Erste Schritte mit WatchGuard Endpoint Security

Gilt für: WatchGuard Advanced EPDR Dieses Thema betrifft das WatchGuard Advanced EPDR Endpoint Security-Produkt.WatchGuard EPDR Dieses Thema betrifft das WatchGuard EPDR Endpoint Security-Produkt., WatchGuard EDR Dieses Thema betrifft das WatchGuard EDR Endpoint Security-Produkt., WatchGuard EPP Dieses Thema betrifft das WatchGuard EPP Endpoint Security-Produkt.

Alle WatchGuard Endpoint Security-Produkte beinhalten eine auf Endpoint-Geräten installierte Software und WatchGuard Endpoint Security in WatchGuard Cloud zur Verwaltung der Sicherheit Ihrer Geräte und Netzwerke. Führen Sie als erste Schritte mit WatchGuard Endpoint Security die folgenden Schritte aus.

1. Schritt 1: Eine Endpoint Security-Lizenz aktivieren
2. Schritt 2: Endpoints zuweisen (Nur Service-Provider)
3. Schritt 3: Vor-Bereitstellungseinstellungen konfigurieren
4. Schritt 4: Endpoint Agent bereitstellen

Informationen zu den ersten Schritten mit WatchGuard EDR Core (Total Security Suite) finden Sie unter Quick Start — Set Up WatchGuard EDR Core.

Schritt 1: Eine Endpoint Security-Lizenz aktivieren

1. Falls Sie kein WatchGuard-Konto haben, erstellen Sie eines auf https://accountmanager.cloud.watchguard.com/create-account.
2. Aktivieren Sie Ihre WatchGuard Endpoint Security-Lizenz im WatchGuard-Portal.
   Weitere Informationen finden Sie unter Eine Endpoint Security-Lizenz aktivieren.

Auf WatchGuard Cloud stehen auch Testlizenzen zur Verfügung. Sie können auf der Seite Administration > Testversionen einen Testzeitraum für ein Endpoint-Produkt oder -Modul beginnen. Testproduktlizenzen beinhalten bis zu 250 Endpoint-Lizenzen für WatchGuard EPP, EDR, EPDR oder Advanced EPDR. Weitere Informationen finden Sie unter Testzeitraum beginnen.

Schritt 2: Endpoints zuweisen (Nur Service-Provider)

1. Melden Sie sich bei Ihrem WatchGuard Cloud-Konto an.
2. Weisen Sie die Endpoint-Lizenzen Ihren verwalteten Konten zu.
   Weitere Informationen finden Sie unter Endpoints zuweisen.

Schritt 3: Vor-Bereitstellungseinstellungen konfigurieren

Der WatchGuard Endpoint Security-Installationsprozess besteht aus einer Reihe von Schritten, die vom Status des Netzwerks zum Zeitpunkt der Bereitstellung und von der Anzahl an Computern und Geräten, die Sie schützen wollen, abhängt. Wir empfehlen Ihnen, vor der Bereitstellung des Endpoint Agents die folgenden Schritte durchzuführen, um die Installation von WatchGuard Endpoint Security zu planen:

1. Identifizieren ungeschützter Geräte
2. Überprüfen der Mindestanforderungen für Zielgeräte
3. Ermitteln der Computer-Standardeinstellungen

Identifizieren ungeschützter Geräte

Identifizieren Sie die physischen und virtuellen Computer und Geräte mit den Betriebssystemen macOS, Android, iOS, Windows oder Linux, die Sie mit WatchGuard Endpoint Security schützen wollen.

Verifizieren Sie, dass Sie ausreichend Lizenzen für die ungeschützten Geräte erworben haben. In WatchGuard Endpoint Security können Sie den Endpoint Agent auch dann installieren, wenn die Lizenz nicht für die Anzahl der zu schützenden Computer ausreicht. Computer ohne Lizenz zeigen auf der Seite Computerdetails noch immer Informationen an, wie installierte Software und Hardware, sind jedoch nicht geschützt.

Weitere Informationen finden Sie unter Liste Gefundene nicht verwaltete Computer.

Überprüfen der Mindestanforderungen für Zielgeräte

Stellen Sie sicher, dass die Computer und Geräte, die Sie schützen wollen, die Mindestinstallationsanforderungen erfüllen. Informationen zu Anforderungen finden Sie unter Installationsanforderungen für Endpoint Security.

WatchGuard Endpoint Security-Produkte erfordern Zugriff auf mehrere im Internet gehostete Ressourcen. Achten Sie darauf, dass diese URLs und Ports offen sind und Kommunikation mit den WatchGuard-Servern zulassen.

Weitere Informationen zum Zugang zu URLs und Ports finden Sie in diesem Wissensdatenbankartikel.

Ermitteln der Computer-Standardeinstellungen

Wenn die Client-Software auf dem Computer oder Gerät installiert wird, wendet WatchGuard Endpoint Security die Gruppensicherheitseinstellungen auf den Computer oder das Gerät an. Bei der Installation wählen Sie eine Zielgruppe mit den notwendigen Netzwerkeinstellungen für den Computer. Falls die Netzwerkeinstellungen für die ausgewählte Gruppe sich von den während der Installation vorgegebenen Einstellungen unterscheiden, gelten die Installationseinstellungen.

Konfigurieren Sie die Gruppenorganisation und definieren Sie die Einstellungen, bevor Sie den Endpoint Agent bereitstellen.

Weitere Informationen über die verschiedenen Typen von Gruppen und besondere Anweisungen finden Sie unter Verwalten von Computern und Geräten in Gruppen.

Hinzufügen einer Gruppe:

1. Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
2. Wählen Sie Computer.
3. Wählen Sie im linken Fenster Meine Organisation.
4. Klicken Sie neben der Gruppe, zu der Sie eine Gruppe hinzufügen wollen, auf .

5. Wählen Sie Gruppe hinzufügen.
   Das Dialogfeld Gruppe hinzufügen wird geöffnet.

6. Geben Sie einen Namen für die Gruppe ein.
7. Klicken Sie auf Hinzufügen.

Um Einstellungen in WatchGuard Cloud konfigurieren zu können, müssen Sie zuerst ein Einstellungsprofil erstellen. Weitere Informationen finden Sie unter Installationstipps für Gruppen und Einstellungen.

Wenn Sie beabsichtigen, WatchGuard Endpoint Security mit Virenschutz-Software von Drittanbietern zu verwenden, sollten Sie sowohl dem Drittanbieter-Produkt als auch WatchGuard Endpoint Security Ausschlüsse hinzufügen, damit es zu keinen Überschneidungen oder falschen Erkennungen kommt. Informationen zum Erstellen von Ausschlüssen finden Sie unter Erstellen von Ausschlüssen in WatchGuard Endpoint Security.

Erstellen eines Einstellungsprofils:

1. Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
2. Wählen Sie Einstellungen.
3. Wählen Sie im linken Fenster die Art der Sicherheitseinstellungen, für die Sie ein Profil erstellen wollen.
4. Klicken Sie oben rechts auf Hinzufügen.
   Die Seite Einstellungen hinzufügen wird geöffnet.

Die Seite Einstellungen hinzufügen zeigt unterschiedliche Optionen für WatchGuard Advanced EPDR, EPDR, EDR, EDR Core und EPP.

5. Geben Sie im Textfeld Name einen neuen Namen für das Einstellungsprofil ein.
6. Geben Sie im Textfeld Beschreibung eine Beschreibung des Profils ein.
   Beispielsweise könnten Sie die in den Einstellungen angegangenen Sicherheitsbedürfnisse beschreiben.
7. Erweitern Sie alle Abschnitte und konfigurieren Sie die Einstellungen.

Die Einstellungen variieren für WatchGuard Advanced EPDR, EPDR, EDR, EDR Core und EPP. In der gesamten Dokumentation bezieht sich WatchGuard Endpoint Security generell auf alle Produkte. Falls eine Einstellung in Ihrer Endpoint Security-Verwaltungsoberfläche nicht angezeigt wird, wird diese von Ihrem Produkt nicht unterstützt.

Weitere Informationen finden Sie unter:

• Computerspezifische Einstellungen konfigurieren
• Einstellungen für Fernzugriff konfigurieren (Windows-Computer) (Nur Advanced EPDR)
• Netzwerkeinstellungen konfigurieren
• Sicherheitseinstellungsprofil für Workstations und Server konfigurieren
• Über die Galerie der Kompromittierungsindikatoren (Nur Advanced EPDR)
• Konfigurieren der Einstellungen von Angriffsindikatoren
• Risiken-Einstellungen konfigurieren
• Konfigurieren der Sicherheitseinstellungen für Programmblockierung (Windows-Computer)
• Autorisierte Software-Einstellungen konfigurieren (Windows-Computer)
• Konfigurieren der Sicherheitseinstellungen für Mobilgeräte
• Einstellungen für Schwachstellenanalyse konfigurieren
• Konfigurieren der Sicherheitseinstellungen von Patch Management
• Verschlüsselungseinstellungen

8. Wenn Sie alle Einstellungen konfiguriert haben, klicken Sie auf Speichern.

Schritt 4: Endpoint Agent bereitstellen

Stellen Sie den WatchGuard Endpoint Agent auf Computern und Geräten in Ihrer Organisation mit den richtigen Netzwerkeinstellungen bereit. Die Bereitstellungsstrategie hängt von der Anzahl der zu schützenden Geräte, der Geräte mit bereits installiertem Endpoint Agent und von der Firmennetzwerkarchitektur sowie der Verwendung einer Verwaltungslösung für Mobilgeräte ab.

Weitere Informationen finden Sie im entsprechenden Installationsverfahren für Ihr Szenario und Ihre Plattform:

• WatchGuard Endpoint Agent-Installationsprogramm herunterladen 
  • Erstellen eines Download-Links
• Lokales Installieren der Endpoint-Software
  • Installieren der Endpoint Security-Software auf Windows-Computern und -Servern
  • Installieren der Endpoint Security-Software auf macOS-Computern
  • Installieren der Endpoint Security-Software auf Linux-Computern
  • Installieren der WatchGuard Mobile Security App auf Android-Geräten
  • Installieren der WatchGuard Mobile Security App auf iOS-Geräten
• Ferninstallation der Endpoint-Software (Windows-Computer)
• Endpoint-Software mit zentralisierten Tools installieren (Windows-Computer)
• Endpoint-Software von einem Golden Image installieren

Related Topics

Installationsanforderungen für Endpoint Security

Endpoint Security-Installationsplan

Installieren der Endpoint-Software

Testversionen verwalten – Service-Provider

Testversionen verwalten - Subscriber

Einstellungen verwalten

Fehlersuche