Verfahren und System zum Detektieren von Regelverletzungen in einer Computervorrichtung

Eine Überwachungseinrichtung detektiert eine Regelverletzung an einer Computervorrichtung, wobei die Regelverletzung einen Versuch eines Nutzers umfasst, eine Operation zum Abziehen von sensible Informationen umfassenden Daten von der Computervorrichtung durchzuführen. Die Überwachungseinrichtung stellt fest, ob eine oder mehrere frühere Regelverletzungen an der Computervorrichtung aufgetreten sind. Die Überwachungseinrichtung führt eine Aktion durch, um ein Risiko eines Datenverlusts zu minimieren, basierend auf der einen oder den mehreren früheren Regelverletzungen. A monitor detects a policy violation on a computing device, wherein the policy violation includes a user attempt to perform an operation to move data that includes sensitive information off the computing device. The monitor determines whether one or more previous policy violations have occurred on the computing device. The monitor performs an action to minimize a risk of data loss based on the one or more previous policy violations.