> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Einführung in Gruppen > Assets organisieren und das Automatisierungsverhalten mit Gruppen und Regeln steuern Gruppen organisieren Ihre Benutzer und Endgeräte, damit Sie steuern können, wie Wirespeed Automatisierungen auf diese Assets anwendet. Erstellen und bearbeiten Sie Gruppen unter **Einstellungen > Gruppen**. ## So funktionieren Gruppen | Einstellung | Auswirkung bei Deaktivierung | | - | - | | **Chat Ops** | Assets in dieser Gruppe werden bei ChatOps nicht kontaktiert. Detektionen, an denen sie beteiligt sind, werden stattdessen als Suspicious markiert und eskaliert. | | **Behebung** | Für Assets in dieser Gruppe wird keine automatische Behebung durchgeführt. Eine manuelle Behebung über das Menü „Aktionen“ des Falls ist weiterhin möglich. | | **Quellsystem aktualisieren** | Wenn deaktiviert, werden Änderungen an Bewertung, Status, Notizen und Kommentaren für Assets in dieser Gruppe nicht an die Detektionsintegration zurücksynchronisiert. Dies wird zusammen mit den [Einstellungen für Quellsystem-Aktualisierungen auf Integrationsebene](https://docs.wirespeed.co/de/integrations/introduction.md#quellsystem-aktualisierungen) ausgewertet. | | **Immer benachrichtigen** | Wenn aktiviert, werden Detektionen, an denen Assets in dieser Gruppe beteiligt sind, immer zur Benachrichtigung eskaliert. Bewertungspfade zum Lösen werden zu Eskalationen, ChatOps-Bewertungspfade werden zu Eskalationen, wobei ChatOps weiterhin ausgeführt wird (Behebungsmaßnahmen bleiben erhalten), und Überwachungs-Bewertungspfade werden zu Eskalationen (die Überwachung startet nicht). | > [!WARNING] > > Wenn ein Asset zu **irgendeiner** Gruppe gehört, in der eine Einstellung deaktiviert ist, ist diese Automatisierung für das Asset deaktiviert – auch wenn sie in anderen Gruppen, denen das Asset angehört, aktiviert ist. > [!NOTE] > > „Immer benachrichtigen“ muss pro Gruppe aktiviert werden. Wenn ein Asset zu **irgendeiner** Gruppe mit aktiviertem „Immer benachrichtigen“ gehört, gilt die Übersteuerung für diese Detektion. Dasselbe Verhalten von „Immer benachrichtigen“ ist auch bei [benutzerdefinierten Detektionen](https://docs.wirespeed.co/de/events/custom-detections.md) und importierten Herstellerregeln verfügbar. Ausnahmeregeln haben weiterhin Vorrang und schließen übereinstimmende Detektionen ohne Benachrichtigung. ## Systemgruppen Wirespeed legt eine Reihe integrierter Gruppen an, die automatisch gepflegt werden. Systemgruppen sind mit dem Wirespeed-Logo gekennzeichnet und können nicht gelöscht werden. ### Benutzergruppen | Gruppe | Beschreibung | Standard für Chat Ops | Standard für Behebung | | - | - | - | - | | **VIP** | Prominente Benutzer, die eine vorrangige Überwachung und Reaktion erfordern | Aus | Aus | | **Administrator** | Benutzer mit erweiterten Berechtigungen in mehreren Systemen | Ein | Ein | | **Extern** | Auftragnehmer, Lieferanten und andere Benutzer, die keine Mitarbeiter sind | Ein | Ein | | **Technisch** | Engineering, IT und andere technische Mitarbeiter | Ein | Ein | | **Finanzen** | Benutzer mit Zugriff auf Finanzsysteme und -daten | Ein | Ein | | **NHI** | Nicht-menschliche Identitäten wie Dienstkonten und API-Schlüssel | Aus | Aus | ### Endgerätegruppen | Gruppe | Beschreibung | Standard für Chat Ops | Standard für Behebung | | - | - | - | - | | **Kritisches Asset** | Geschäftskritische Server und Infrastruktur | Aus | Aus | | **Domänencontroller** | Active-Directory-Domänencontroller | Aus | Aus | | **Server** | Server-Endgeräte, auf denen Produktions- oder interne Dienste laufen | Aus | Aus | | **Arbeitsplatzrechner** | Desktop- und Laptop-Endgeräte, die von Mitarbeitern genutzt werden | Ein | Ein | | **Mobil** | Mobilgeräte einschließlich Smartphones und Tablets | Ein | Ein | ## Benutzerdefinierte Gruppen Erstellen Sie eigene Gruppen, die der Struktur Ihrer Organisation entsprechen. Jede benutzerdefinierte Gruppe hat: * **Name** – eine kurze Bezeichnung, die auf der gesamten Plattform angezeigt wird * **Beschreibung** – optionaler Kontext für Ihr Team * **Farbe** – visuelles Erkennungsmerkmal auf Badges * **Chat Ops** – ChatOps für die Gruppe aktivieren oder deaktivieren * **Behebung** – Behebung für die Gruppe aktivieren oder deaktivieren * **Immer benachrichtigen** – immer zur Benachrichtigung eskalieren (siehe Tabelle oben) * **Quellsysteme aktualisiert** – Änderungen an Detektionen im Zusammenhang mit diesen Assets an Ihre Detektionsplattformen zurücksynchronisieren. Benutzerdefinierte Gruppen können gelöscht werden, wenn sie nicht mehr benötigt werden. ## Gruppenregeln Regeln weisen Assets anhand von Feldübereinstimmungen automatisch Gruppen zu. So bleibt die Gruppenmitgliedschaft bei der Synchronisierung Ihres Verzeichnisses ohne manuellen Aufwand aktuell. ### Regeleigenschaften | Eigenschaft | Beschreibung | | - | - | | **Asset-Typ** | Ob die Regel für **Benutzer** oder **Endgeräte** gilt | | **Gruppe** | Die Gruppe, der übereinstimmende Assets zugewiesen werden | | **Feld** | Das Asset-Feld, mit dem abgeglichen wird | | **Suchmuster** | Das abzugleichende Muster (Text mit Platzhaltern oder Regex) | ### Abgleichbare Felder **Benutzerfelder:** | Feld | Beschreibung | | - | - | | `email` | E-Mail-Adresse des Benutzers | | `name` | Anzeigename des Benutzers | | `username` | Anmelde-Benutzername des Benutzers | | `title` | Berufsbezeichnung | | `department` | Abteilung oder Geschäftsbereich | | `role` | Zugewiesene Rolle | **Endgerätefelder:** | Feld | Beschreibung | | - | - | | `name` | Hostname des Endgeräts | | `OS` | Betriebssystem | | `ip` | IP-Adresse | ### Mustertypen **Text** – wird von benutzerdefinierten Regeln verwendet. Verwenden Sie `*` als Platzhalter. Zum Beispiel: * `ceo@*` trifft auf jede E-Mail-Adresse zu, die mit `ceo@` beginnt * `*admin*` trifft auf jeden Wert zu, der `admin` enthält * `*@example.com` trifft auf jede E-Mail-Adresse in dieser Domain zu **Regex** – wird ausschließlich von Systemregeln, die Wirespeed verwaltet, für erweiterten Abgleich verwendet. Benutzerdefinierte Regeln können keine Regex-Muster verwenden. > [!NOTE] > > Systemregeln (mit dem Wirespeed-Logo gekennzeichnet) können nicht gelöscht, aber deaktiviert werden. Benutzerdefinierte Regeln können jederzeit gelöscht oder deaktiviert werden. ### Wann Regeln ausgeführt werden Regeln werden nach jeder Verzeichnis- oder Endgerätesynchronisierung automatisch ausgewertet. Wenn ein Asset einer Regel entspricht, wird es der entsprechenden Gruppe hinzugefügt. Wird eine Regel später deaktiviert oder entspricht das Asset ihr nicht mehr, wird die Zuweisung entfernt – es sei denn, ein Benutzer hat die Mitgliedschaft manuell übersteuert. ## Gruppenmitgliedschaft anzeigen Auf der Detailseite eines Benutzers oder Endgeräts werden die zugewiesenen Gruppen als Badges angezeigt. Bewegen Sie den Mauszeiger über ein Gruppen-Badge, um zu sehen, welche Regel das Asset dieser Gruppe zugeordnet hat. ### Nicht gruppierte Assets Wenn mindestens ein Benutzer oder Endgerät keine aktive Gruppenmitgliedschaft hat, zeigt **Einstellungen > Gruppen** eine entsprechende Zeile **Nicht gruppierte Benutzer** oder **Nicht gruppierte Endgeräte** an. Wählen Sie eine Zeile aus, um die zugehörige Asset-Liste mit einem Filter für diese nicht gruppierten Assets zu öffnen. Diese Zeilen sind schreibgeschützte Verknüpfungen und keine Gruppen. Sie haben weder Gruppenregeln noch Automatisierungseinstellungen. Asset-Detailseiten zeigen nur Badges für zugewiesene Gruppen und daher kein Badge für nicht gruppierte Assets. ## Manuelle Übersteuerungen Sie können Assets auf den Detailseiten einzelner Benutzer oder Endgeräte manuell zu Gruppen hinzufügen oder daraus entfernen. Manuelle Zuweisungen haben Vorrang vor regelbasierten Zuweisungen: * **Manuelles Hinzufügen** eines Assets zu einer Gruppe bleibt bestehen, auch wenn keine Regel darauf zutrifft. * **Manuelles Entfernen** eines Assets aus einer Gruppe bleibt bestehen, auch wenn eine Regel es andernfalls zuweisen würde. ## Gruppen und Verzeichnissynchronisierung Die Gruppenmitgliedschaft wird bei Verzeichnis- und Endgerätesynchronisierungen synchronisiert. Bis die erste Synchronisierung abgeschlossen ist, werden Automatisierungsentscheidungen, die von der Gruppenmitgliedschaft abhängen (wie die Behebung), zurückgestellt, damit nicht auf Grundlage unvollständiger Daten gehandelt wird. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.