Zum Hauptinhalt springen
Die dateibezogene Behebung stellt Dateien automatisch (oder manuell) unter Quarantäne oder löscht sie, wenn sie mit Malicious-Detektionen in Verbindung stehen. Wenn eine Detektion einer Bewertungsregel mit konfigurierten Behebungsmaßnahmen für Dateien entspricht, die automatische dateibezogene Behebung jedoch global deaktiviert ist, wird die Detektion an Ihr Team eskaliert. Die manuelle Behebung ist immer verfügbar, wenn Sie einen Fall prüfen und Aktionen > Behebung oder Freigabe wählen.
Für Detektionen aus Beta-Integrationen wird keine automatische Behebung durchgeführt. Wenn die Detektion von einer Beta-Integration erzeugt wurde, überspringt Wirespeed die automatische Behebung und eskaliert den Fall stattdessen an Ihr Team. Die manuelle Behebung bleibt verfügbar.

​
Behebungsmaßnahmen

Wirespeed kann die folgenden Behebungsmaßnahmen für eine Datei ausführen:
  • Datei unter Quarantäne stellen – stellt die Datei unter Quarantäne, um ihre Ausführung zu verhindern
  • Datei löschen – löscht die Datei dauerhaft vom Endgerät (nicht umkehrbar)
Welche Aktionen in der Oberfläche angezeigt und für eine Detektion ausgeführt werden, hängt von der verbundenen EDR-Integration und den in der passenden Bewertungsregel ausgewählten Aktionen ab.
„Datei löschen“ ist nicht umkehrbar. Verwenden Sie diese Aktion nur, wenn Sie sicher sind, dass die Datei dauerhaft entfernt werden soll.

​
Freigabeaktionen

Wenn eine Detektion als Benign gelöst wird, kann Wirespeed die dateibezogene Behebung automatisch rückgängig machen:
  • Datei aus der Quarantäne freigeben – gibt die Datei aus der Quarantäne frei
Für „Datei löschen“ gibt es keine automatische Freigabeaktion.

​
Überprüfung durch ReversingLabs

Die automatische dateibezogene Behebung und Freigabe erfordern eine Anreicherung durch ReversingLabs, um das Risiko der Datei zu bestätigen:
  • Automatische Behebung erfordert, dass ReversingLabs die Datei als Malware oder als Tool für späte Angriffsphasen einstuft
  • Automatische Freigabe erfordert eine vorherige erfolgreiche Behebung durch Wirespeed und dass ReversingLabs die Datei als harmlos einstuft
Die manuelle Behebung über das Menü „Aktionen“ des Falls ist auch dann verfügbar, wenn die Anreicherung noch aussteht.

​
Unterstützte Integrationen

Behebungs- und Freigabemaßnahmen für Dateien sind über verbundene EDR-Integrationen verfügbar, darunter: Jede Integration unterstützt eine Teilmenge der oben genannten Aktionen. Beispielsweise unterstützt CrowdStrike das Löschen und die Freigabe aus der Quarantäne; SentinelOne, Palo Alto Cortex und Halcyon unterstützen Quarantäne und Freigabe aus der Quarantäne; Microsoft unterstützt Quarantäne. Der Dialog „Behebung oder Freigabe“ zeigt nur Aktionen an, die Ihre verbundene Integration ausführen kann.