Zum Hauptinhalt springen
Die endgerätebezogene Behebung isoliert Endgeräte automatisch (oder manuell), wenn sie mit Malicious-Detektionen in Verbindung stehen. Wenn eine Detektion einer Bewertungsregel mit konfigurierten Behebungsmaßnahmen für Endgeräte entspricht, die automatische endgerätebezogene Behebung jedoch global deaktiviert oder durch eine Gruppenrichtlinie blockiert ist, wird die Detektion an Ihr Team eskaliert.
Für Detektionen aus Beta-Integrationen wird keine automatische Behebung durchgeführt. Wenn die Detektion von einer Beta-Integration erzeugt wurde, überspringt Wirespeed die automatische Behebung und eskaliert den Fall stattdessen an Ihr Team. Die manuelle Behebung bleibt verfügbar.

​
Behebungsmaßnahmen

Wirespeed kann die folgenden Behebungsmaßnahmen für ein Endgerät ausführen:
  • Endgerät isolieren – trennt das Endgerät vom Netzwerk
  • Gerät sperren – sperrt den Gerätebildschirm aus der Ferne
Welche Aktionen in der Oberfläche angezeigt und für eine Detektion ausgeführt werden, hängt von der verbundenen EDR- oder MDM-Integration und den in der passenden Bewertungsregel ausgewählten Aktionen ab.

​
Freigabeaktionen

Wenn eine Detektion als Benign gelöst wird, kann Wirespeed die endgerätebezogene Behebung automatisch rückgängig machen:
  • Isolierung aufheben – verbindet das Endgerät wieder mit dem Netzwerk
  • Gerät entsperren – entsperrt den Gerätebildschirm

​
Kritische Assets und Gruppen

Kritische Assets und andere Endgeräteklassifizierungen werden über Gruppen verwaltet. Für die integrierten Gruppen Kritisches Asset, Domänencontroller und Server ist die Behebung standardmäßig deaktiviert. Die manuelle Behebung über das Menü „Aktionen“ des Falls bleibt verfügbar. Prüfen Sie, wie kritische Assets in Ihrer Umgebung abgebildet sind, bevor Sie die Behebung für diese Gruppen aktivieren.

​
Unterstützte Integrationen

Behebungs- und Freigabemaßnahmen für Endgeräte sind über verbundene EDR- und MDM-Integrationen verfügbar, darunter: Jede Integration unterstützt eine Teilmenge der oben genannten Aktionen. Das Isolieren wird von EDR-Integrationen bereitgestellt; „Gerät sperren“ wird von MDM-Integrationen wie JumpCloud, Iru und Jamf Pro bereitgestellt. Der Dialog „Behebung oder Freigabe“ zeigt nur Aktionen an, die Ihre verbundene Integration ausführen kann.