Anzeigen teilweise analysierter Dateien

CylanceAVERT bietet Einblick in Dateien, die nur teilweise analysiert werden. Wenn CylanceAVERT die Empfindlichkeit einer Datei nicht vollständig bestimmen kann, wird sie in der Liste „Teilweise analysierte Dateien“ angezeigt. In folgenden Situationen kann eine Datei nur teilweise analysiert werden:
  • Die Datei ist so groß, dass die Auswertungs-Engine ihre Analyse nicht vollständig abschließen konnte, bevor die Datei exfiltriert wurde.
  • Die Datei ist eine komprimierte ZIP-Datei mit mehreren Hierarchieebenen, in der nur die ersten Ebenen analysiert wurden.

Je nach Vertraulichkeitswert gibt es zwei mögliche Ergebnisse für eine teilweise analysierte Datei. Entweder wird die Datei teilweise ausgewertet und es werden vertrauliche Daten gefunden oder die Datei wird nur teilweise ausgewertet und vertrauliche Daten werden nicht gefunden.

Wenn eine Datei teilweise ausgewertet wird und keine vertraulichen Informationen erkannt werden, wird die Datei in der Liste „Teilweise analysierte Dateien“ mit einer Warnung angezeigt, die besagt, dass die Datei nur teilweise analysiert wurde.

Wenn eine Datei nur teilweise ausgewertet wird und vertrauliche Informationen erkannt werden, wird sie wie eine vollständig ausgewertete Datei behandelt und unter „Dateibestand“, „Ereignisansicht“ und „Nachweisordner“ angezeigt. In den Tabellen und Detailansichten wird jedoch neben der Datei ein Symbol angezeigt, das angibt, dass die Datei nur teilweise analysiert wurde.

In der Ansicht „Teilweise analysierte Dateien“ können Sie eine Liste der Dateien anzeigen, die von CylanceAVERT nicht vollständig ausgewertet wurden.

  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf CylanceAVERT > Teilweise analysierte Dateien.

    Spalte

    Beschreibung

    Dateiname

    Das ist der Name der teilweise analysierten Datei.

    Hinzugefügt um

    Dies ist der Zeitpunkt, zu dem die teilweise analysierte Datei der Liste hinzugefügt wurde.

    Dateigröße

    Dies ist die Größe der teilweise analysierten Datei.

    Erweiterung

    Dies ist der Erweiterungstyp der teilweise analysierten Datei.
    Anmerkung: Für diese Liste gibt es keine Seitennummerierung. Sie können scrollen, um weitere Ergebnisse zu laden, oder die Filteroptionen verwenden.
  2. Führen Sie eine der folgenden Aktionen aus:
    • Um die Spalten mit Dateiname und Erweiterung zu filtern, klicken Sie in der Spaltenüberschrift auf Das Symbol „Filter“.
    • Um zu ändern, welche Spalten angezeigt werden, klicken Sie rechts in den Spaltenüberschriften auf Das Symbol „Neu anordnen“.
  3. Sie können auf einen Eintrag in der Liste mit teilweise analysierten Daten klicken, um das Menü mit den Dateidaten anzuzeigen. In diesem Menü werden die Dateidetails, die Benutzer mit Zugriff auf die Datei, die Geräte mit Zugriff auf die Datei und die in der Datei gefundenen Datentypen angezeigt.