Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
Angriffsindikatoren (IOAs) sind bestätigte Ereignisse, bei denen es sich sehr wahrscheinlich um einen Angriff handelt. Standardmäßig sind alle verfügbaren Angriffsindikatoren aktiviert. Sie können Angriffsindikatoren nach Bedarf aktivieren oder deaktivieren.
Erweiterte IOA sind nur mit Windows-Computern kompatibel.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung IOA konfigurieren haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
Konfigurieren der Angriffsindikatoren-Einstellungen:
- Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
- Wählen Sie Einstellungen.
- Wählen Sie im linken Fenster Angriffsindikatoren.
- Wählen Sie ein bestehendes Sicherheitseinstellungsprofil zum Bearbeiten, kopieren Sie ein bestehendes Profil oder klicken Sie oben rechts im Fenster auf Hinzufügen, um ein neues Profil zu erstellen.
Die Seite Einstellungen hinzufügen oder Einstellungen bearbeiten wird geöffnet. - Geben Sie falls nötig Name und Beschreibung für das Profil ein.
- Aktivieren Sie den Schalter RDP-Angriff und Einstellungen für RDP-Angriff konfigurieren, falls erforderlich.
- Aktivieren Sie die Schalter für jeden Angriffsindikator, den Sie einbeziehen wollen, im Einstellungsprofil.
Klicken Sie für Informationen zum Typ der IOA auf das Informationssymbol. WatchGuard aktualisiert regelmäßig die Liste der Angriffsindikatoren, um neue, von Cyberkriminellen verwendete Strategien widerzuspiegeln. - (Advanced EPDR) Aktivieren Sie den Schalter Erweiterte IOA.
- Aktivieren Sie die Schalter für die erweiterten Angriffsindikatoren, die Sie einbeziehen wollen, im Einstellungsprofil.
Erweiterte IOA sind in neuen Konten standardmäßig aktiviert. Erweiterte Angriffsindikatoren (Advanced Indicators of Attack, IOA) überwachen gründlich die Anwendungen auf Ihren Computern, erkennen verdächtiges Verhalten und bestimmen, ob es sich bei dem Ereignis um einen IOA handelt. Klicken Sie für Informationen über einen erweiterten IOA auf das Informationssymbol.
- Aktivieren Sie die Schalter für die erweiterten Angriffsindikatoren, die Sie einbeziehen wollen, im Einstellungsprofil.
- Klicken Sie auf Speichern.
- Wählen Sie das Profil und weisen Sie falls nötig Empfänger zu.
Weitere Informationen finden Sie unter Einstellungsprofile zuweisen.