Regeln zur Erkennung von Verhaltensmustern

Mit den Regeln zur Verhaltenserkennung haben Sie mehr Kontrolle darüber, wie Sie die EDR-Verhaltenserkennungen verwalten.

Mit dieser Funktion können Sie die Erkennungsstufen anpassen, um Ihren Schutz zu erhöhen oder die Anzahl der Fehlalarme nach Bedarf zu reduzieren.

Anpassbare Erkennungsstufen Sie können nun eine Erkennungsstufe für Ihre verhaltensbasierten Erkennungen auswählen.

• „Vorsichtig“ (Standard): Konzentriert sich auf die schwerwiegendsten Bedrohungen, um Fehlalarme zu minimieren.
• „Mäßig“: Erfasst ein breiteres Spektrum, um mehr potenzielle Bedrohungen zu erkennen.
• Aggressiv: Bietet umfassende Abdeckung mit maximaler Empfindlichkeit für eine Umgebung mit hoher Alarmdichte.

Regelgruppen Erkennungen sind nun in acht verschiedene Kategorien unterteilt. Sie können die Erkennungsstufe global oder für jede Gruppe einzeln festlegen – von „Erkennung“ und „Informationserfassung“ bis hin zu „Berechtigungserweiterung“ und mehr.

Regelausnahmen Für Regeln, die nicht auf besonders bösartiges Verhalten abzielen, können Sie nun Ausnahmen erstellen, um bestimmte Regeln zu deaktivieren, die zu viele Warnmeldungen auslösen.

Diese Funktion ist im Bereich „Bedrohungen“ für Kunden verfügbar, bei denen „Endpoint Detection and Response“ aktiviert ist.

Weitere Informationen finden Sie in unserem Support-Artikel.