> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Endgerätebezogene Behebung

> Server und Workstations isolieren

Die endgerätebezogene Behebung isoliert Endgeräte automatisch (oder manuell), wenn sie mit Malicious-Detektionen in Verbindung stehen. Wenn eine Detektion einer Bewertungsregel mit konfigurierten Behebungsmaßnahmen für Endgeräte entspricht, die automatische endgerätebezogene Behebung jedoch global deaktiviert oder durch eine Gruppenrichtlinie blockiert ist, wird die Detektion an Ihr Team eskaliert.

> [!NOTE]
>
> Für Detektionen aus Beta-Integrationen wird keine automatische Behebung durchgeführt. Wenn die Detektion von einer Beta-Integration erzeugt wurde, überspringt Wirespeed die automatische Behebung und eskaliert den Fall stattdessen an Ihr Team. Die manuelle Behebung bleibt verfügbar.

## Behebungsmaßnahmen

Wirespeed kann die folgenden Behebungsmaßnahmen für ein Endgerät ausführen:

* **Endgerät isolieren** – trennt das Endgerät vom Netzwerk
* **Gerät sperren** – sperrt den Gerätebildschirm aus der Ferne

Welche Aktionen in der Oberfläche angezeigt und für eine Detektion ausgeführt werden, hängt von der verbundenen EDR- oder MDM-Integration und den in der passenden Bewertungsregel ausgewählten Aktionen ab.

## Freigabeaktionen

Wenn eine Detektion als Benign gelöst wird, kann Wirespeed die endgerätebezogene Behebung automatisch rückgängig machen:

* **Isolierung aufheben** – verbindet das Endgerät wieder mit dem Netzwerk
* **Gerät entsperren** – entsperrt den Gerätebildschirm

## Kritische Assets und Gruppen

Kritische Assets und andere Endgeräteklassifizierungen werden über [Gruppen](https://docs.wirespeed.co/de/groups/introduction.md) verwaltet. Für die integrierten Gruppen **Kritisches Asset**, **Domänencontroller** und **Server** ist die Behebung standardmäßig deaktiviert.

Die manuelle Behebung über das Menü „Aktionen“ des Falls bleibt verfügbar. Prüfen Sie, wie kritische Assets in Ihrer Umgebung abgebildet sind, bevor Sie die Behebung für diese Gruppen aktivieren.

## Unterstützte Integrationen

Behebungs- und Freigabemaßnahmen für Endgeräte sind über verbundene EDR- und MDM-Integrationen verfügbar, darunter:

* [Microsoft Defender for Endpoint](https://docs.wirespeed.co/de/integrations/microsoft.md)
* [CrowdStrike Falcon](https://docs.wirespeed.co/de/integrations/crowdstrike-falcon.md)
* [SentinelOne](https://docs.wirespeed.co/de/integrations/sentinel-one.md)
* [Palo Alto Networks Cortex](https://docs.wirespeed.co/de/integrations/palo-alto-networks-cortex.md)
* [Sophos](https://docs.wirespeed.co/de/integrations/sophos.md)
* [JumpCloud](https://docs.wirespeed.co/de/integrations/jumpcloud.md)
* [Iru](https://docs.wirespeed.co/de/integrations/iru.md)
* [Jamf Pro](https://docs.wirespeed.co/de/integrations/jamf-pro.md)

Jede Integration unterstützt eine Teilmenge der oben genannten Aktionen. Das Isolieren wird von EDR-Integrationen bereitgestellt; „Gerät sperren“ wird von MDM-Integrationen wie JumpCloud, Iru und Jamf Pro bereitgestellt. Der Dialog „Behebung oder Freigabe“ zeigt nur Aktionen an, die Ihre verbundene Integration ausführen kann.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.