Schutzfunktionen
Die Schutzfunktionen kontrollieren Dateien, Geräte und die Internetkommunikation, um Sie vor böswilligen Systemangriffen zu schützen. Wenn beispielsweise ein als Malware eingestuftes Objekt erkannt wird, wird die Behebung gestartet. Die Schutzfunktionen können das Objekt beseitigen, indem sie es blockieren und dann säubern, löschen oder in die Quarantäne verschieben.
Reaktionen auf Ereignisse
Sie können Berichterstellung und Schutzebenen für die folgenden Kategorien konfigurieren:
Category |
Beschreibung |
|---|---|
Der Begriff „Malware“ (bösartige Software) ist ein Oberbegriff für alle Arten von bösartigem Code. Die Malware-Erkennung wird von der Erkennungsroutine zusammen mit der Machine-Learning-Komponente ausgeführt. |
|
Eine umfangreiche Kategorie von Software, die nicht so eindeutig bösartig ist wie andere Arten von Malware, z. B. Viren oder Trojaner. Jedoch kann sie zusätzliche unerwünschte Software installieren, das Verhalten des digitalen Geräts manipulieren, unerwünschte oder unerwartete Aktionen ausführen oder sonstige unklare Ziele verfolgen. |
|
Verdächtige Anwendungen umfassen Programme, die mit Packprogrammen oder Schutzprogrammen komprimiert wurden. Diese Art von Programmen wird oft von Malware-Autoren ausgenützt, um einer Erkennung zu entgehen. |
|
In diese Kategorie fallen kommerzielle Programme, die zu bösartigen Zwecken missbraucht werden können. Beispiele sind Remotezugriffstools, Passwort-Cracking-Anwendungen und Keylogger. |
Berichterstellung
Die Berichterstellung wird von der Erkennungsroutine und der Machine-Learning-Komponente ausgeführt. Sie können den Schwellenwert für die Berichterstellung an Ihre Umgebung und Ihre Anforderungen anpassen. Überwachen Sie das Verhalten in Ihrer Umgebung und passen Sie die Einstellung für die Berichterstellung entsprechend an. Diese Einstellungen für die Berichterstellung haben keinen Einfluss auf das Blockieren, Bereinigen oder Löschen von Objekten.
Aggressiv |
Berichterstellung mit maximaler Empfindlichkeit. Weitere Ereignisse werden gemeldet. Bei der aggressiven Einstellung können Objekte fälschlicherweise als bösartig erkannt werden und Aktionen mit solchen Objekten ausgeführt werden (je nach Schutzeinstellungen). |
Ausgewogen |
Diese Einstellung ist eine optimale Balance zwischen Leistung und Genauigkeit der Erkennungsraten und der Anzahl fälschlich gemeldeter Objekte. |
Vorsichtig |
Berichte zur Minimierung falsch erkannter Objekte unter Beibehaltung eines ausreichenden Schutzniveaus. Objekte werden nur gemeldet, wenn die Erkennung sehr wahrscheinlich ist und mit dem Verhalten von Malware übereinstimmt. |
Aus |
Die Berichterstellung ist nicht aktiv. Ereignisse werden nicht gefunden, gemeldet oder gesäubert. Aus ist für die Berichterstellung zu Malware nicht verfügbar und ist der Standardwert für potenziell unerwünschte und unsichere Anwendungen. |
Schutz
Gemeldete Objekte werden von der Anwendung blockiert und dann gesäubert, gelöscht oder in die Quarantäne verschoben.
Aggressiv |
Gemeldete ausgewogene (oder niedrigere) Ereignisse werden blockiert und die automatische Behebung (z. B. Säuberung) wird gestartet. Diese Einstellung wird empfohlen, wenn alle Endpoints mit aggressiven Einstellungen gescannt wurden und fälschlicherweise gemeldete Objekte zu den Erkennungsausschlüssen hinzugefügt wurden. |
Ausgewogen |
Gemeldete ausgewogene (oder niedrigere) Ereignisse werden blockiert und die automatische Behebung (z. B. Säuberung) wird gestartet. |
Vorsichtig |
Gemeldete ausgewogene Ereignisse werden gesperrt und die automatische Behebung (z. B. Säuberung) wird gestartet. |
Aus |
Nützlich, um fälschlicherweise gemeldete Objekte zu identifizieren und auszuschließen. Aus ist für den Malware-Schutz nicht verfügbar und ist der Standardwert für potenziell unerwünschte und unsichere Anwendungen. |