Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
Angriffsindikatoren (IOA) sind bestätigte Ereignisse, bei denen es sich sehr wahrscheinlich um einen Angriff handelt. Standardmäßig sind alle verfügbaren Angriffsindikatoren aktiviert. Sie können Angriffsindikatoren nach Bedarf aktivieren oder deaktivieren.
Konfigurieren der Angriffsindikatoren-Einstellungen:
- Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
- Wählen Sie Einstellungen.
- Wählen Sie im linken Fenster Angriffsindikatoren.
- Wählen Sie ein bestehendes Sicherheitseinstellungsprofil zum Bearbeiten, kopieren Sie ein bestehendes Profil oder klicken Sie oben rechts im Fenster auf Hinzufügen, um ein neues Profil zu erstellen.
Die Seite Einstellungen hinzufügen oder Einstellungen bearbeiten wird geöffnet. - Geben Sie falls nötig Name und Beschreibung für das Profil ein.
- Aktivieren Sie den Schalter für den RDP-Angriff und Einstellungen für RDP Angriff konfigurieren, falls erforderlich.
- Aktivieren Sie die Schalter für jeden Angriffsindikator, den Sie einbeziehen wollen, im Einstellungsprofil.
Klicken Sie für Informationen zum Typ der IOA auf das Informationssymbol. WatchGuard aktualisiert regelmäßig die Liste der Angriffsindikatoren, um neue, von Cyberkriminellen verwendete Strategien widerzuspiegeln. - (Advanced EPDR) Aktivieren Sie den Schalter Erweiterte IOA.
- Aktivieren Sie die Schalter für die erweiterten Angriffsindikatoren, die Sie einbeziehen wollen, im Einstellungsprofil.
Erweiterte IOA sind in neuen Konten standardmäßig aktiviert. Erweiterte Angriffsindikatoren (Advanced Indicators of Attack, IOA) überwachen gründlich die Anwendungen auf Ihren Computern, erkennen verdächtiges Verhalten und bestimmen, ob es sich bei dem Ereignis um einen IOA handelt. Klicken Sie für Informationen zum Typ des erweiterten IOA auf das Informationssymbol.
- Aktivieren Sie die Schalter für die erweiterten Angriffsindikatoren, die Sie einbeziehen wollen, im Einstellungsprofil.
- Klicken Sie auf Speichern.
- Wählen Sie das Profil und weisen Sie falls nötig Empfänger zu.
Weitere Informationen finden Sie unter Ein Einstellungsprofil zuweisen.