outpre

Ausbrüche von Sicherheitsrisiken verhindern

Setzen Sie bei einem Ausbruch die Maßnahmen zur Ausbruchsprävention ein, um auf den Ausbruch zu reagieren und ihn einzudämmen. Konfigurieren Sie die Präventionseinstellungen, weil eine falsche Konfiguration unvorhergesehene Netzwerkprobleme mit sich bringt.

Die Einstellungen der Ausbruchsprävention konfigurieren und aktivieren:

• Netzwerkcomputer > Ausbruchsprävention

1. Klicken Sie in der Client-Hierarchie auf das Stammsymbol , um alle Clients einzuschließen oder nur bestimmte Domänen oder Clients auszuwählen.

2. Klicken Sie auf Ausbruchsprävention starten.

3. Klicken Sie auf eine der folgenden Richtlinien für die Ausbruchsprävention und konfigurieren Sie dann die Einstellungen für die Richtlinie:

• Zugriff auf Freigabeordner einschränken/verweigern

• Ports sperren

• Schreibzugriff auf Dateien und Ordner verweigern

4. Wählen Sie aus, welche Richtlinien durchgesetzt werden sollen.

5. Legen Sie fest, wie viele Stunden die Ausbruchsprävention aktiviert bleiben soll. Der Standardwert ist 48 Stunden. Sie können die Netzwerkeinstellungen vor dem Ablauf der Ausbruchsprävention manuell wiederherstellen.

• Sie sollten keine zeitlich unbegrenzte Ausbruchsprävention zulassen. Wenn Sie den Zugriff auf bestimmte Dateien, Ordner oder Ports für unbegrenzte Zeit sperren möchten, ändern Sie stattdessen die entsprechenden Computer- und Netzwerkeinstellungen direkt.

6. Akzeptieren oder ändern Sie den Standardtext der Client-Benachrichtigungen.

• Um OfficeScan so zu konfigurieren, dass Sie bei einem Ausbruch benachrichtigt werden, navigieren Sie zu Benachrichtigungen > Administratorbenachrichtigungen > Ausbruchsbenachrichtigungen.

7. Klicken Sie auf Benachrichtigung starten. Die von Ihnen ausgewählten Maßnahmen zur Ausbruchsprävention werden in einem neuen Fenster angezeigt.

8. Wenn Sie sich wieder in der Client-Hierarchie befinden, überprüfen Sie den Inhalt der Spalte Ausbruchsprävention . Ein Häkchen wird auf Computern angezeigt, die Maßnahmen zur Ausbruchsprävention anwenden.

OfficeScan zeichnet die folgenden Ereignisse in den Systemereignisprotokollen auf:

• Serverereignisse (die die Ausbruchsprävention einleiten und Clients auffordern, die Ausbruchsprävention einzuleiten)

• Client-Ereignis (das die Ausbruchsprävention aktiviert)

Siehe auch:

• Ausbrüche von Sicherheitsrisiken

• Ausbruchskriterien und Benachrichtigungen bei Sicherheitsrisiko

• Ausbruchpräventionsrichtlinien

• Ausbruchsprävention deaktivieren