn nun nn nn nnn anne 42 Automatische statistische Reports einrichten ra02 0au0 0nnnannnnnnnnn nun nn nun ann 43 2013 CenterTools Software GmbH DriveLock Control Center Benutzerhandbuch 4 Teil V Teil VI Teil VII Teil VIII Forensische Analysen durchf hren 47 Forensische Analyse bereet eege Ee EES 47 Forensische Analysen drucken und exportieren u s uuuu snnnnnnnnnnnn ENEE 50 Berechtigungen f r Forensiken festegen REENEN ENNER 50 Asset Management Inventar 93 VvorausseZz ngen sn sinn 53 LESTLE 54 INVentar anzeigen agree 54 Garantie und Wartungslaufzeit eingeben uss 2222000000nnnnnnnnnn
21. vorhandenen Datens tze in vertikaler Richtung Jeder der vordefinierten Statistiken hat hier ein anderes Feld als Standardkriterium e Summe Die Summenfelder enthalten die Anzahl der Elemente f r die auf der X und Y Achse angegebenen Felder Mit Hilfe verschiedener Steuerelemente der Felder und ber Drag amp Drop k nnen Sie die Tabelle ganz nach Ihren Vorstellungen und Anforderungen anpassen Die grafische Darstellung passt sich dabei entsprechend der von Ihnen ausgew hlten markierten Summenfelder an Sie k nnen dabei folgende Funktionalit t verwenden e Gruppieren nach einem oder mehreren Feldern Untergruppen e Sortieren der Reihenfolge e Filtern nach bestimmten Datens tze innerhalb eines Feldes e Zusammenfassen bestimmter Zeitr ume Jahre Monate Tage Die Verwendung der Statistiken wird nun im Folgenden detailliert beschrieben e Zeitraum f r den Datenbereich ausw hlen e Felder ausw hlen e Steuerelemente verwenden e Summenfelder ausw hlen e Grafik anpassen 4 1 1 Zeitraum f r den Datenbereich ausw hlen Der ausgew hlte Zeitraum bestimmt die Daten die aus der Datenbank gelesen und f r die Statistiken verwendet werden So w hlen Sie den Zeitraum f r den Datenbereich aus DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports e Wenn Sie Daten f r eine bestimmte Zeitspanne z B ein Monat anzeigen m chten klicken Sie im Hauptmen Aktionen auf Zeit
22. zus tzliche Informationen eingeben v Computer v Betriebssyteminformationen Betriebssystem Sprache v DriveLock Informationen v Invent r Daten v Optionale Angaben Garantie 15 06 2012 Gekauft bei IT Hardware Leasing GmbH Gekauft am 15 06 2009 gt Software DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Asset Management Inventar v Software v Optionale Angaben Lizenzschl ssel 621b3 26233 vvw43 zhg24 h2das Lizenzanzahl 10 Ablaufdatum 23 07 2012 gt Computer Wenn Sie in den Feldern Garantie und Ablaufdatum ein Datum eintragen kann Sie DriveLock automatisch per Email benachrichtigen wenn dieses Datum in K rze erreicht ist Start Aktionen Einstellungen SW S DES Sicherheit Allgemein IW Einstellungen Inventar Zur Konfiguration der Benachrichtigung w hlen Sie den Reiter Einstellungen und klicken Sie auf Garantie Benachrichtigung Garantiebenachrichtigung Einstellungen Aktiviert Yorlaufzeit in Tagen 30 Warnung anzeigen wenn die Garantie nicht gesetzt ist Empf nger itassetmanagement spectre org Hinzuf gen Entfernen Testemail Abbrechen Hier k nnen Sie die Benachrichtigung aktivieren oder deaktivieren die Vorlaufzeit in Tagen eingeben und Email Empf nger dieser Benachrichtigungen hinzuf gen oder entfernen Zus tzlich l sst sich festlegen ob eine Warnung auch dann gesendet werden soll
23. Bereich um nach dieser zu gruppieren Typ Beschreibung Ereignis 0 Benutzer Computername Datum Uhrzet v Sperr Status des Benutzers TLaufwerksbuchstabe J Laufwerkstyp ES berwachung erfolgreich CD DVD L schvorgang blockiert 275 Zorin Moscow 13 12 2011 03 52 01 Information System berpr fung erfolgreich 276 Goldfinger Monaco 13 12 2011 02 46 24 berwachung gescheitert CD DVD Schreibvorgang blockiert 272 Goldfinger Monaco 13 12 2011 01 39 00 berwachung erfolgreich CD DVD L schvorgang blockiert 275 Goldfinger Monaco 13 12 2011 01 07 56 E 73 berwachung gescheitert Laufwerk verbunden Fehler beim Sperren 112 Drax Monaco 12 12 2011 23 28 33 nicht gesperrt X Diskettenlaufwerk ATAPI berwachung erfolgreich CD DVD L schvorgang blockiert 275 Zorin Bejing 12 12 2011 22 37 16 Ge berwachung erfolgreich Laufwerk verbunden und gesperrt 111 Drax London 12 12 2011 22 25 14 gesperrt X Diskettenlaufwerk ATAPI g Warnung Benutzungsrichtlinie Niemand angemeldet 254 Goldfinger Monaco 12 12 2011 22 23 31 EN Fehler System berpr fung fehlgeschlagen 277 Goldfinger Monaco 12 12 2011 21 22 37 berwachung erfolgreich Benutzungsrichtlinie akzeptiert 252 Carver Bahamas 12 12 2011 20 12 25 Information Laufwerk von Thin Client getrennt 284 Carver Bahamas 12 12 2011 20 12 22 berwachung erfolgreich CD DVD L schvorgang blockiert 275 Zorin Bejing 12 12 2011 20 06 34 4 berwachung gescheitert Benutzungsrichtiinie abgeleh
24. Center kommuniziert direkt mit dem DriveLock Enterprise Service der wiederum alle Informationen aus der Datenbank in der die Ereignisdaten gespeichert sind empf ngt Man kann das DriveLock Control Center entweder direkt auf dem Server auf dem der DriveLock Enterprise Service ausgef hrt wird oder aber auf einen oder mehreren administrativen Workstations installieren und ausf hren 2 1 Men f hrung im DriveLock Control Center Dieses Kapitel enth lt Informationen die den Einstieg in das DriveLock Control Center beschreiben Es beschreibt auch wie man g ngige Aufgaben im DriveLock Control Center ausf hrt und wie man sich im Benutzerinterface zurechtfindet Das DriveLock Control Center zeigt drei Hauptreiter Start und Einstellungen Der Reiter Start beinhaltet die Navigation f r alle Hauptaufgaben Monitoring Reporting Forensik und Helpdesk der Reiter Einstellungen dient zur Konfiguration von verschiedenen globalen Einstellungen des DriveLock Control Center Berechtigungen Sprache Papierformat Aktualisierungszeitraum und Verbindungsparameter Wenn man das DriveLock Control Center aufruft wird die Startseite angezeigt Start Aktionen Einstellungen Startseite Helpdesk Forensik Report Inventar Assistieren Untersuchen Startseite bersicht bersicht e bersicht bersicht ber den Systemzustand und die Zwischenf lle HI Computer Ereignis 7 Inventa Re Agenten Q Lizenzen S Benutzer Gr
25. Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Forensische Analysen durchf hren Laufwerke DriveLock Control Cente Start Aktionen Einstellungen a o BEE AD A AP oa Druckvorschau Neu laden Spalten Sortieren Gruppieren Suche Filter Neue Forensik L schen Aktuelle X r X X Auswahl Standard Sortieren Gruppieren Suchen Filtern Drill down Startseite Laufwerke Forensik verwalten Navigation v amp Laufwerke i gt HW Produkt ID JUMPDRIVE SECURE Typ Ereignis ID Datum Uhrzeit Benutzer Kategorie x B Dateien As berwachung erfolgreich Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren gt Dateiname Nescient Spacer JPG amp Alle Ereignisse Details Datei gel scht Prozess javaw exe Dateipfad A Humming Nosey Nescient Spacer JPG Dateiname Nescient Spacer JPG Laufwerk A Dateinamens Hash FB70A4929834F6D7A55EEDE2A5839CA7 Dateiinhalts Hash A18A3FA039C3C230B6C330A34EBE76C1 Ger teidentifikation LEXAR JUMPDRIVE SECURE Rev 3024C20302564226 1005 Seriennummer 3000 Alle Ereignisse 1 amp VMTEST bernd RM DLSERVER Hier sehen Sie zum Beispiel ein Ereignis welches anzeigt dass diese Datei gel scht wurde Dabei werden nur diejenigen Daten angezeigt die zugleich auch mit dem bergeordneten Datensatz verbunden sind d h in diesem Beispiel sieht man wirklich nur das L schen Ereignis dieser Date
26. DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Forensische Analysen durchf hren Forensische Analysen durchf hren 5 Forensische Analysen durchf hren Das DriveLock Control Center enth lt eine m chtige Analysefunktion mit der man eine forensische Analyse der Ereignisdaten durchf hren kann die von DriveLock Agenten protokolliert wurden Sie k nnen die forensische Analyse verwenden um schnell sicherheitsrelevante Informationen Ihrer Endpunkte abzurufen Sie k nnen das DriveLock Control Center z B dazu verwenden um herauszufinden welche USB Sticks von einem Benutzer angesteckt wurden und dann weiter untersuchen an welchen anderen Computern dieser USB Stick verwendet wurde Ein anderes Beispiel f r die forensische Analyse ist dass Sie herausfinden m chten welche Dateien jemals auf ein bestimmtes Laufwerk kopiert wurden und wer die Dateien kopiert hat Die in der Version 7 0 vorhandenen Funktionen zum Speichern Ver ffentlichen und Planen von Forensiken stehen ab der Version 7 1 aus technischen Gr nden nicht mehr zur Verf gung Die Durchf hrung der forensischen Analyse hnelt dem Erstellen von Reports Zus tzlich haben Sie Zugriff auf verschiedene Tools die es Ihnen erlauben Daten dynamisch zu filtern Mit dem sog Drill down k nnen Sie weitere zus tzliche Informationen von bestimmten Ereignissen gewinnen In Wirklichkeit erlaubt Ihnen die forensische Analyse eine zus tzliche detaillierter
27. E Tee ber den Men punkt Lizenz lassen sich schnell nur die Computer anzeigen auf denen noch kein DriveLock Agent installiert wurde aber lizenziert sind oder die keine Lizenz f r die Encryption 2 Go haben Der Men punkt FDE hilft entweder beim Auffinden von Computern die zwar f r die Full Disk Encryption lizenziert sind die Full Disk Encryption dort aber noch nicht installiert wurde oder beim Ermitteln von Computern deren Wiederherstellungsinformationen nicht vollst ndig vorliegen Aktivieren Sie den gew nschten Filter durch Auswahl des gew nschten Untermen s Ebenso lassen sich Filter wieder deaktivieren ber den Men punkt Editor l sst sich ein benutzerspezifischer Filter definieren Die Vorgehensweise ist mit der Erstellung von Reportfiltern identisch Aktivieren Sie den Men punkt Auto Filterzeile um den Schnell Filter zu aktivieren Hier k nnen Sie in einer zus tzlichen Zeile unterhalb der Spalten berschriften direkt Werte eingeben und danach filtern 7 1 2 Computer l schen D Verbinden L schen EM Direkt verbinden Computer Unter bestimmten Umst nden kann es notwendig werden angezeigte Computer aus der Liste zu l schen z B weil Sie nicht mehr in der Systemumgebung vorhanden sind Um einen Computer in der Datenbank zu deaktivieren w hlen Sie den Computer in der Liste aus und klicken Sie auf L schen im Men Dadurch wird er innerhalb des Helpdesks nicht mehr angezeigt aber nicht aus der DriveLo
28. Ee OK Abbrechen Da f r die Entschl sselung der private Schl ssel verwendet wird m ssen Sie das Passwort f r den Zugriff auf diesen gesch tzten Bereich eingeben Windows Sicherheit o Zertifikat best tigen Best tigen Sie dieses Zertifikat indem Se auf OK klicken Wenn es sich nicht um das richtige Zertifikat handelt klicken Sie auf Abbrechen i DriveLock event parameter fe Aussteller Drivelock ewent paramet RS ee 2 O Klicken Sie nun auf OK um die Auswahl zu best tigen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center nm Anonymisierte Daten entschl sseln Zertifikate ausw hlen Bitte w hlen Sie alle f r die Entschl sselung n tigen Zertifikate aus DriveLock event parameter encryption 34333086032ACACF2EIC1I2IETCOETBIOTOAOFAE Drive ock event parameter encryption 750C4C 16625A 1563082285 ED NA627S6BAEBCHSF Smartcard Zertifikatesspeicher lt Zur ck Abbrechen Wurden in der DriveLock Richtlinie mehrere Zertifikate konfiguriert so wiederholen Sie diesen Vorgang bis Sie alle ben tigten Zertifikate angegeben haben Klicken Sie anschlie end auf Weiter Nun wird die Entschl sselung mit den angegebenen Zertifikaten berpr ft Konnten keine oder nicht alle der testweise ausgew hlten Daten mit den angegebenen Zertifikaten entschl sselt werden so erscheint ein entsprechender Hinweis In dies
29. Start in der Men leiste e Klicken Sie auf den unteren Bereich des Men s Report und w hle Sie Verwalten aus dem Untermen aus e Um nur die eigenen Reports im mittleren Bereich anzuzeigen klicken Sie unter Ver ffentlichungsebene auf Pers nlich oder Ver ffentlicht e W hlen Sie den gew nschten gespeicherten Report aus e Klicken Sie in der Men leiste auf die Schaltfl che ndern im Bereich Zeitplan Es ffnet sich das Konfigurationsfenster f r diesen Zeitplan e Deaktivieren Sie die Option Aktiv e Klicken Sie auf OK um die nderungen zu speichern DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports Statistische Reports 4 Statistische Reports Statistische Reports erm glicht die Analyse von DriveLock Ereignissen ber einen bestimmten Zeitraum und oder bezogen auf die Anzahl von Ereignissen Dabei ist es auch m glich Zeitr ume miteinander zu vergleichen und Ver nderungen zu erkennen Verwenden Sie Statistische Reports um zum Beispiel folgende Fragestellungen zu beantworten e Wie viele Schadprogramme wurden von welchem Typ in den letzten 3 Monaten gefunden e Wie viele Benutzer haben in den letzten beiden Monaten die Verwendungsrichtlinie akzeptiert oder abgelehnt e Wie viele USB Sticks wurden in den vergangenen 6 Monaten blockiert Im Grunde genommen hneln statistische Reports den Pivot Tabellen in Microsoft Excel Wie dort auch k nnen Sie
30. auf das Inventar des DriveLock Control Center zuzugreifen klickt man beim Start Reiter auf die Inventar Schaltfl che Start Aktionen Einstellungen amp 35 ite Helpdesk Forensik Report Y sisteren Untersud W Computer ite IR Ger te icht G Laufwerke ey Patch ersicht 3 F ri Software mn fer ben Daraufhin ffnet sich das Inventarmen das alle verf gbaren Entit ten anzeigt Hier k nnen Sie den Ausgangspunkt der Analyse festlegen Klicken Sie z B auf Computer doppelklicken Sie einen angezeigten Eintrag und w hlen Sie Software aus den untergeordneten Entit ten aus DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Asset Management Inventar 55 E Inventar Computer DriveLock Control Cente Start Aktionen E A 3 Neu laden Sortieren Suchen Neuer X r v Forensik Inventar Sortieren Gruppieren Suchen Filtern Drill down v Wj oLwIN7x64 CenterTools DriveLock Management Console x64 Editon IR Ger te 76 Adobe Reader X 10 1 0 Deutsch G Laufwerke 3 g CenterTools DriveLock Agent x64 Edition 8 Nicht installierte Patches 0 B VMware Tools A Patch 62 EI CenterTools DriveLock Control Center x64 Edition B Software 14 g Microsoft NET Framework 4 Client Profile aiia g Microsoft NET Framework 4 Client Profile v Betriebssyteminformationen di WinRAR 4 01 64 Bit Beiriepsayatem Name EI Update for Micros
31. aufwerk ist f r diese Benutzerkennung gesperrt Ger teidentifikation NECVMWar VMware IDE CDR 10 Rev 1 00 Seriennummer Angewendete Whitelist Regel 00000000 C0D0 C0DO 00011 000000000002 Laufwerk Report 247 amp VMIESTIbernd RM DLSERVER Diese Filterzeile ist standardm ig deaktiviert Um sie zu aktivieren klicken Sie auf die Schaltfl che Filter und w hlen Sie Auto Filterzeile aus dem Men aus Auf die gleiche Weise k nnen Sie die Filterzeile auch wieder deaktivieren Um zum Beispiel alle Ereignisse mit der ID 114 zu finden geben Sie in das leere Feld unter Ereignis ID die Zahl 114 ein Dadurch werden automatisch nur noch Ereignisse angezeigt die dem eingetragenen Kriterium entsprechen Mehrere Eintr ge in unterschiedlichen Spalten f hren zu einer Kombination der Kriterien M chten Sie statt den Wert einzugeben lieber einen vorhandenen Wert ausw hlen so klicken Sie in der gew nschten Spalte auf das kleine Filter Symbol im Spaltenkopf um nach dieser zu gruppieren F Freinnis IM __ Remutzer Com tername Angepasst ar Leerfelder Niemand angemeld keine Leerfelder Benutzungsrichtlinie abgelehnt Benutzungsrichtlinie akzeptiert Benutzungsrichtlinie Niemand angemeldet CD DVWD L schvorgang beendet Nun k nnen Sie einen in dieser Spalte bereits enthaltenen Wert ausw hlen Fehler beim Sperre erfolgreich Wenn Sie das Filter Symbol in der Spalte Datum Uhrzeit verwenden ersche
32. aum und die Anzahl beziehen wie zum Beispiel Wie viele Schadprogramme wurden von welchem Typ in den letzten 3 Monaten gefunden oder Wie viele Benutzer haben in den letzten beiden Monaten die Verwendunggsrichtlinie akzeptiert oder abgelehnt Mehr zur Verwendung und Erstellung von statistischen Reports finden Sie unter Statistische Reports erstellen 3 1 Reports erstellen Um auf das Reporting des DriveLock Control Center zuzugreifen muss man beim Start Reiter auf den oberen Bereich Bild der Schaltfl che Reports klicken Dadurch ffnet sich der Report ffnen Dialog der alle verf gbaren Berichte anzeigt Zuvor bereits verwendete Reports k nnen sofort aus dem Men ausgew hlt werden wenn Sie auf den unteren Bereich der Schaltfl che klicken und aus den f nf zuletzt ge ffneten Reports den gew nschten ausw hlen Report ffnen Ver ffentlichungsebene Ae A Alle Ereignisse Report SE Lu Antivirus Report CH Eingebaut Tei Applikationsblocker Report Pers nlich o Datei Report E Ver ffentlicht 3 FDE Report Si Ge nderte konfiguration Report IR Ger te Report G Laufwerk Report Netzlaufwerk Report KZ Netzwerk frofil Report A Port Report da Security Awareness Report H Smartphone berwachung Report d Er Systemereignis Report Etiketten in Tempor re Freigabe Report Sm Ver ffentlichungsebene Abbrechen Man kann die folgenden Schaltfl chen im Bereich Ver ffentlichungsebene dazu verwenden um d
33. b na D ee am e e bpa pladi ua a Anwendungen verwenden Se diesen Modus um Inre R chtinie zu testen ohne Benutzer zu beeintr chtigen u TS PR Ee gt Erweiterte Einstellungen Aie riae aen rtir Er bau len ie an m Ha Mi H se A nanta Nuzen Sie diese vatonen Fur enwierterte Einstellungen Ges UMVELSCK Agenten A Internetverbindungsfirewall f r Fernzugriff konfigurieren Nicht konfiguriert Konfiguriert die Windows Firewall in Windows XP SP2 oder h her so dass diese eingehende Anfragen der DriveLoc r 4 m F p Fertig Anschlie end k nnen Sie festlegen wie oft die Inventarisierung ausgef hrt werden soll Standardm ig wird diese alle 30 Tage ausgef hrt Dar ber hinaus kann eingestellt werden welche Daten von DriveLock erfasst werden sollen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Asset Management Inventar Eigenschaften i PA pan S I esan urinaire as Sitt ERT e D A GAUTE JATA a mmein M Lannygiinistan ge Ia erg WIE z Paare ang A7 ta fra r F EA Wp odel Di Eup ri Mia z m CETE Final Armei i isn gha dE d 1 in 1 i g WW DRAI D En IM Salz S Se E w i F L vi Dr Jen i an aa a a n IS A ita pi zkh KE Gira Be z Weitere Informationen hierzu finden Sie im DriveLock Administrationshandbuch im Kapitel Hard und Softwareinventarisierung 6 2 Inventar verwenden 6 2 1 Inventar anzeigen Um
34. chl sselter Laufwerke und Verzeichnisse Um den Zugriff auf verschl sselte Laufwerke oder Verzeichnisse wiederherzustellen nachdem ein Passwort vergessen oder ein Zertifikat verloren ging wird eine sogenannte Offline Wiederherstellung mit Hilfe eines Challenge Response Verfahrens durchgef hrt Dabei sind der Benutzer und der Administrator oder Support Mitarbeiter in involviert Das Challenge Response Verfahren beruht auf der berpr fung eines Anforderungscodes Challenge und der Generierung eines Antwortcodes Response welches wiederum berpr ft wird Wenn beide Codes korrekt sind kann der Zugriff wiederhergestellt bzw erneuert werden z B durch das Vergeben eines neuen Passwortes Der Anforderungscode wird vom Benutzer mit Hilfe eines Assistenten generiert an den Administrator bermittelt und durch diesen auf G ltigkeit berpr ft Ist der Code in Ordnung wird vom System ein Antwortcode generiert durch den Administrator an den Benutzer bermittelt und durch diesen mit Hilfe des Assistenten wieder berpr ft Die Offline Wiederherstellung unterscheidet sich bei verschl sselten Laufwerken und verschl sselten Containerdateien f r den Administrator nicht Um die Offline Wiederherstellung durchzuf hren folgen Sie als Administrator Support Mitarbeiter in diesen Schritten e W hlen Sie den Abschnitt Start in der Men leiste e Klicken Sie auf Helpdesk Das Helpdesk Fenster ffnet sich e Klicken Sie nun auf File Pr
35. chstes die Spalte aus nach der gruppiert werden soll e F hren Sie einen Rechtsklick auf den Spaltenkopf aus nach der gruppiert werden soll und w hlen Nach dieser Spalte gruppieren aus DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 21 e Ziehen Sie die zu gruppierende Spalte mit Drag amp Drop in das Gruppierfeld das dunkelblaue Feld oberhalb des Spaltenkopfes Beschreibung v Ereignis ID Benutzer Computername Datum Uhrzeit Sperr Status des Benutzers Laufwerksbuchstabe Laufwe e lt oO Beschreibung System berpr fung fehlgeschlagen Beschreibung System berpr fung erfolgreich Beschreibung Laufwerk von Thin Client getrennt Beschreibung Laufwerk verbunden nicht gesperrt Beschreibung Laufwerk verbunden Fehler beim Sperren Beschreibung Laufwerk verbunden und gesperrt Beschreibung Laufwerk getrennt Beschreibung Laufwerk gesperrt Beschreibung Laufwerk freigegeben Beschreibung Laufwerk an Thin Client verbunden Beschreibung Fehler bei Laufwerkssperre IWW UI UI UI EI Yi UI wl II Y Y Beschreibung CD DVD Schreibvorgang gestartet Sie k nnen die DriveLock Control Center Report Reiter anpassen und festlegen ob das Gruppierfeld Feld angezeigt wird Um die Anzeige des Feldes umzuschalten f hren Sie einen Rechtsklick auf einen Spaltenkopf aus und klicken dann auf Gruppierfeld ausblenden einblenden Um einen mehrstufigen berblick zu bekommen wieder
36. ck Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Helpdesk Aufgaben Datenbank gel scht da noch verkn pfte Ereignisse oder Daten vorhanden sein k nnen 7 2 Helpdesk Aufgaben durchf hren Sie k nnen mit dem DriveLock Control Center fast die gleichen Aufgaben der Agentenfernkontrolle durchf hren die auch mit der DriveLock Management Konsole erledigt werden k nnen DLWIN o Information D Eigenschaften A Konfiguration zeigen Fehlerbehebung vd A Start trading Online entsperren g ta Entsperrassistent a Entsperren aufheben Inventar d i Inventar zeigen wi Inventar erneuern Antivirus Si Ar Eigenschaften Verschl sselung g E Eigenschaften Festpl ttenverschl sselung Ce FDE Wiederherstellungsdaten hochladen Encryption 2 50 Wiederherstellungsdaten hochladen Sobald das DriveLock Control Center mit einem bestimmten Rechner verbunden ist werden auf der rechten Seite die verschiedenen zur Verf gung stehenden Funktionen angezeigt Klicken Sie auf den jeweiligen Link um die gew nschte Funktion aufzurufen 7 2 1 Mit einem Computer verbinden Um sich mit einem Computer im Netzwerk zu verbinden rechts klicken Sie auf einen Eintrag in der Computerliste und w hlen Sie Mit Computer verbinden aus dem Kontextmen aus DEE k ee EE si OK a F Ge A Forensische Analyse mit aktueller Auswahl starten B Mit Computer verbinden WW Computer l schen Alternativ daz
37. das aktuelle Datum e ej Druckt die aktuelle Zeit hh mm Be i e Druckt den aktuellen Benutzernamen Klicken Sie auf die Schaltfl che Skalierung um die Skalierungseinstellungen festzulegen Verwenden Sie die Skalierung um die Daten auf eine oder mehrere Seiten anzupassen Man kann die Skalierung ebenfalls zu Vergr erung des Inhaltes verwenden um es leichter lesbar zu machen EU St Skalierung Seitenr nder Ausrichtung Gr e h Ki Ki M Skalierung auf 100 ba 2 der normalen Gr e Jauf 1 a Seibenbreiten Ok Zur ck Klicken Sie auf die Schaltfl che Seitenr nder um den Druckbereich zu ndern W hlen Sie eines der DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports vorkonfigurierten Druckr nder oder Benutzerdefinierte R nder aus um andere Einstellungen zu setzen Man kann den Druckbereich auch anpassen indem man die vier gestrichelten Linien am Rand der Druckvorschau verschiebt Klicken Sie auf die Schaltfl che Ausrichtung um den das Seitenformat zwischen Hoch und Querformat umzuschalten Klicken Sie auf die Schaltfl che Gr e um den die Papiergr e zu ndern 3 2 1 2 Navigation Um einen Text in der Druckvorschau zu finden klicken Sie auf die Suchen Schaltfl che Der Such Dialog erscheint Suchen Suchen FOE sro IKleinschreiburg beachten Schlie en Le Kur ganzes Wort suchen _ Suchrichtung nach oben
38. e Exportfunktion werden in diesem Kapitel beschrieben Diese Aufgabe l sst sich starten indem man innerhalb eines Reports in der Multifunktionsleiste auf Druckvorschau klickt Das DriveLock Control Center zeigt anschlie end eine Vorschau des Drucks oder der zu exportierenden Daten an 3 2 1 Seitenformatierung und Druckvorschau Um das Layout anzupassen verwenden Sie die Schaltfl che Druckvorschau aus der Multifunktionsleiste DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports me 3 2 1 1 Seite einrichten Um den Kopf und Fu zeilen Dialog zu ffnen klicken Sie auf die Schaltfl che Kopf und Fu zeile i Kopf und Fu zeilen Bro Kopfzeile Muri D me uer Daniar cl TH H Let Lan Fu zeile De De AE ei SE d Abbruch Geben Sie den Text in die entsprechenden Felder ein der auf der linken mittigen oder auf der rechten Seite der jeweiligen Kopf und Fu zeile erscheinen soll Verwenden Sie die oberen Funktionen des Dialogfensters um die Schriftart die vertikale Ausrichtung jedes einzelnen Abschnitts oben mittig oder unten zu ndern Verwenden Sie die Schaltfl chen auf der linken Seite um einen der folgenden Platzhalter einzuf gen die das DriveLock Control Center sp ter mit den aktuellen Daten f llt wenn der Bericht gedruckt oder abgespeichert wird Druckt die Seitennummer Remi Druckt die Gesamtseitenanzahl Seite von i Druckt
39. e M glichkeit Reports von ausgew hlten Ereignissen zu erstellen 5 1 Forensische Analyse starten Um eine forensische Analyse zu starten klicken Sie auf der Multifunktionsleiste Start auf den oberen Bereich der Schaltfl che Forensik Nun ffnet sich das Fenster Forensik ffnen und zeigt alle f r eine Analyse verf gbaren Datentypen Forensik ffnen Eingebaut amp F Alle Ereignisse La Benutzer und Gruppen Wi Computer 3 Dateien Ver ffentlichungsebene oO Dateinhalte IR Ger te 3 Gruppenrichtlinie GES Laufwerke E Netzlaufwerke E Netzwerke KE Patch o Zei Prozesse Ver ffe ige M Schadsoftware ei Software Etiketten a verschl sselte Laufwerke Abbrechen Ein Benutzer oder der Administrator kann auch eine Forensik mit einem sog Etikett versehen um leichter verschiedenen Arten von Forensiken zu unterscheiden Um nur Forensiken mit einem bestimmten Etikett auszuw hlen klicken Sie auf Etiketten links unten und w hlen Sie das gew nschte Etikett aus Um eine Forensik zu ffnen markieren Sie diese und klicken Sie auf ffnen Ein Doppelklick ffnet ebenso die gew hlte Forensik DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Forensische Analysen durchf hren EA s Laufwerke DriveLock Control Centei GEIRE X Start Aktionen Einstellungen Bp amp SC A GH G gt 3 AR Ka H Hersteller Produkt Druckvorschau Neu laden Spalten Sortieren Gruppie
40. eLock Enterprise Service aus entweder per E Mail an einen Empf nger versendet oder in einem angegeben Verzeichnis z B auf einem Share gespeichert Dadurch k nnen Personen regelm ig und automatisiert einen Bericht bekommen ohne dass diese hierf r Zugriff auf das DriveLock Control Center ben tigen Um einen automatisierten Report zu planen muss zuerst ein eigener Report erstellt werden da die vordefinierten Reports nicht f r einen Zeitplan verwendet werden k nnen Um zum Beispiel einen geplanten Report zu erstellen indem nur alle gesperrten Laufwerke aufgelistet werden muss man vorab den Standard Report Laufwerke ffnen einen Filter f r die Ereignis ID ist gleich 115 setzen Anschlie end speichert man diesen Report ab z B als Gesperrte Laufwerke Um nun f r diesen Report einen Zeitplan zu erstellen gehen Sie so vor DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports ER e W hlen Sie den Reiter Start in der Men leiste e Klicken Sie auf den unteren Bereich des Men s Report und w hle Sie Verwalten aus dem Untermen aus e Um nur die eigenen Reports im mittleren Bereich anzuzeigen klicken Sie unter Ver ffentlichungsebene auf Pers nlich oder Ver ffentlicht e W hlen Sie den gew nschten gespeicherten Report aus e Klicken Sie in der Men leiste auf die Schaltfl che Neu im Bereich Zeitplan Es ffnet sich das Konfigurationsfenster f r einen neuen Zeitplan Zeit
41. ellungen 9 RER ez A eg Speichern Druckvorschau SC laden Spalten Sortieren v Report Sortieren Gruppieren Suche Filter Neue Forensik X Start Ende Suchen Filtern Drill down Startseite Alle Ereignisse Report Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren Typ Beschreibung Ereignis ID Benutzer Computername Datum Uhrzeit v e berwachung erfolgreich Laufwerk getrennt 3 berwachung gescheit Benutzungsrichtlinie abgelehnt berwachung erfolgreich Laufwerk verbunden und gesperrt 8 berwachung gescheit Dateizugriff e berwachung erfolgreich Laufwerk getrennt e berwachung erfolgreich Laufwerk verbunden und gesperrt berwachung erfolgreich Laufwerk getrennt berwachung gescheit Dateiendung gesperrt berwachung erfolgreich Benutzungsrichtlinie akzeptiert berwachung erfolgreich Laufwerk verbunden und gesperrt berwachung erfolgreich Laufwerk verbunden und gesperrt berwachung gescheit Dateizugriff Z berwachung erfolgreich Laufwerk getrennt e berwachung erfolgreich Laufwerk verbunden und gesperrt berwachung erfolgreich Laufwerk getrennt e berwachung erfolgreich Laufwerk verbunden und gesperrt 113 Verschl sselt Verschl sselt 253 Verschl sselt Verschl sselt 111 Verschl sselt Verschl sselt 133 Verschl sselt Verschl sselt 113 Verschl sselt Verschl sselt 111 Verschl sselt Ver
42. elw rter Thema Titel ei Abbruch F llen Sie in den Exportoptionen die gew nschten Metadaten aus geben Sie einen Dokumentennamen an und klicken auf OK In dem Speichern als Dialog w hlen Sie den Zielordner und den Dateinamen aus anschlie end gehen Sie auf Speichern Sobald das DriveLock Control Center den Speichervorgang abgeschlossen hat werden Sie gefragt ob Sie die Datei mit dem Standardprogramm f r diesen Dokumententyp ffnen m chten Um eine Datei in einer der Exportformate zu erstellen und einem Empf nger per Email zu senden klicken Sie auf den Pfeil nahe der Schaltfl che Email als Nachdem Sie die gew nschten Metadaten ausgef llt haben und die Datei abgespeichert haben werden Sie nach der Empf nger Email Adresse gefragt und das DriveLock Control Center sendet die Reportdatei als Anhang zu dem Empf nger Um einen Report als Email zu versenden muss ein Email Programm auf dem Computer installiert sein und das Windows Benutzerprofil muss ein Email Profil enthalten Um zu der Report Ansicht zur ckzukehren klicken Sie auf Druckvorschau schlie en 3 3 Reports wiederverwenden Man kann Reports als neue Reports mit eigenen Einstellungen abspeichern damit man sie sp ter wieder verwenden kann Diese enthalten alle Elemente eines Reports wie Filter Sortierungen und Formatierungen Sie k nnen einen gespeicherten Report auch ver ffentlichen damit auch andere DriveLock Control Center Benutzer ihn verwenden
43. em Fall k nnen Sie den Assistenten entweder beenden oder zur ck zur Zertifikatsauswahl gehen um nderungen vorzunehmen Wurde der Assistent erfolgreich beendet werden nun anstelle der anonymisierten Daten die originalen personenbezogenen Daten angezeigt Zus tzlich ndert sich die Schaltfl che im Reiter Einstellungen Entschl sselung beenden Privatsph re Die Entschl sselung bleibt nun f r alle Bereiche des DriveLock Control Center bestehen bis Sie entweder ber diese Schaltfl che die Anonymisierung wieder aktivieren oder das DriveLock Control Center schlie en DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports Ereignisreports nm 3 Ereignisreports Das DriveLock Control Center stellt eine umfassende Berichtsumgebung zur Verf gung Sie erlaubt es Administratoren Aktivit ten und Trends zu verfolgen Diese k nnen ausgedruckt oder per E Mail versendet werden um die Details dieser Aktivit ten zu dokumentieren Ereignisreports sind Reports welche in tabellenartiger Form bestimmte ausgesuchte Ereignisse darstellen k nnen Sie beantworten grunds tzlich Fragestellungen wie zum Beispiel e Welche Malware von welchem Typ wurde auf welchen Computern wann gefunden e Welche Benutzer haben die Verwendungsrichtlinien wann akzeptiert bzw abgelehnt e Welche USB Sticks wurden wann wo gesperrt Im Unterschied dazu beantworten statistische Reports Fragen die sich auf einen Zeitr
44. en Um zu der Report Ansicht zur ckzukehren schlie en sie den Reiter mit der Druckvorschau 4 3 Statistische Reports wiederverwenden Um die aktuellen Reporteinstellungen zu speichern klicken Sie in der Multifunktionsleiste Report auf die Schaltfl che Speichern und w hlen dann Speichern unter Geben Sie einen Reportnamen und optional einen Kommentar an und best tigen mit OK Um nderungen an einem bestehenden Statistikreport abzuspeichern klicken Sie auf die Schaltfl che Speichern und w hlen Speichern Um einen gespeicherten Report mit anderen Benutzern zu teilen und ihnen Zugriff darauf zu gew hren muss dieser zuerst ver ffentlicht werden Um einen gespeicherten Report zu ver ffentlichen klicken Sie auf die Multifunktionsleiste Report auf die Schaltfl che Speichern und dann auf Ver ffentlichen Um einen Report zu ver ffentlichen muss dieser zun chst einmal gespeichert werden Um einen gespeicherten Statistikreport zu ffnen klicken Sie in der Multifunktionsleiste Start auf Statistik oberer Bereich In dem sich nun ffnenden neuen Tab klicken Sie z B auf Pers nlich und w hlen auf der rechten Seite den Report mit einem Doppelklick aus Um einen Report zu ffnen den ein anderer Benutzer ver ffentlicht hat klicken Sie auf Ver ffentlicht w hlen auf der rechten Seite den Report aus und klicken auf ffnen Um einen gespeicherten oder ver ffentlichten Report zu l schen w hlt man den zu l schenden Report aus und
45. en Ecke des Reiters klicken DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center mn Um sich die Versionsinformationen des DriveLock Control Center anzeigen zu lassen muss man auf die Schaltfl che ei oberhalb der Multifunktionsleiste klicken und anschlie end ber ausw hlen 2 1 1 Oberfl che anpassen Man kann die Benutzeroberfl che des DriveLock Control Center an die Bed rfnisse anpassen um den Zugriff auf h ufig verwendete Aktionen zu vereinfachen Bei der Verwendung des DriveLock Control Center werden Sie feststellen dass Sie h ufig bestimmte Funktionen aufrufen Um den Zugriff auf diese Funktionen zu beschleunigen kann man diese zu der Symbolleiste f r den Schnellzugriff hinzuf gen Um eine Funktion zur Toolbar hinzuzuf gen muss man einen Rechtsklick auf die Schaltfl che mit der gew nschten Funktion ausf hren und anschlie end auf Zur Symbolleiste f r den Schnellzugriff hinzuf gen klicken Diese Befehle werden nun in der Symbolleiste f r den Schnellzugriff angeheftet die sich standardm ig oben am Fenster befindet E Der Aufruf der Funktion ber die Symbolleiste f r den Schnellzugriff f hrt die gleiche Aktion aus als wenn man auf die entsprechende Schaltfl che in der Multifunktionsleiste klicken w rde Um eine Aktion aus der Symbolleiste f r den Schnellzugriff zu entfernen muss man nur mit rechts auf die Schaltfl che klicken und E
46. ensik L schen Aktuelle X r X X Auswahl Standard Sortieren Gruppieren Suchen Filtern Drill down Startseite Laufwerke Forensik verwalten Navigation v amp P Laufwerke gt 2 i l j gt HW Produkt ID JUMPDRIVE SECURE Dateipfad Laufwerksbuchstabe Dateigr sse Zeitstempel Sync Type i Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren Dateien Self dissatisfied Xiphosuran JPG X Self dissatisfied Xiphosuran JPG LE 01 12 2011 19 34 07 Tubercular Cystoscopy GIF F Tubercular Cystoscopy GIF e 04 12 2011 12 29 53 I Unsuppressible Remainder GIF D Unsuppressible Remainder GIF D 1 02GB 03 12 2011 13 53 07 Details Dateiname Nescient Spacer JPG Dateipfad A Humming Nosey Nescient Spacer JPG Laufwerksbuchstabe A Dateigr sse Dateiname Hash FB70A4929834F6D7A55EEDE2A5839CA7 Zeitstempel 06 12 2011 04 57 17 Entity ID 26ab94af 2179 4243 a6f1 49b4004d3 10a SyncType Dateien 4 amp VMIESTIbernd RM DLSERVER i Nach aktualisierter Ansicht werden nun alle gefundenen Daten des zuvor gew hlten Datentyps angezeigt welche mit dem bergeordneten Element verkn pft sind hier Alle Dateien die in Verbindung mit dem ausgew hlten USB Stick stehen also dort bereits einmal vorhanden waren Dieser Vorgang kann nun wiederholt werden um sich zum Beispiel die gespeicherten Ereignisse anzuzeigen die mit einer Datei verkn pft sind DriveLock
47. er Es werden nur Ereignisse angezeigt die nicht eine der Bedingungen erf llen Um weitere Bedingungen zu einem Filterausdruck hinzuzuf gen klicken Sie auf den Operator und w hlen Bedingung hinzuf gen Um eine komplexe Filterung zu erm glichen k nnen Sie Filterbedingungen gruppieren und verschachteln Um z B einen Filter zu erstellen der alle Warnungen und Fehler im April 2010 anzeigt muss man die folgenden Bedingungen verwenden e Typ gleich Warnung oder Typ gleich Fehler e Datum ist gr er als der 31 3 2010 und Datum ist kleiner als 1 5 2010 e Kombinieren Sie beide vorherigen Gruppen Filter mit einem und Operator oder Typ ist gleich Fehler Typ ist gleich Warnung i und ben Datum ist gr ller als 31 03 2010 S Datum ist kleiner als 01 05 2010 Um einem bestehenden Operator eine neue Gruppe wie ein und oder oder hinzuzuf gen klicken Sie auf Gruppe hinzuf gen Eine neue Gruppe wird unterhalb des aktuellen Operators einger ckt angezeigt Die neue Gruppe enth lt zu Beginn eine leere Filterbedingung Sie k nnen den Operator ndern die Filterbedingungen bearbeiten oder weitere Bedingungen der Gruppe hinzuf gen Das DriveLock Control Center behandelt die Bedingungen jeder einzelnen Gruppe auf der kleinsten gemeinsamen Menge Das Ergebnis aus jeder Gruppe wird dann mit dem jeweils h heren Operator verglichen Im Ergebnis werden nur Ereignisse angezeigt die den kompletten logischen Ausdruck erf llen
48. er auf einen ver ffentlichten Report zugreifen oder ihn ndern d rfen w hlen Sie den entsprechenden Report aus und klicken dann auf der rechten Seite unten auf die Schaltfl che Berechtigung E s Report verwalten DriveLock Control Center Start Aktionen Einstellungen SI Kopien WW SEN opieren V E Ba O Ane ES Ver ffentlichen Re ffnen y Benutzer p tze Neu L schen hinzuf gen entferne ffnen Sicherheit Zeitplan Startseite Report verwalten Ver ffentlichungsebene Pers nlich Berechtigung S CS Laufwerke freigegeben in den letzten 3 Monaten 9 CS Laufwerke gesperrt in den letzten 14 Tagen Eingebaut VMTEST bernd kl Pers nlich Basis ES Ver ffentlicht Gruppen oder Benutzernamen Erlauben Verweigern A v W Etiketten amp VMIEST bernd E Damen Klicken Sie auf die Schaltfl chen Benutzer hinzuf gen und Benutzer entfernen um die Benutzer und Gruppen zu ndern die Zugriff haben sollen W hlen Sie f r jede Benutzer und Gruppe die jeweiligen Erlauben und Verweigern Auswahlboxen um den einzelnen Benutzern und Gruppen die folgenden Berechtigungen zu erteilen e Voll Kann die Reportdefinition und Berechtigungen ndern e ndern Kann die Reportdefinition ndern e Lesen Kann den Report ffnen 3 4 3 Reports planen Jede Report Ansicht kann automatisch erstellt werden Dabei wird zu einer geplanten Zeit eine Datei im gew nschten Format generiert und vom Driv
49. er zeigen wieder zwei Pfeile die neue Position an e Um eine Gruppierung zu entfernen ziehen Sie das gew nschte Feld einfach per Drag amp Drop aus der jeweiligen Achse in den Feldauswahlbereich 4 1 3 Steuerelemente verwenden Mit Hilfe verschiedener Steuerelemente k nnen Sie die Sortierung ndern Zeitbereiche gruppieren bzw ein und ausblenden oder Filter definieren So verwenden Sie die Steuerelemente e Um die Sortierreihenfolge zu ndern klicken Sie auf das ausgef llte Dreicksymbol Je nachdem ob auf oder absteigend sortiert wird zeigt das Dreieck dabei nach oben oder unten e Um Untergruppen auszublenden und die Summendaten zu aggregieren klicken Sie auf das pfeilartige W Dreicksymbol Klicken Sie z B im Feld Monat auf dieses Symbol werden automatisch die Daten nach Monaten zusammengefasst und die Untergruppen Woche Tag und ggf Stunde ausgeblendet e Um die Untergruppen wieder einzublenden und die Aufsummierung aufzuheben klicken Sie auf das Symbol e M chten Sie nicht alle Datens tze eines Feldes zur Gruppierung verwenden dann bewegen Sie den Mauszeiger ber das entsprechende Feld In der rechten Ecke erscheint neben dem Sortiersymbol ein Filtersymbol N welches die Farbe wechselt sobald Sie die Maus dar ber platzieren Klicken Sie DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports ER dann auf das Filtersymbol und es erscheint ein Popupmen
50. erden immer in Form einer Pivot Tabelle unterer Bereich und der dazu passenden grafischen Darstellung oberer Bereich angezeigt Die Pivot Tabelle ist dabei immer gleich aufgebaut und beinhaltet dabei die folgenden vier Bereiche DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports EA Computername Benutzer Name Es Feldauswahi Anzahl Jahr 4 H i gt gt Monat ln Gruppierung X Achse Gruppierung Y Ac Y Achse y 2012 R v mm eem dees G z Septe Oktober Nove Deze Januar Februar M rz e SSC SCC Gees proce 5 rootkit 13 11 17 5 10 B 1 Other risk or tool 5 17 Berg i Anzahl g 7 3 Trojan 4 d ei 15 10 a 4 virus 10 20 13 12 21 15 3 Gesamtergebnis 40 DU SE 10 DU 2 14 e Feldauswahl Die hier angezeigten Felder k nnen f r die Gruppierung auf der X oder Y Achse verwendet werden e Gruppierung X Achse Die Pivot Tabelle gruppiert die Daten anhand der auf der XAchse angegebenen Felder und der dabei vorhandenen Datens tze in horizontaler Richtung In den vordefinierten Statistiken wird hier meistens die Zeit als Kriterium verwendet Stunde Tag Monat Jahr e Gruppierung Y Achse Die Pivot Tabelle gruppiert die Daten anhand der auf der Y Achse angegebenen Felder und der dabei
51. ern Klicken Sie dazu innerhalb eines Reports in der Multifunktionsleiste Aktionen auf Druckvorschau Das DriveLock Control Center zeigt anschlie end eine Vorschau des Drucks oder der zu exportierenden Daten in einem neuen Reiter an Statistische Reports werden immer als zweiseitiges Dokument angezeigt Die erste Seite enth lt die Grafik die zweite Seite die zur Grafik passenden Daten in Tabellenform Die Multifunktionsleiste Aktionen enth lt nun alle Schaltfl chen und Men optionen f r die Druckvorschau Um einen Bericht auszudrucken verwenden Sie einen der zwei Drucken Schaltfl chen Klicken Sie auf die Schaltfl che Drucken um einen Drucker und die Druckoptionen einzustellen Klicken Sie auf die Schaltfl che Sofort drucken um das Dokument mit den aktuellen Druckeinstellungen an den Standarddrucker zu senden Bei einem Statistikreport k nnen Sie genau wie bei einem Ereignisreport den Hintergrund mit Hilfe eines Wasserzeichens ver ndern bzw festlegen Ein Wasserzeichen welches auf jeder Seite angezeigt wird erstellt man mit einem Klick auf die Schaltfl che Wasserzeichen Der Wasserzeichen Dialog ffnet sich Die nun erscheinenden Einstellungen werden im Abschnitt Seitenhintergrund formatieren bei Ereignisreports beschrieben Anstatt die Daten eines Reports auszudrucken kann man die Daten f r die weitere Analyse und f r die Formatierung in anderen Programmen exportieren damit man z B sp ter auf die Daten verweisen oder de
52. figuration 4 E Globale Einstellunger Benutzerdefinierte Benachrichtigungen Nicht konfiguriert 9 Einstellungen Legt henutzerdefinierte Texte fest die der Agent als Benachrichtigung anzeigt KI Server Verbindun RE Dateispeicher W Mehrsprachige Be H Einstellungen zur bermittlung von Ereignismeldungen Nicht konfiguriert l To is on e a Laufwerke Ka i egt fest welche Events DriveLock generiert und wie diese bern werden Events k nnen in das lokale Ereignis S Protokoll geschrieben aber auch als SNMP Trap oder per SMTP E Mail weitergeleitet werden Zus tzlich besteht die Le Ger te M glichkeit alle Events an den Drive Enterprise Service zu bertragen Doppelte Events k nnen unterdr ckt werder S Netzwerkprofile ist ein Drivelock Agent offline werden die Events lokal ma chengespeichert 8 A Anwendungen RS Verschl sselung i Management Konsol Hard und Softwareinventarisierung Konfiguriert i 2 lantfest oh und wann der Drivel ork Anen apie Lon aan star n r k KE Gruppenrichtlinien ae DD UNG A3 n der UmMeLoCk Age i d EE D nte SE Server sendet Alle S0 ge sammelten inrormatonen k nnen Uber das UrweLock Lonirol Center ausgewertet l Konfigurations Dateien Ya Betrieb m Simulations Modus f r Testzwecke Nicht konfiguriert Schaltet den Simulations Modus ein oder aus in diesem Modus verh lt sich DriveLock wie konfigu e a Eu elt 8 ey ve Yamn lan Qia f enpm ndere nnen Ta gz Di es Bal Por a et aA
53. gnisse aus um Sicherheitslecks aufzusp ren Zum Beispiel kann man nach allen USB Sticks suchen die ein Benutzer an einem Computer angesteckt hat um dann herauszufinden an welchen weiteren Computer das Laufwerk verwendet wurde e Report Erstellen Sie Berichte von verschiedenen Aktivit ten die von DriveLock berwacht werden Man kann Reports auch ausdrucken Berichtsdaten exportieren und die Reportfilter f r die zuk nftige Verwendung abspeichern Reports k nnen auch automatisiert per E Mail versendet werden e Inventar Erstellen Sie sich eine bersicht ber die installierte Software auf Computern und deren angeschlossene Hardware Zus tzlich enth lt die Startseite wichtige Informationen ber Ihre Systemumgebung und statistische Auswertungen bereit Die nachfolgenden Kapitel in diesem Handbuch beschreiben wie jede dieser Aufgaben ausgef hrt wird F r jede neue Aufgabe die im DriveLock Control Center gestartet wird wird jeweils ein neuer Reiter ge ffnet Man kann schnell zwischen mehreren aktiven Aufgaben umschalten indem man auf den entsprechenden Reiter klickt Das DriveLock Control Center kann mehrere unterschiedliche Reiter anzeigen wie z B Startseite und Reiter f r Reports die man ge ffnet hat Startseite Datei Report Laufwerk Report Forensic Computer Um zu einem Reiter zu gehen muss man darauf klicken Um den Reiter zu schlie en muss man diesen zuerst ausw hlen und dann auf das KO in der oberen recht
54. holen Sie den Prozess Beispiel Um alle Ereignisse nach Eventtyp und weiter nach Computer wo sie generiert wurden zu gruppieren gruppieren Sie als erstes nach Eventtyp und dann nach Computer Das Gruppierfeld zeigt die aktuelle Gruppierungshierarchie an Um den Inhalt einer Gruppe zu erweitern klicken Sie auf die 3 Schaltfl che auf der linken Seite der Gruppe Um die Inhalt einer Gruppe zusammenzufassen klicken Sie auf die J Schaltfl che Um alle Gruppen zu erweitern f hren Sie einen Rechtsklick auf den Spaltenkopf in dem Gruppierfeld aus und w hlen Alle Gruppen erweitern Um alle Gruppen zusammenzufassen f hren Sie einen Rechtsklick auf den Spaltenkopf in dem Gruppierfeld aus und klicken auf Alle Gruppen reduzieren Um die Gruppierung aufzuheben f hren Sie eine der folgenden Aktionen aus e Auf dem Report Reiter klicken Sie auf Gruppieren und klicken auf die Spalte nach der aktuell gruppiert ist e F hren Sie einen Rechtsklick auf den Spaltenkopf in dem Gruppierfeld aus und klicken auf nicht nach dieser Spalte gruppieren e Ziehen Sie einen Spaltenkopf der gerade f r die Gruppierung in dem Gruppierfeld verwendet ist in die Kopfzeile des Berichts 3 1 4 ndern des Reportzeitraumes W hlen Sie eine Zeitspanne aus zu der Ereignisse in dem Bericht enthalten sein sollen Damit ist es m glich die Daten zu filtern damit nur die aktuellsten Ereignisse angezeigt werden Standardm ig werden immer nur die Ereignisse der letzte
55. i auf dem einen ausgew hlten USB Laufwerk Das Navigationsfenster auf der linken Seite zeigt einen berblick der aktuell ausgew hlten Datentypen und der Drill down Auswahl an Um die Ansicht auszuklappen oder einzuklappen klicken Sie auf den kleinen Pfeil links neben dem Datentyp Man kann sich durch den Baum hindurch bewegen und auf diese Weise ein oder mehrere Schritte zur ckgehen und Filter entfernen bzw neue Drill down Wege zu w hlen 5 2 Forensische Analysen drucken und exportieren Der Prozess um forensische Analysen zu drucken oder zu exportieren ist identisch zu dem Prozess beim Drucken und Exportieren von Reports Genauere Informationen hierzu finden Sie im Abschnitt Reports exportieren und ausdrucken 5 3 Berechtigungen f r Forensiken festlegen Um zu steuern welche Benutzer auf eine Forensik zugreifen d rfen w hlen Sie die entsprechende Forensik aus und klicken dann auf der rechten Seite unten auf die Schaltfl che Berechtigung DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Forensische Analysen durchf hren Forensik verwalten DriveLock Control Cente Aktionen Einstellungen u amp Benutzer Benutze hinzuf gen entfernen Sicherheit Zeitplan Startseite l Laufwerke Forensik verwalten Ver ffentlichungsebene Eingebaut Berechtigung amp Alle Ereignisse E Benutzer und Gruppen Eescher VMTEST PriveLockAdmins oO Dateiinh
56. icken Sie auf die Schaltfl che Sortieren und w hlen die Spalte nach der sortiert werden soll aus e Klicken Sie auf die Spalte nach der sortiert werden soll e F hren Sie einen Rechtsklick auf den Spaltenkopf aus und klicken dann auf Aufsteigend sortieren oder Absteigend sortieren Ein Pfeil im Spaltenkopf zeigt an dass die Daten anhand der Daten der Spalte sortiert sind Die Richtung von dem Pfeil deutet darauf hin ob die Sortierung aufsteigend oder absteigend ist Datum D Um die Sortierreihenfolge zwischen aufsteigend und absteigend zu ndern muss man die Spalte nach der sortiert wurde erneut anklicken Um die aktuelle Sortierung aufzuheben f hren Sie einen Rechtsklick auf die Spalte aus nach der sortiert wurde und klicken dann auf Sortierung entfernen 3 1 3 Reportdaten gruppieren Um eine hohe Anzahl an Ereignissen aus einem Report zusammenzulegen kann man diese anhand ihrer Kriterien gruppieren Die Gruppierung erstellt eine Ansicht die Ereignisse anhand identischer Werte einer Spalte zusammenfasst z B kann man die Ereignisdaten anhand des Ereignistyps zusammenfassen Wenn die Daten erst mal gruppiert wurden kann man jede einzelne Gruppe erweitern oder zusammenfassen um die Anzahl der angezeigten Details in dem Bericht zu kontrollieren Um die Ereignisdaten anhand der Spaltenwerte zu gruppieren f hren Sie eine er folgenden Aktionen aus e Auf dem Report Reiter klicken Sie auf Gruppieren und w hlen als n
57. ie angezeigten Berichte zu filtern e Alle Zeigt alle verf gbaren Berichte an e Eingebaut Zeigt nur die Standardberichte an die vom DriveLock Control Center mitgeliefert werden Der DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports mn Alle Ereignisse Report zeigt alle Ereignisse in der DriveLock Control Center Datenbank an Die anderen Berichte zeigen nur die Ereignisse aus der jeweiligen einzelnen Kategorie an e Pers nlich Benutzerdefinierte Berichte die f r die pers nliche Verwendung abgespeichert sind e Ver ffentlicht Benutzerdefinierte Berichte die von einem DCC Administrator abgespeichert wurden und f r andere Administratoren zur Verf gung gestellt werden Ein Benutzer oder der Administrator k nnte auch einen Report mit einem sog Etikett versehen haben um leichter verschiedene Arten von Reports zu unterscheiden Um nur Reports mit einem bestimmten Etikett auszuw hlen klicken Sie auf Etiketten links unten und w hlen Sie das gew nschte Etikett aus Um einen Report zu ffnen markieren Sie ihn und gehen auf ffnen Ein Doppelklick ffnet ebenso den gew hlten Report Aktionen Einstellungen a oO EEG on 3 Speichern Druckvorschau Neu laden Spalten Sortieren Gruppieren Suche Filter Neue Forensik Start Ende Report Sortieren Gruppieren Suchen Filtern Drill down Zeitspanne Startseite Laufwerk Report Ziehen Sie eine Spalten berschrift in diesen
58. ie auf die Schaltfl che Geben Sie den Namen des Etiketts ein und klicken Sie auf OK Um ein Etikett zu l schen w hlen Sie das L schen Etikett aus und klicken auf die Schaltfl che Um den Namen eines Etiketts zu bearbeiten w hlen 2 ndern Sie es aus und klicken auf die Schaltfl che Etiketten k nnen nun einem Report zugewiesen werden Klicken Sie dazu auf der linken Seite unten auf Ver ffentlichungsebene Report verwalten DriveLock Control Center Start Aktionen Einstellungen SI EI Kopieren ES Ver ffentlichen ffnen j L schen ffnen Startseite Report verwalten Pers nlich S CS Laufwerke freigegeben in den letzten 3 Monaten d CS Laufwerke gesperrt in den letzten 14 Tagen RI Eingebaut Management Reports ve e Administrator Reports k Pers nlich p Ver ffentlichungsebene bh N _ ES Ver ffentlicht Allgemein Berechtigung Ver ffentlichungsebene Zeitplan Etiketten Etikett amp VMIESTIbernd RM DLSERVER Wenn Sie nun den gew nschten Report ausw hlen und auf der rechten Seite unten auf Etikett klicken sehen Sie rechts oben die zur Verf gung stehenden Etikette und k nnen dort die Zuordnung durch Aktivieren oder Deaktivieren entsprechend einrichten oder l schen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 33 3 4 2 Berechtigungen f r Reports verwalten Um zu steuern welche Benutz
59. inem Token eingelesen oder aus dem Zertifikatsspeicher des aktuellen Benutzers ausgew hlt werden Stecken Sie eine Smartcard in das Leseger t bzw ein Token an Ihren Computer an bevor Sie auf Smartcard Zertifikatsspeicher klicken Windows Sicherheit E W hlen Sie ein Zertifikat aus Drtvel ock event parameter Aussteller Drwelock event paramet DriveLock event parameter Aussteller DriveLock event paramet G ltig ab 08 02 2012 bis 08 02 2042 rj Abbrechen W hlen Sie dann ein Zertifikat aus Liegt das Zertifikat als Datei vor klicken Sie auf Datei DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center 5 On un un mm me omg SS EL 2el A Netzwerk DLSERVER Drivelock Certs Certs durchsuchen ggf SEN Organisieren v Neuer Ordner 6 Downloads z Name nderungsdatum Typ E Zuletzt besucht E DLEventEncryptl pfx 08 02 2012 15 30 Privater Informati 3 DLEventEncrypt2 pfx 08 02 2012 15 30 Privater Informati a DLFdeMaster pfx 10 01 2012 11 53 Privater Informati 3 DLFdeRecovery pfx 10 01 2012 11 53 Privater Informati Bibliotheken Bilder Dokumente a Musik F Videos ME Computer u Netzwerk AM DLSERVER Be DLWINTX64 Dateiname DLEventEncryptl pfx Personal Information Excange v Abbrechen W hlen Sie nun die gew nschte Datei aus Passwort eingeben Passwort
60. iner Abbrechen bernehmen Um einen Filter zu erstellen f hren Sie die folgenden Schritte in der Filtertafel aus e Klicken Sie auf und e In der neuen Filterbedingung klicken Sie auf Typ und klicken dann auf den Namen der Spalte die von dem Filter verwendet werden soll e Klicken Sie auf ist gleich und w hlen dann einen der Ausdr cke aus Welche Ausdr cke verf gbar sind h ngt von dem Datentyp der jeweiligen Spalte ab Sie enthalten ist gleich ist ungleich ist gr er als ist kleiner als enth lt beginnt mit und endet mit e Klicken Sie auf lt Einen Wert eingeben gt und w hlen einen Wert aus oder geben Sie einen ein der in dem Ausdruck enthalten sein soll Abh ngig von dem Datentyp der Spalte k nnen Sie aus einer Liste oder aus einem Kalender ausw hlen oder einen eigenen Wert eintragen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports Standardm ig werden mehrere Bedingungen in der Filtertafel ber ein Und Operator miteinander kombiniert d h es werden nur Ereignisse angezeigt die alle Bedingungen erf llen Um den Operatortyp zu ndern klicken Sie auf und und w hlen einen der folgenden Operatoren aus e und Es werden nur Ereignisse angezeigt die alle Bedingungen erf llen e oder Es werden Ereignisse angezeigt die eine der Bedingungen erf llen e nicht und Es werden nur Ereignisse angezeigt die keine der Bedingungen erf llen e nicht od
61. int ein Dialog zur Auswahl eines Datum bzw eines Zeitraums DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 25 d Alle anzeigen Mach einem bestimmten Datum filtern d Dezember 2011 p Mo Di Mi Do Fr Sa So Ko s i a D 7 E H 20 D LZ GE 14 15 18 24 DM m 222 4 2 265 27 2 2 30 31 Heute Gestern Letzte Woche Um einen benutzerspezifischen Zeitraum auszuw hlen klicken Sie auf das Startdatum und ziehen Sie mit der Maus auf das Enddatum Oder klicken Sie bei gedr ckter SHIFT Taste zun chst das Start und anschlie end das Enddatum an 3 1 7 Reports aktualisieren Ereignisdaten k nnen sich ndern w hren man einen Report untersucht Z B k nnen Clients neue Ereignisse zum DriveLock Control Center gesendet haben nachdem der Report ge ffnet wurde Um den aktuellen Report mit den aktuellsten Daten zu aktualisieren klicken Sie in der Multifunktionsleiste Report auf Neu laden 3 2 Reports exportieren und ausdrucken Sie k nnen das DriveLock Control Center verwenden um das Layout und die Formatierung von ausgedruckten Seiten anzupassen Die Berichtsdaten lassen sich auch f r die weitere Verarbeitung und f r die zuk nftige Archivierung aufbereiten Die Berichte lassen sich in einem von vielen Formaten abspeichern Man kann eine Datei auch manuell als Email an einen oder mehrere Empf nger versenden die die exportierten Daten enth lt Sowohl die Druck als auch di
62. k nnen 3 3 1 Report speichern Um die aktuellen Reporteinstellungen zu speichern klicken Sie in der Multifunktionsleiste Report auf die Schaltfl che Speichern und w hlen dann Speichern unter Geben Sie einen Reportnamen und optional einen Kommentar an und best tigen mit OK Um nderungen an einem bestehenden Report abzuspeichern klicken Sie auf die Schaltfl che Speichern und w hlen Speichern DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 31 3 3 2 Report ver ffentlichen Um einen gespeicherten Report mit anderen Benutzern zu teilen und ihnen Zugriff darauf zu gew hren muss dieser zuerst ver ffentlicht werden Um einen gespeicherten Report zu ver ffentlichen klicken Sie auf die Multifunktionsleiste Report auf die Schaltfl che Speichern und dann auf Ver ffentlichen Aktionen Sp Druckvorschau a la Speichern CH Speichern unter e ex Ver ffentlichen 3 3 3 Gespeicherte Reports verwenden Um einen Report zu ffnen den man selbst gespeichert hat geht man auf in der Multifunktionsleiste Start auf Report In dem Report ffnen Dialog klicken Sie auf Pers nlich w hlen auf der rechten Seite den Report aus und klicken auf ffnen Report ffnen Pers nlich Laufwerke freigegeben in den letzten 3 Monaten Gil Alle es Laufwerke gesperrt in den letzten 14 Tagen CR Eingebaut Ver ffentlicht Ver ffentlichungsebene
63. lgemein und w hlen Sie den Men punkt Eventeinstellungen e Aktivieren Sie die Option Ereignisse an Windows Ereignisanzeige senden e W hlen Sie eine der folgenden drei nun aktivierten Optionen Ereignisanzeige Anwendung benutzen Die Ereignisse des DriveLock Control Center werden im Anwendungs Protokoll von Windows gespeichert Ereignisanzeige DriveLock benutzen Die Ereignisse des DriveLock Control Center werden im eigenen DriveLock Protokoll gespeichert Benutzerspezifische Ereignisanzeige benutzen Die Ereignisse des DriveLock Control Center werden in einem eigenen Protokoll gespeichert Geben Sie daf r in das Feld Name der Anzeige noch den gew nschten Namen f r das Ereignisprotokoll an e Klicken Sie auf OK Um DriveLock Control Center Ereignisse an den DES zu bertragen f hren Sie folgende Schritte aus e W hlen Sie in der Men leiste den Reiter Einstellungen e Klicken Sie auf Allgemein und w hlen Sie den Men punkt Eventeinstellungen e W hlen Sie den Reiter DriveLock Enterprise Service e Aktivieren Sie die Option Ereignisse an DriveLock Enterprise Service senden e Optional Wenn Sie in einer Umgebung mit mehreren DriveLock Enterprise Service Servern und Mandanten arbeiten und die Ereignisse einem anderen Mandanten als dem Standardmandant root zuordnen m chten aktivieren Sie die Option Nicht Standard Mandanten Name verwenden und w hlen Sie aus der Auswahlliste den gew nschten Mandanten aus e K
64. licken Sie auf OK Um DriveLock Control Center Ereignisse anonymisiert an den DriveLock Enterprise Service zu bertragen f hren Sie folgende Schritte aus e W hlen Sie in der Men leiste den Reiter Einstellungen e Klicken Sie auf c und w hlen Sie den Men punkt Eventeinstellungen e W hlen Sie den Reiter C DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH DriveLock Control Center konfigurieren e Aktivieren Sie eine oder beide der folgenden Optionen Benutzerinformationen nicht speichern Der Benutzername wird nicht im Ereignis gespeichert Computerinformationen nicht speichern Der Computername wird nicht im Ereignis gespeichert e Klicken Sie auf OK 8 2 4 Einstellen der Agent Kommunikation Sie k nnen auch im DCC einstellen ber welchen Port das DCC bei der Verwendung der Agentenfernkontrolle mit dem Agenten kommunizieren soll Zus tzlich haben Sie die M glichkeit den Standardzeitraum zu ver ndern der zwischen zwei Versuchen vergeht bei dem der DriveLock Agent kurz Verbindung zum DriveLock Enterprise Service aufnimmt Damit kann auch das DCC erkennen wenn ein Agent sich nicht rechtzeitig meldet was in der Regel auf ein Problem mit dem Agenten hinweist Um den Port zu konfigurieren f hren Sie die folgenden Schritte aus e W hlen Sie in der Men leiste den Reiter Einstellungen e Doppel klicken Sie in das Feld Agentport in der Men leiste e Geben Sie den ge nderten Port ein Sta
65. log anzeigen zu lassen Verwenden Sie Drag amp Drop und ziehen Sie den Spaltentitel von oder in das Anpassen Dialogfeld um eine Spalte anzuzeigen oder zu verstecken Um eine versteckte Spalte wieder DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports mn anzuzeigen ziehen Sie den Spaltentitel aus dem Anpassen Dialog auf den Tabellenkopf des Berichts Um den Anpassen Dialog zu schlie en klicken Sie auf die X Schaltfl che in der rechten oberen Ecke e Um eine Spalte aus dem aktuellen Layout zu entfernen f hren Sie einen Rechtsklick auf den Spaltenkopf aus und w hlen Spalte entfernen Um die Breite einer Spalte zu ver ndern f hren Sie folgendes aus e Klicken und ziehen Sie den rechten Rand des Spaltenkopfes e Um die Breite einer Spalte auf die Breite der enthaltenen Daten anzupassen f hren Sie einen Rechtsklick auf den Spaltenkopf aus und w hlen Optimale Spaltenbreite e Um die Breite aller Spalten auf die Breite der enthaltenen Daten anzupassen f hren Sie einen Rechtsklick auf einen Spaltenkopf aus und w hlen Optimale Breite alle Spalten Um die Reihenfolge in der die Spalten angezeigt werden zu ndern ziehen Sie den Spaltenkopf nach links oder rechts Die Spalten werden in der entsprechenden Reihenfolge angezeigt 3 1 2 Reportdaten sortieren Um die Berichtsdaten nach den Daten der Spalten zu sortieren f hren Sie eine der folgenden Aktionen aus e Auf dem Report Reiter kl
66. lte IR Ger te Ki Gruppenrichtlinie G Laufwerke F Netzlaufwerke Fa E 9 Netzwerke tes Verweigern 2 BR Patch Vol g Prozesse erg Schadsoftware Sich E Software Ah verschl sselte Laufwerke Klicken Sie auf die Schaltfl chen Benutzer hinzuf gen und Benutzer entfernen um die Benutzer und Gruppen zu ndern welche Zugriff haben sollen W hlen Sie f r jede Benutzer und Gruppe die jeweiligen Erlauben und Verweigern Auswahlboxen um den einzelnen Benutzern und Gruppen die folgenden Berechtigungen zu erteilen e Voll Kann die Reportdefinition und Berechtigungen ndern e ndern Kann die Reportdefinition ndern e Lesen Kann den Report ffnen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Asset Management Inventar Asset Management Inventar 53 6 Asset Management Inventar Durch das integrierte Asset Management kann neben der Hardware der komplette Bestand an Software inventarisiert und gepr ft werden So ist es auch m glich die tats chliche Zahl von ben tigten Software Lizenzen zu erheben und ggf die Lizenzzahlungen zu korrigieren Neben diesem nicht unerheblichen finanziellen Einsparungsaspekt f r das Unternehmen d rfte auch die Sicherheit wichtig sein sich auch rechtlich nicht mehr in Grauzonen zu bewegen und belegbare Zahlen ber die ben tzte Software zu haben 6 1 Voraussetzungen Damit der DriveLock
67. m glich ein direkter Bezug zwischen Ereignissen und einer bestimmten Person l sst sich aber ohne weiteres nicht herstellen Damit im speziellen Fall dennoch eine detaillierte Nachvollziehbarkeit m glich ist kann mit Hilfe eines Assistenten die Anonymisierung dieser Daten tempor r aufgehoben werden tart Aktionen ee Tee E DES Sicherheit Allgemein Personendaten entschl sseln Einstellungen Privatsph re Klicken Sie dazu auf die Schaltfl che Personendaten entschl sseln Anonymisierte Daten entschl sseln Assistent zur Entschl sselung anonymisierter Daten Mit Hilfe dieses Assistenten k nnen die anonymisiert gespeicherten Daten entschl sselt werden Er unterst tzt Sie beim Einlesen der f r die Entschl sselung ben tigten Zertifikate Auf Weiter klicken um fortzufahren Abbrechen Klicken Sie auf Weiter DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center wu Anonymisierte Daten entschl sseln Zertifikate ausw hlen Bitte w hlen Sie alle f r die Entschl sselung n tigen Zertifikate aus Smartcard Zertifikatesspeicher lt Zur ck Nun m ssen Sie alle Zertifikate angeben die bei der Konfiguration der Verschl sselung innerhalb der DriveLock Richtlinie erzeugt bzw geladen wurden Die Reihenfolge spielt dabei keine Rolle Zertifikate k nnen entweder als Datei pfx p12 vorliegen von einem Smartcard e
68. n Report mit anderen teilen kann Manche verf gbaren Dateiformate ignorieren die evtl zuvor eingestellten Seitenoptionen wie Kopf Fu zeile und Wasserzeichen Man kann Daten in die folgenden Dateiformate exportieren e Portable Document Format PDF e Webseite HTML e Webseite in einer Datei MHT e Rich Text Format RTF e Excel XLS e Excel 2007 XLSX e Kommagetrennte Textdatei CSV e Klartext TXT e Image BMP EMF WMF GIF JPG PNG TIFF Klicken Sie auf den Pfeil der Schaltfl che Exportieren nach um ein Men mit den verschiedenen Dateiformaten anzuzeigen w hlen Sie anschlie end das gew nschte Format aus Der Export Dialog ffnet sich Die verf gbaren Optionen der Dialogbox h ngen von dem ausgew hlten Exportformat ab F llen Sie in den Exportoptionen die gew nschten Metadaten aus geben Sie einen Dokumentennamen an und klicken auf OK In dem Speichern als Dialog w hlen Sie den Zielordner und den Dateinamen aus DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports EA anschlie end gehen Sie auf Speichern Sobald das DriveLock Control Center den Speichervorgang abgeschlossen hat werden Sie gefragt ob Sie die Datei mit dem Standardprogramm f r diesen Dokumententyp ffnen m chten Im Gegensatz zu anderen Reports ist es nicht m glich Statistikreports manuell per E Mail zu versenden Sie k nnen dazu aber automatisierte statistische Reports verwend
69. n klicken Sie auf die Schaltfl che Neu Geben Sie den Namen des Etiketts ein und klicken Sie auf OK Um ein Etikett zu l schen w hlen Sie das Etikett aus und klicken auf die Schaltfl che L schen Um den Namen eines Etiketts zu bearbeiten w hlen Sie es aus und klicken auf die Schaltfl che ndern Etiketten k nnen nun einem Report zugewiesen werden Klicken Sie dazu auf der linken Seite unten auf Ver ffentlichungsebene Wenn Sie nun den gew nschten Report ausw hlen und auf der rechten Seite unten auf Etikett klicken sehen Sie rechts oben die zur Verf gung stehenden Etikette und k nnen dort die Zuordnung durch Aktivieren oder Deaktivieren entsprechend einrichten oder l schen 4 4 Automatische statistische Reports einrichten Um die Eigenschaften eines gespeicherten oder ver ffentlichten Reports oder die Zugriffsberechtigungen darauf zu ndern klickt man auf der Men leiste Start auf den oberen Bereich der Statistik Schaltfl che Nun ffnet sich das Fenster zum Verwalten von Statistikreports Jeder zuvor gespeicherte Statistikreport kann auch automatisch erstellt werden Dabei wird zu einer geplanten Zeit eine Datei im gew nschten Format generiert und vom DriveLock Enterprise Service aus entweder per E Mail an einen Empf nger versendet oder in einem angegeben Verzeichnis z B auf einem Share gespeichert Dadurch k nnen Personen regelm ig und automatisiert einen Statistikreport bekommen ohne dass diese hierf r Zugriff auf
70. n PCs ohne installierten Agenten in der Rechnerliste angezeigt und k nnen dort selektiert und per Rechter Mausklick installiert werden Die Administration und Durchf hrung der Push Installation ist im Kapitel Push Installation von DriveLock im DriveLock Administrationshandbuch im Detail beschrieben DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH DriveLock Control Center konfigurieren DriveLock Control Center konfigurieren EA DriveLock Control Center konfigurieren Sie k nnen die Verbindung zum DriveLock Enterprise Service einstellen Ebenfalls k nnen Sie die Sprache des DriveLock Control Center und die Berechtigungen f r den Zugriff auf die verschiedenen Komponenten festlegen Der Reiter Einstellungen enth lt die entsprechenden Funktionen bereit Start Aktionen Einstellungen a DES Sicherheit Allgemein Y Einstellungen 8 1 Serververbindung einrichten Um den DriveLock Enterprise Service einzurichten mit dem sich das DriveLock Control Center verbinden soll klicken Sie in der Multifunktionsleiste auf DES DriveLock Enterptise Sever Einstellungen Servername Faite Port ogr Verbinden Geben Sie Namen des Servers mit dem DriveLock Enterprise Service und den Port der f r die Verbindung des DriveLock Control Center verwendet werden soll an Der Standard Port f r die Verbindung lautet 6067 8 2 Globale Einstellungen des DriveLock Control Center konfig
71. n f nf Tage angezeigt Um die Zeitspanne der Ereignisse zu ndern die in dem Report enthalten sein sollen klicken Sie in der Multifunktionsleiste auf Zeitspanne und bewegen den Schieber auf die gew nschte Zeit Be s Su SA lt eispanne 5 Tage Start Ende Zeitspanne DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports 22 Um ein bestimmtes Start und End Datum zu verwenden klicken Sie auf Start End und geben das gew nschte Datum ein Wenn Sie h ufig einen Report der letzten 30 Tage ben tigen stellen Sie die Zeitspanne auf 1 Monat und speichern diesen als eigenen Report ab Anschlie end l sst sich der Report gleich mit diesem Filter ffnen Siehe auch Kapitel Report speichern f r weitere Informationen 3 1 5 Filtern der Reports Das DriveLock Control Center hat umfangreiche Filterm glichkeiten die man dazu verwenden kann um zu steuern welche Daten in einem Bericht angezeigt werden Sie k nnen beides einfache Filterbedingungen und detaillierte logische Ausdr cke verwenden Um einen eigenen Filter zu erzeugen klicken Sie auf die Schaltfl che Filter und w hlen Sie Editor aus dem Men Sie k nnen den Filter dazu verwenden eine oder mehrere Bedingungen anhand von standardm igen logischen Ausdr cken zu verwenden Entsprechend der Filterkriterien werden die Ereignisse angezeigt Fr e _5 Filter bearbeiten D er bearbeiten i Typ ist gleich lt E
72. n jeweiligen Bereich sortieren indem Sie auf die Titelzeile klicken Durch einen Klick auf Suchen k nnen Sie innerhalb der angezeigten Elemente nach bestimmten Eintr gen suchen und die Menge der angezeigten Eintr ge dadurch reduzieren Startseite Inventar Ger te Ger te ap mo Finden L schen gt IR ATI MOBILITY RADEON x600 gt ATI MOBILITY RADEON x300 Geben Sie dazu in das Suchfeld einen Text ein und klicken Sie auf Finden Es werden nun nur noch die DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Asset Management Inventar ose Entit ten angezeigt die den eingegebenen Text enthalten Die bis zur Version 7 0 vorhandenen M glichkeiten der Analyse und der Drill down sind au er f r Software und Patches weiterhin vorhanden und k nnen ber die Schaltfl che Neue Forensik erreicht werden Die Detailinformationen auf der rechten Seite sind ebenfalls hierarchisch angeordnet Computer Betriebssyteminformationen Betriebssystem Sprache se Drivelock Informationen se Inventar Daten we Optionale Angaben Garante 15 06 2012 Gekauft bei IT Hardware Leasing GmbH Gekauft am 15 06 2009 gt Software Durch einen Klick auf einen der Pfeile am linken Rand k nnen Unterpunkte ein bzw ausgeblendet werden 6 2 2 Garantie und Wartungslaufzeit eingeben Bei den beiden Entit ten Computer und Software k nnen Sie
73. ndardwert 6064 bei HTTPS Verbindungen 6065 Um den Zeitraum zu konfigurieren f hren Sie die folgenden Schritte aus e W hlen Sie in der Men leiste den Reiter Einstellungen e Doppel klicken Sie in das Feld Alivetime in der Men leiste e Geben Sie den neuen Zeitraum in Minuten ein Standardwert 120 8 3 Benutzerrechte konfigurieren Damit Sie die Administrationsbereiche steuern k nnen lassen sich f r die einzelnen Komponenten im DriveLock Control Center Berechtigungen vergeben Damit k nnen Sie sicherstellen dass z B ein Helpdesk Mitarbeiter nur Zugriff auf die Helpdesk Aufgaben hat und keine Reports oder forensischen Analysen ffnen darf Sie k nnen getrennte Berechtigungen f r die verschiedenen Bereiche des DriveLock Control Center vergeben Um einzustellen welche Bereiche ein Benutzer verwenden darf klicken Sie auf der Multifunktionsleiste auf Sicherheit DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH DriveLock Control Center konfigurieren EA Berechtigung f r das Drivelock Control Center Gruppen Benuzternamen Mandantenname j d root E vMTESTipriveLockAdmins Hinzuf gen Entfernen Berechtigungen von VMTEST Administrator Home Erlauben Verweigern Helpdesk Erlauben Verweigern voll F Val ndern d ndern Lesen E Lesen Forensik Erlauben Verweigern Report Erlauben Verweigern voll Fi voll d ndern j ndern j Lesen Ti Lesen i Inventar Erlauben Verweigern
74. ndenes Verzeichnis mit Hilfe des Dateiauswahldialoges auszuw hlen oder Geben Sie den Pfad zum Verzeichnis direkt in das Eingabefeld ein Damit in dem angegebenen Verzeichnis eine automatisch generierte Datei abgespeichert werden kann muss dieser vom DriveLock Enterprise Service erreichbar sein und das Konto unter dem der DriveLock Enterprise Service l uft muss darauf Schreibrechte besitzen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Statistische Reports 8 Aus technischen Gr nden ist die Anzahl der in einer Datei enthaltenen Ereignisse auf 100 000 und f r E mail auf 2 500 Ereignisse beschr nkt e Um die Einstellungen f r den Zeitplan zu bernehmen und diesen zu aktivieren klicken Sie auf OK Sie k nnen einen bestehenden Zeitplan auch deaktivieren ohne die Einstellungen zu l schen e W hlen Sie den Reiter Start in der Men leiste e Klicken Sie auf den unteren Bereich des Men s Report und w hle Sie Verwalten aus dem Untermen aus e Um nur die eigenen Reports im mittleren Bereich anzuzeigen klicken Sie unter Ver ffentlichungsebene auf Pers nlich oder Ver ffentlicht e W hlen Sie den gew nschten gespeicherten Report aus e Klicken Sie in der Men leiste auf die Schaltfl che ndern im Bereich Zeitplan Es ffnet sich das Konfigurationsfenster f r diesen Zeitplan e Deaktivieren Sie die Option Aktiv e Klicken Sie auf OK um die nderungen zu speichern
75. nt 253 Largo Rio 12 12 2011 19 55 19 CH Fehler System berpr fung fehlgeschlagen 277 Drax London 12 12 2011 18 36 07 A berwachung erfolgreich Laufwerk verbunden und gesperrt 111 Drax London 12 12 2011 18 07 06 gesperrt X Diskettenlaufwerk ATAPI Information Laufwerk von Thin Client getrennt 284 Zorin Bejing 12 12 2011 18 00 18 4 Details u Das Laufwerk X wurde dem Thin Client Rio Eindeutige ID 10dd1628 786b 4408 8463 f5e6d68915c6 hinzugef gt Ger teidentifikation USB DISK Pro Rev AA0O40 12700041006 Seriennummer 1100 Angewendete Whitelist Regel 00000000 C0DO C0DO 000 1 000000000002 Laufwerk Report 247 amp VMIESTIbernd RM DLSERVER Wenn Sie einen Bericht ansehen zeigt das DriveLock Control Center eine Zeile f r jedes Ereignis an Zus tzlich zu den Daten in dieser Zeile werden weitere Informationen des markierten Ereignisses unter dem Report angezeigt 3 1 1 Reportspalten anpassen Wenn man sich einen Report anzeigen l sst kann man die Breite der angezeigten Spalten und die Reihenfolge in der die Spalten angezeigt werden anpassen Um zu beeinflussen welche verf gbaren Spalten im aktuellen Report angezeigt werden sollen muss man einer der folgenden Aktionen ausf hren e Um eine Spalte anzuzeigen oder zu verstecken klicken Sie auf die Schaltfl che Spalten und w hlen den Spaltennamen aus e Klicken Sie mit rechts auf eine Spalte und klicken dann auf Spaltenauswahl um sich den Anpassen Dia
76. ntfernen von Symbolleiste f r den Schnellzugriff ausw hlen Standardm ig wird die Symbolleiste f r den Schnellzugriff oberhalb der Multifunktionsleiste angezeigt um sie unterhalb der Multifunktionsleiste anzuzeigen muss man auf die Schaltfl che klicken und Symbolleiste f r den Schnellzugriff unter der Multifunktionsleiste anzeigen ausw hlen Um die Symbolleiste f r den Schnellzugriff wieder oberhalb der Multifunktionsleiste anzuzeigen muss man auf Symbolleiste f r den Schnellzugriff ber der Multifunktionsleiste anzeigen ausw hlen Man kann die Multifunktionsleiste tempor r verkleinern um mehr Platz f r den Inhalt des aktuellen Reiters zu gewinnen Um die Multifunktionsleiste zu minimieren muss man einen Rechtsklick auf den Namen der Multifunktionsleiste wie Start oder Report ausf hren und dann auf Multifunktionsleiste minimieren klicken Nachdem man auf eine Schaltfl che klickt wird die Multifunktionsleiste minimiert Um die Schaltfl chen einer minimierten Multifunktionsleiste zu sehen muss man auf den Namen der Multifunktionsleiste klicken Um die Minimierung der Multifunktionsleiste aufzuheben muss man einen Rechtsklick auf den Namen der Multifunktionsleiste machen und dann Multifunktionsleiste minimieren ausw hlen 2 1 2 Tastaturbedienung und Shortcuts Die verschiedenen Reiter lassen sich auch ber Tastaturk rzel erreichen a Di ei Startseite Helpdesk Forensik Report Inventar Ga F L Assisteren Un
77. ntrol Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Forensische Analysen durchf hren nm e Hersteller Produkt hier im Beispiel W hlt insbesondere dese Datenfelder f r den weiteren Drill down aus d h ignoriert in diesem Beispiel die Seriennummer von Laufwerken Um ein Drill down zu starten w hlen Sie einen Datensatz f hren einen Rechtsklick darauf aus oder w hlen Sie aus dem Bereich Drill down die Schaltfl che Aktuelle Auswahl aus der Multifunktionsleiste aus Lt USB DRIVE 2 00 5cb1432285cd00cd Log p a BER esch eege z o SEET Gegen V Deen 5 02 Kingston po M it aktueller Auswahl suchen nac mm Ei Wi Computer 5 Kingston P Mlit Hersteller Produkt suchen nach KC Ereignisse 8 Kingston DataTraveler 2 0 55730786193C A Dateinhalte 4 en DataTraveler U3 0621B9502050F58C patsien 4 Kingston DataTraveler U3 0E41576043329896 SS J E Benutzer und Gruppen 4 Kingston DataTraveler U3 0821695020 50F880 Kinaston DatsTraveler2 0 0720F34113525503 470 Klicken Sie auf eine der verf gbaren Datentypen z B Dateien Bei den unteren beiden Kategorien sehen Sie in einem Untermen die verf gbaren verkn pften Elemente und in Klammern die vorberechnete Anzahl die nach Auswahl angezeigt werden Laufwerke Drivelock Control Cente Start Aktionen Einstellungen Sp amp SC TK GH d gt 3 B P JP MD5 Hash Druckvorschau Neu laden Spalten Sortieren Gruppieren Suche Filter Neue For
78. oft NET Framework 4 Client Profile KB2468371 g Security Update for Microsoft NET Framework 4 Client Profile KB2518370 ehia ina B Update for Microsoft NET Framework 4 Client Profile KB2533523 v DriveLock Informationen B Security Update for Microsoft NET Framework 4 Client Profile KB2539636 Agenten verso EI Security Update for Microsoft MET Framework 4 Client Profile KB2572078 d Microsoft Windows 7 Enterprise English United States 64 bit Computer Software Iv Computer v Inventar Daten v Optionale Angaben Garantie Gekauft bei Gekauft am v Software w amp VMIESTIbernd RM DLSERVER Die Inventar Ansicht ist in drei Bereiche unterteilt e Links Ausgangs Entit t die Sie beim Aufruf des Inventars gew hlt haben hier Computer e Mitte Drill down Bereich in dem die in der linken Seite ausgew hlten Drill down Entit ten angezeigt werden hier Software e Rechts Detail Bereich der zus tzliche Informationen zu den ausgew hlten Elementen enth lt und die vom DriveLock Agenten gesammelt werden Start Aktionen Einstellungen O pa Neu laden Sortieren Suchen Neue zs Forensik Inventar Sortieren Gruppieren Suchen Filtern Drill down Um die Anzeige im linken oder mittleren Bereich zu sortieren klicken Sie auf Sortieren in der Men leiste W hlen Sie die Anzeige aus die alphabetische sortiert werden soll Alternativ k nnen Sie de
79. onnnnnnnnnnnnnnn nn nnnnnnnnnn nn nnnnnnnunn nn nnnnnnnnnnnn 56 Helpdesk Aufgaben 59 Anzeigen von Computertntormaton ENEE 59 Vordefinierte Filter verwenden eege Eege Eege 60 un e ln E 60 Helpdesk Aufgaben durchf hren ur u n n nnnnnnnnnnnn nn nn EE nn nn nnn nn nn nn nn nn nn nn nn 61 Mit einem Computer verbinden uu2222000000nnnnnnnnnnonnnnnnnnnnnnnnnnnnnnnnnnnnn nn nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 61 Verwaltungsaufgaben durchf hren uss 22200000000n2n0n0nnnnonn nn nnnnnnnnnn nn nnnnnnnnnn nn nnnnnnnunnnnnnnnnnnennnnnnnnnnn 62 Wiederherstellen verschl sselter Laufwerke und Verzeichnisse uuu20200 2a0000nannnnonnannnnenn 62 Agenten E E d DEE 63 DriveLock Control Center konfigurieren 65 LR E e lte Ui Bt de E 65 Globale Einstellungen des DriveLock Control Center konfigurieren Le E E EE E E E O E E E E E E EE E 65 Einstellender Sprache nan a 65 Einstellen des Papierformatles Aa en 65 Einstellen der Ereignisubermilttlung a ae Eege 66 Einstellen der Agent Kommunikation s ne0nnnn nnnnnnnnnnnnn nn nn nenn nn nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnneennnnnneennn 67 Benutzerrechte konfigurieren ann ai 67 Mandanten Hee 68 2013 CenterTools Software GmbH Konventionen Konventionen 1 Konventionen In diesem Dokument werden durchg ngig folgende Konventionen und Symbole verwendet um wichtige Aspekte hervorzuheben oder Objekte zu visualisieren
80. ormationen an welche Anwendungen am h ufigsten bzw zuletzt gesperrt wurden e Verschl sselung Bietet eine bersicht zum Status der Installation der Festplattenverschl sselung DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center 12 DriveLock Full Disk Encryption Daten zu verschl sselten Laufwerken bzw mobilen Ger ten Encryption 2 Go und Informationen zu verschl sselten Verzeichnissen DriveLock File Protection i S S Leks Los Startseite DriveLock Control Cente Antivirus SES Ger tekontrolle Statistik Laufwerke U Antivirus Analyse der Vorf lle pro Zeit Art der Malware und Ort der Infektion li EP informationen ber bockerteLaufneke Z Statistik BR Ger te Antivirusvor fal Ort der Infektion Dateifite EE W Woche ee aufwerk Anzahl ENERIC_FLOPPY_DRII eko 1 iskettenlaufwerk Er VI VMw Quarant ne Festplai ai Entfernt CD ROM i Repariert es Moscow 22 toren Prozentsatz Bedrohungen durch Malware Typ ISB DI Bo P eer jaler B we E D viru bersicht lt E bersicht Mis a Oti Gi Antivirus Netwo Antivirus eer t thers F Bu P Ger tekontrolle id Ger tekontrolle VI NERIC_FLOPPY_DRI rA A F AV External Applikationskontrolle d 1 Applikationskontrolle Lal E EE Leen d A A Falcon a Verschl sselung a Verschl sselung USB DRIVE VMIESTIbernd
81. otection amp Encryption 2 Go im Bereich Wiederherstellen Der Assistent ffnet sich e Klicken Sie auf Weiter DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Helpdesk Aufgaben e Geben Sie den Anforderungscode ein der Ihnen vom Benutzer bermittelt wurde e Klicken Sie auf Weiter Der Anforderungscode wird nun in der DriveLock Datenbank gesucht Sind Wiederherstellungsinformationen vorhanden m ssen Sie nun das Wiederherstellungszertifikat ausw hlen e Wenn Sie das Zertifikat als Datei vorliegen haben w hlen Sie die Option Zertifikatsdatei PFX und w hlen Sie anschlie end die Datei aus oder e Wenn Sie das Zertifikat im Zertifikatsspeicher des aktuellen Benutzers oder auf einer Smartcard gespeichert haben w hlen Sie die Option Smartcard Zertifikatsspeicher aus e Sofern Sie nach dem Passwort gefragt werden geben Sie das korrekte Passwort f r den Zugriff auf das Zertifikat ein Anschlie end wird der generierte Antwortcode angezeigt bermitteln Sie diesen Code an den Benutzer damit dieser ihn in den von ihm gestarteten Assistenten eingeben kann e Klicken Sie auf Weiter e Klicken Sie auf Fertig stellen 7 2 4 Agenten installieren Mit Agenten installieren k nnen Sie eine manuelle Push Installation Erst oder Reparaturinstallation des DriveLock Agenten auf verbundenen PCs starten Wenn die automatisierte Push Installation konfiguriert ist werden auch die daf r vorgesehene
82. plan Einstellungen Empf nger Name Name Email J Aktiv Baxs Startdatum 26 07 2012 zeit 09 16 Hinzuf gen Entfernen Test Email Einmalig St ndlich T glich Dateityp CSV Beschreibung Beschreibung Oo pdf Abbrechen e Legen Sie einen Namen f r den Zeitplan fest z B T glicher Report an den Datenschutzbeauftragten und tragen diesen in das Feld Name ein e Stellen Sie das Zeitfenster ein an dem der Report erstellt werden soll Diese Optionen stehen zur Verf gung Einmalig Der Report wird nur ein einziges Mal zum angegebenen Zeitpunkt erstellt St ndlich Der Report wird im angegeben Stundenintervall z B alle 4 Stunden erstellt T glich Der Report wird im angegeben Tagesintervall z B alle 7 Tage zur angegebenen Urzeit erstellt e Optional Geben Sie in das Textfeld Beschreibung eine aussagekr ftige Beschreibung dieses Zeitplans ein e W hlen Sie das gew nschte Dateiformat im Bereich Dateityp aus e Um die automatisch generierte Datei per E Mail an einen oder mehrere Empf nger zu versenden f hren Sie diese Schritte aus W hlen Sie im Bereich Empf nger die Option Email Klicken Sie auf Hinzuf gen Geben Sie eine g ltige E Mail Adresse ein Klicken Sie auf OK DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports Wiederholen Sie diese Schritte um weitere Empf nger hinzuzuf gen
83. r Gruppierung und Sortierung k nnen ebenfalls in einem forensischen Bericht verwendet werden Informationen zur Verwendung dieser Funktionen finden Sie im Abschnitt Reports anzeigen Wenn Sie einen Datensatz in der forensischen Analyse ausw hlen k nnen Sie sich leicht alle verf gbaren Informationen zu diesem Datensatz im Einzelheiten Fenster auf der unteren Seite des Bildschirms anzeigen lassen Einzelheiten Hw Hersteller ID UT165 H Produkk Ib USE Flash Disk HW Revisionsnmurmer 0 00 Hy Seriennummer DO000000007345 Speicher Bus Typ unbekannt Laufwerksbyp Unbekannt ID 9eb241le 4763 4f9c b55e c09abfdaldbd Um in der forensischen Analyse weitere Informationen anzuzeigen k nnen Sie ein Drill down in die Daten vornehmen Drill down bedeutet sich weitere zus tzliche Informationen anzeigen zu lassen die mit dem ausgew hlten Datensatz verkn pft sind Z B k nnen Sie ein Drill down an einem Laufwerk vornehmen um alle damit verkn pften Dateien zu sehen 2 E gt P Hersteller Produkt Neue Forensik L schen Aktuelle Auswahl Drill down Es gibt verschiedene Optionen beim Drill down e L schen Setzt alle Filter zur ck e Neue Forensik Startet eine neue Forensik ausgehend von dem ausgew hltem Ereignis e Aktuelle Auswahl Filtert das ausgew hlte Ereignis im Zusammenhang mit einer der verf gbaren Kategorien d h man erh lt anschlie end die Schnittmenge beider Ereignisse DriveLock Co
84. r Bahamas 13 12 2011 07 04 00 berwachung gescheitert CD DVD Schreibvorgang blockiert 272 Goldfinger Monaco 13 12 2011 06 58 27 Information Laufwerk von Thin Client getrennt 284 Zorin Moscow 13 12 2011 06 46 11 14 berwachung erfolgreich CD DVD L schvorgang blockiert 275 Zorin Bejing 13 12 2011 06 17 52 CR berwachung erfolgreich Benutzungsrichtlinie akzeptiert 252 Zorin Moscow 13 12 2011 06 15 38 berwachung gescheitert Laufwerk verbunden und gesperrt 111 Carver Bahamas 13 12 2011 05 44 23 gesperrt X Diskettenlaufwerk ATAPI Information Laufwerk an Thin Client verbunden 283 Drax London 13 12 2011 05 40 18 CH Fehler System berpr fung fehlgeschlagen 277 Drax London 13 12 2011 05 35 49 CH berwachung erfolgreich CD DVD L schvorgang blockiert 275 Zorin Moscow 13 12 2011 03 52 01 Information System berpr fung erfolgreich 276 Goldfinger Monaco 13 12 2011 02 46 24 4 berwachung gescheitert CD DVD Schreibvorgang blockiert 272 Goldfinger Monaco 13 12 2011 01 39 00 ER berwachung erfolgreich CD DVD L schvorgang blockiert 275 Goldfinger Monaco 13 12 2011 01 07 56 I Ah Infanrmatinn Lanfimerk an Thin Nliant varhundan 7272 De zx Landan 13 17 N11 OO ANA 4 Details Das Laufwerk D CD ROM wird von DriveLock berwacht Es wurde aufgrund Unternehmensrichtlinien gesperrt Bei einigen Benutzern kann der Zugriff nun gesperrt sein da eine neue ACL angewendet wurde Es handelt sich um ein ATAPI Bus Ger t Das L
85. ren Suche Filter Neue Forensik L schen Aktuelle X X X Auswahl Standard Sortieren Gruppieren Suchen Filtern Drill down Startseite Laufwerke Navigation Ziehen Sie eine Spalten berschrift in diesen Bereich um nach dieser zu gruppieren amp P Laufwerke ar HW Hersteller HW Produkt ID HW Revisionsnummer HW Seriennummer Speicher Bus Typ USB DRIVE 8CCE440E3EDC006B 2 00 USB DRIVE 8CB 1432285CD00CE 2 00 USB DRIVE 8cb1432285cd00cd Kingston DT Elite HS 2 0 0OEE07C51412268D6 Kingston DTSecure Privacy 0D81CA60D1F2493C Kingston DataTraveler 2 0 08A05450D20229F8 Kingston DataTraveler 2 0 55730785 193C Kingston DataTraveler U3 082189502050F88C Kingston DataTraveler U3 0E415760A3329898 Kingston DataTraveler U3 0B82189502050F88D Kingston DataTraveler2 0 0720F34113525503 JetFlash TS2GJF 185 D7YBYXUO JetFlash TS64MJF2B BA030440420 14DFA ICSI CF Card CF 1234567A ICSI SD Card MMC SD 1234567A ICSI MS Card MS 1234567A ICSI SM _1234567A_ Details HW Hersteller ID LEXAR HW Produkt ID JUMPDRIVE SECURE HW Revisionsnummer 302AC20302564226 1005 HW Seriennummer 3000 Speicher Bus Typ ATAPI Laufwerkstyp Diskettenlaufwerk Entity ID 59e6292d 9b2e 4dfa 9cdd b9cff1486d49 Laufwerke 151 amp VMIESTIbernd RM DLSERVER Die forensische Analyse startet mit einer Ansicht die der Report Ansicht sehr hnlich ist Die meisten Funktionen zur Anzeige wie z B Filterung Auto Filter oder eigener Filte
86. rn Security as a Service Daher ist dieser Men punkt in den berwiegenden F llen nicht sichtbar da hier nur ein Mandant Standard root vorhanden ist DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH DriveLock Control Center konfigurieren ER Sind mehrere Mandanten vorhanden und hat der angemeldete Benutzer die entsprechenden Berechtigungen die Daten eines oder mehrerer Mandanten zu sehen dann erscheint der zus tzliche Men punkt Mandanten Start Aktionen Ein a Mandant DES Sicherheit Allge L root Standort West Standort_Ost en Hier kann nun der gew nschte Mandant ausgew hlt werden Diese Einstellung wirkt sich auf alle angezeigten Daten innerhalb des DriveLock Control Center aus Eine mandanten bergreifende Verwendung des DriveLock Control Center ist derzeit nicht m glich DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH
87. s der Liste eines der h ufigen Wasserzeichen ausw hlen oder selbst einen Text eingeben Als n chstes w hlen Sie die gew nschte Platzierung Formatierung und die Seiten auf denen das Wasserzeichen angezeigt werden soll aus Das Vorschaubild zeigt wie das Wasserzeichen auf der Seite dargestellt werden wird Um ein Bild als Wasserzeichen auszuw hlen gehen Sie auf den Reiter Bild Wasserzeichen Text Bild Bild laden Anzeigemodus Abschneiden Horizontale Ausrichtung Zentriert Vertikale Ausrichtung Mitte Kacheln Transparenz 0 255 s 1 Ll Position Seitenauswa hl Vordergrund Alle Seiten Einzelseiten m ssen durch Semikola und Seitenbereiche durch Bindestrich getrennt werden wie z B 153 5 12 Hintergrund L schen Ok Abbruch Klicken Sie auf Bild laden und w hlen Sie eine Grafikdatei aus um eine Grafik als Wasserzeichen zu DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports mn verwenden Als n chstes w hlen Sie die gew nschte Platzierung Formatierung und die Seiten auf denen das Wasserzeichen angezeigt werden soll aus Das Vorschaubild zeigt wie das Wasserzeichen auf der Seite dargestellt werden wird 3 2 2 Reports ausdrucken Um einen Bericht auszudrucken verwenden Sie einen der zwei Drucken Schaltfl chen Ela ZG Drucken Sofort drucken Drucken Klicken Sie auf die Schaltfl che Drucken um einen Drucker und die Druckoptionen einz
88. schl sselt 113 Verschl sselt Verschl sselt 148 Verschl sselt Verschl sselt 252 Verschl sselt Verschl sselt 111 Verschl sselt Verschl sselt 111 Verschl sselt Verschl sselt 133 Verschl sselt Verschl sselt 113 Verschl sselt Verschl sselt 111 Verschl sselt Verschl sselt 113 Verschl sselt Verschl sselt 111 Verschl sselt Verschl sselt 09 02 2012 09 27 02 09 02 2012 09 26 58 09 02 2012 09 26 48 09 02 2012 09 26 48 09 02 2012 09 26 41 09 02 2012 09 26 31 09 02 2012 09 26 11 09 02 2012 09 25 55 d Ce Laenner emm ien e E sie Ss ro sn Aoa Sunset 09 02 2012 09 25 47 09 02 2012 09 25 47 09 02 2012 09 25 36 09 02 2012 09 25 36 09 02 2012 09 25 23 09 02 2012 09 24 34 09 02 2012 09 24 28 09 02 2012 09 23 37 Information Antivirus Definitionen aktualisiert 323 Verschl sselt Verschl sselt 09 02 2012 09 17 59 Fr jeraltete Antivirus Definit fund 328 Verschl sselt Verschl sselt 09 02 2012 09 14 59 Details Der Dateizugriff wurde durch den Dateifilter verhindert Unzul ssige Dateiendung Dateipfad E Folder ico Dateiname Folder ico Laufwerk E Dateigr e 23150 Dateinamens Hash 35A6883024F646 1A2DOE 1120052E3E5E Dateiinhalts Hash 00000000000000000000000000000000 Zugriffsart Lesen Prozess Explorer EXE Alle Seen Report 39 EE Ener EOS SIOC ONOIR PEE EATERIES siai EE E Dadurch ist eine Auswertung und Uea der Systemumgebung weiterhin ohne Einschr nkungen
89. selung 1 Festplatte ist nicht vollst ndig verschl sselt Wiederherstellungsdaten F r alle verschl sselten Festplatten sind die Recovery Daten vorhanden Encryption 2 Go A en g Antivirus 14 Ger tekontrolle _ Applikationskontrolle N A Verschl sselung d VMTEST bernd a DLSERVER Um die gew nschten Informationen aufzurufen klicken Sie zun chst links auf einen Funktionsbereich und w hlen danach eine Kategorie aus Um sich zum Beispiel statistische Daten zu gesperrten Laufwerken anzeigen zu lassen klicken Sie zun chst auf Ger tekontrolle und anschlie end auf Laufwerke Die Startseite zeigt Informationen zu folgenden Funktionsbereichen an e bersicht Zeigt Informationen zum Status der Lizenzierung und der Wartung Status der DriveLock Agenten Computer Ereignisse der Inventarisierung der Lizenzen und der Benutzer Gruppen Die untergeordnete Kategorie bersicht stellt dabei eine Besonderheit dar und bietet Ihnen auf einen Blick Informationen zu aktuellen Ereignissen die Ihrer Aufmerksamkeit bed rfen z B Antivirus Pattern nicht aktuell Festplatte nicht vollst ndig verschl sselt usw e Antivirus Zeigt Daten zur Verteilung der Antivirus Signaturverteilung m glichen Infektionen von Clients und Statistiken bezogen auf die Zeit an e Ger tekontrolle Zeigt Informationen an welche Laufwerke Ger te oder Dateien am h ufigsten bzw zuletzt gesperrt wurden e Applikationskontrolle Zeigt Inf
90. spanne und stellen Sie mit dem Regler rechts daneben die gew nschte Zeitspanne ein Es stehen Ihnen die folgenden Zeitspannen zur Verf gung 1 Tag 1 Woche 2 Wochen 1 Monat 3 Monate 6 Monate e Wenn Sie alle statistischen Daten ohne Zeitvorgabe anzeigen m chten die sich in der Datenbank befinden ziehen Sie den Regler ganz nach rechts Zeitspanne Alle e M chten Sie einen ganz bestimmten Datumsbereich analysieren dann klicken Sie im Hauptmen Aktionen auf Start Ende Anschlie end k nnen Sie in den beiden Datumsfeldern entweder direkt ein Datum eingeben oder mit Hilfe des Datumsdialogs Pfeil rechts ein Datum aus dem angezeigten Kalender ausw hlen 4 1 2 Felder ausw hlen Die Felder dienen zur Gruppierung von Datens tzen entweder horizontal oder vertikal Jedes Feld enth lt dabei einen oder mehrere passende Datens tze Eine Besonderheit stellt das Feld Zeit dar welches selbst automatisch in unterschiedliche Zeitabschnitte unterteilt ist die sich aber nicht getrennt voneinander als einzelne Felder verwenden lassen So verwenden Sie die Felder e Um eine Gruppierung hinzuzuf gen ziehen Sie ein neues Feld aus dem Feldauswahlbereich per Drag amp Drop auf die gew nschte Achse Zwei Pfeile zeigen dabei an an welcher Position das neue Feld hinzugef gt wird e Um die Reihenfolge der Gruppierung zu ndern ziehen Sie das Feld in der jeweiligen Achse per Drag amp Drop von der aktuellen in die gew nschte Position Auch hi
91. tersuchen Durch Dr cken der ALT Taste erscheinen die Tastaturk rzel ber dem jeweiligen Men punkt Wenn Sie zum Beispiel die ALT Taste gefolgt von der Taste E dr cken w hlen Sie den Reiter Einstellungen aus Mit Hilfe der mittleren Maustaste k nnen Sie schnell bereits ge ffnete Ansichten wie zum Beispiel einen DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center Report wieder schlie en wenn Sie damit den gew nschten Reiter anklicken Ein weiterer Shortcut ist die Tastenkombination STRG F innerhalb eines Reports oder einer Forensik Damit blenden Sie die Schnellsuchleiste ein mit deren Hilfe Sie nach bestimmten Datens tzen innerhalb der gerade angezeigten Daten suchen k nnen 2 2 Verwenden der Startseite Die DriveLock Control Center Startseite zeigt verschiedene Informationen zu den unterschiedlichen DriveLock Funktionen an Einige dieser Bereiche enthalten weitere untergeordnete Ansichten KIT O e Startseite DriveLock Control Center a er Start Aktionen Einstellungen R d EES F Startseite Helpdesk Forensik Report Inventar Assistieren Untersuchen Startseite bersicht bersicht vi bersicht bersicht ber den Systemzustand und die Zwischenf lle BI Computer amp Ereignis s i Inventar Agenten Q Lizenzen S Benutzer Gruppen amp Antivirus Lizenzierung Festplattenverschl sselung Anzahl 1 Verschl s
92. u k nnen Sie auch zuerst einen Computer markieren und anschlie end auf die Schaltfl che Verbinden in der Men leiste klicken mm Verbinden L schen Ka Direkt verbinden Computer DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Helpdesk Aufgaben e Sie k nnen auch den Computernamen in das Eingabefeld Zu eingeben und die Schaltfl che Direkt verbinden anklicken um sich mit einem ganz bestimmten Rechner zu verbinden Klicken Sie auf die Schaltfl che Trennen um eine bestehende Verbindung zu beenden mom Trennen L schen c Direkt verbinden Computer 7 2 2 Verwaltungsaufgaben durchf hren S mtliche Aufgaben die innerhalb des DriveLock Control Center Helpdesk durchgef hrt werden k nnen entsprechen bis auf eine Ausnahme den Aufgaben die auch innerhalb der DriveLock Management Konsole Agenten Fernkontrolle durchgef hrt werden k nnen Alle diese Aufgaben sind im Kapitel Agenten Fernkontrolle verwenden im DriveLock Administrationshandbuch im Detail beschrieben Ab DriveLock 7 2 ist die Wiederherstellung von verschl sselten Containerdateien DriveLock Encryption 2 Go und Verzeichnissen DriveLock File Protection in einer neuen Funktion zusammengefasst und in dieser Form ausschlie lich ber das DriveLock Control Center durchf hrbar Im folgenden Abschnitt Wiederherstellen verschl sselter Laufwerke und Verzeichnisse wird diese Funktion beschrieben 7 2 3 Wiederherstellen vers
93. uppen amp Antivirus Lizenzierung Festplattenverschl sselung Encryption 2 Go wi bersicht g Antivirus 14 Ger tekontrolle A Applikationskontrolle A A Verschl sselung amp VMIESTIbernd RM DLSERVER Alle Befehle werden ber die Schaltfl chen der Multifunktionsleiste gesteuert das oberhalb der Reiter angezeigt wird Die Multifunktionsleisten sind nach den unterschiedlichen Bereichen aufgegliedert und halten f r jedes verschiedene Funktionen bereit DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Verwendung des DriveLock Control Center Start Aktionen Einstellungen GR 3509 Startseite Helpdesk Forensik Report Inventar Ki k ide Assisteren Untersuchen Start Aktionen Einstellungen a g DES Sicherheit Allgemein Y Einstellungen Standardm ig wird immer die aktuelle Multifunktionsleiste angezeigt die gerade f r den jeweiligen Bereich g ltig ist Um einen anderen Bereich zu ffnen muss die entsprechende Multifunktionsleiste ausgew hlt werden oder die Startseite ge ffnet werden Man kann das DriveLock Control Center f r die folgenden Aufgaben verwenden e Helpdesk Lassen Sie sich den Status der DriveLock Agenten deren Lizenzierungsstatus anzeigen und ob eine Wiederherstellung von verschl sselten Laufwerken m glich ist e Forensik F hren Sie eine tiefer gehende Analyse der DriveLock Erei
94. urieren In den globalen Einstellungen f r das DriveLock Control Center legen Sie die Sprache das Papierformat f r den Ausdruck die bertragung von DriveLock Control Center Ereignissen und zwei Einstellungen zur Agent Kommunikation fest 8 2 1 Einstellen der Sprache Klicken Sie auf Allgemein und w hlen Sie den Men punkt Sprache Sie k nnen nun aus den verf gbaren Sprachen die f r Sie richtige Sprache ausw hlen Derzeit stehen die Sprachen Deutsch und Englisch zur Verf gung 8 2 2 Einstellen des Papierformates Klicken Sie auf Allgemein und w hlen Sie den Men punkt Papierformat W hlen Sie hier das Format aus dass das DriveLock Control Center bei Report Ausdrucken verwendet Derzeit stehen die beiden Formate A4 und Letter zur Verf gung DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH DriveLock Control Center konfigurieren EH 8 2 3 Einstellen der Ereignis bermittlung In diesem Bereich legen Sie fest wohin Ereignisse bertragen werden die bei der Verwendung des DriveLock Control Centers entstehen Folgende Optionen k nnen Sie konfigurieren e Ereignisse an die Windows Ereignisanzeige bertragen e Ereignisse an den DriveLock Enterprise Service bertragen e Datenanonymisierung Um DriveLock Control Center Ereignisse an die Windows Ereignisanzeige zu bertragen f hren Sie folgende Schritte aus e W hlen Sie in der Men leiste den Reiter Einstellungen e Klicken Sie auf Al
95. ustellen Klicken Sie auf die Schaltfl che Sofort drucken um das Dokument mit den aktuellen Druckeinstellungen an den Standarddrucker zu senden 3 2 3 Reports exportieren Anstatt die Daten eines Reports auszudrucken kann man die Daten f r die weitere Analyse und f r die Formatierung in anderen Programmen exportieren damit man z B sp ter auf die Daten verweisen kann oder den Report mit anderen teilen kann Manche verf gbaren Dateiformate ignorieren die evtl zuvor eingestellten Seitenoptionen wie Kopf Fu zeile und Wasserzeichen Man kann Daten in die folgenden Dateiformate exportieren e Portable Document Format PDF e Webseite HTML e Webseite in einer Datei MHT e Rich Text Format RTF e Excel XLS e Excel 2007 XLSX e Kommagetrennte Textdatei CSV e Klartext TXT e Image BMP EMF WMF GIF JPG PNG TIFF Klicken Sie auf den Pfeil der Schaltfl che Exportieren nach um ein Men mit den verschiedenen Dateiformaten anzuzeigen w hlen Sie anschlie end das gew nschte Format aus Der Export Dialog ffnet sich Die verf gbaren Optionen der Dialogbox h ngen von dem ausgew hlten Exportformat ab DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Ereignisreports PDF Exportoptionen Seitenbereich Die Schriftarten nicht einbinden Qualit t der Bilder ami lo wl komprimiert _ Druckdialog beim ffnen anzeigen kennwortschutz ti wer Anwendung Autor Schl ss
96. wenn kein Datum eingetragen wurde Klicken Sie auf Testemail um den Empf ngern eine Testemail zu senden und die Email Einstellungen im DriveLock Enterprise Service zu berpr fen Die DriveLock Enterprise Service Email Einstellungen werden ber die DriveLock Management Konsole konfiguriert Mehr dazu finden Sie im entsprechenden Abschnitt zur Konfiguration des DriveLock Enterprise Service im DriveLock Administrationshandbuch Dort legen Sie auch die Absender Emailadresse fest DriveLock Control Center Benutzerhandbuch 7 3 2013 CenterTools Software GmbH Helpdesk Aufgaben Helpdesk Aufgaben mn 7 Helpdesk Aufgaben Der Helpdesk Bereich des DriveLock Control Center stellt verschiedene allgemeine Helpdesk Aufgaben zur Verf gung In der aktuellen Version k nnen Sie den Status der DriveLock Agenten deren Lizenzierungsstatus und die M glichkeit einer Wiederherstellung von verschl sselten Laufwerken kontrollieren Zus tzlich stehen Ihnen die M glichkeiten der Agentenfernkontrolle zur Verf gung Um die Helpdesk Aufgaben zu starten klicken Sie in der Multifunktionsleiste auf die Schaltfl che Helpdesk Damit das Helpdesk korrekt funktioniert muss die DriveLock Management Konsole auf dem selben Computer installiert sein Ansonsten erscheint eine entsprechende Warnung und das Helpdesk kann nicht verwendet werden 7 1 Anzeigen von Computerinformation Die Helpdesk Ansicht zeigt eine Liste aller Computer an die Ereignisse zum

Download Pdf Manuals

Related Search

Related Contents

Forerunner® 15 Manuale Utente    capitolato speciale - Comune di Celenza sul Trigno  Nady Systems PMC-2X car kit  PiLAS User Manual - BBN International  NETGEAR N300 WiF Range Extender Model EX2700 User Manual  R-20ST Operation-Manual DE ES PT FR IT NL SE DK NO FI    

Copyright © All rights reserved. Failed to retrieve file