Zum Hauptinhalt springen
Mit der Behebung kann Wirespeed Endgeräte, Benutzer und Dateien isolieren und schädliche Postfachregeln löschen, wenn sie mit Malicious-Detektionen in Verbindung stehen. Die automatische Behebung ist standardmäßig deaktiviert. Prüfen Sie die Fallprotokolle bei aktiviertem Testmodus, bevor Sie diese Einstellung einschalten. Stellen Sie bei dieser Prüfung sicher, dass Ihre Stichprobe von Fällen korrekt behandelt wurde und alle Behebungsmaßnahmen korrekt erscheinen, und wenden Sie sich an das Wirespeed-Team, wenn Ihnen Unregelmäßigkeiten auffallen. Wenn Sie bereit sind, die automatische Behebung zu aktivieren, können Sie die Einstellungen unter Einstellungen > Behebung anpassen. Die manuelle Behebung ist immer verfügbar, wenn Sie einen Fall prüfen und Aktionen > Behebung oder Freigabe wählen. Eine Ausnahme ist das Löschen von Postfachregeln: Es wird nur automatisch über Bewertungsregeln ausgeführt.

​
Einstellungen > Behebung

Die Seite „Behebung“ unter „Einstellungen“ hat drei Registerkarten:
  • Durchgeführte Aktionen – zeigt, welche Behebungsmaßnahmen Wirespeed in Ihrem Namen durchgeführt hat.
  • Blockierte Aktionen – zeigt automatische Behebungsmaßnahmen, die aufgrund eines Team-Schalters, einer Gruppenrichtlinie, des Testmodus, des Tageslimits oder einer ähnlichen Kontrolle nicht ausgeführt wurden.
  • Konfiguration – konfigurieren Sie die automatische Behebung und zugehörige Einstellungen, einschließlich der Schalter für die automatische identitäts-, endgeräte-, datei- und postfachregelbezogene Behebung sowie des täglichen Behebungslimits.
Service-Provider-Teams sehen Durchgeführte Aktionen und Blockierte Aktionen für alle verwalteten Kunden. Die Registerkarte Konfiguration ist nur in einzelnen Kundenteams verfügbar.
Für Detektionen aus Beta-Integrationen wird keine automatische Behebung durchgeführt. Wenn eine Detektion von einer Beta-Integration erzeugt wurde, überspringt Wirespeed die automatische Behebung und eskaliert den Fall stattdessen an Ihr Team. Die manuelle Behebung bleibt für diese Detektionen verfügbar.

​
Unterstützte Aktionen

Wirespeed unterstützt die folgenden Behebungs- und Freigabemaßnahmen. Welche Aktionen für ein bestimmtes Asset verfügbar sind, hängt von Ihren verbundenen Integrationen und den in der passenden Bewertungsregel konfigurierten Aktionen ab. Details zu den einzelnen Asset-Typen finden Sie unter Benutzerbezogene Behebung, Endgerätebezogene Behebung, Dateibezogene Behebung und Behebung von Postfachregeln.
Bewertungsregeln steuern, welche konkreten Aktionen für eine Detektion ausgeführt werden. Zusätzlich müssen die globalen Behebungseinstellungen unter Einstellungen > Behebung aktiviert sein, damit die automatische Behebung ausgeführt wird; andernfalls wird die Detektion eskaliert. Gruppen können die Behebung für bestimmte Assets deaktivieren, auch wenn die globalen Einstellungen aktiviert sind.

​
Maximale Anzahl automatischer Behebungsmaßnahmen pro Tag

Mit dieser Einstellung können Sie die maximale Anzahl automatischer Behebungsmaßnahmen pro Tag festlegen. Das ist nützlich, wenn Sie die Anzahl automatischer Behebungsmaßnahmen begrenzen möchten, um eine übermäßige Nutzung der Funktion zu vermeiden. Sobald dieses Limit erreicht ist, werden automatische Behebungsmaßnahmen für den Rest des Tages ausgesetzt, und Fälle werden stattdessen an Ihr Team eskaliert. Wenn ein Fall mehr als 10 Benutzer oder Endgeräte enthält, wird die Behebung übersprungen und der Fall stattdessen an Ihr Team eskaliert.