Verhaltensüberwachungsregeln

Bevor Sie die Verhaltensüberwachung konfigurieren, müssen Sie die Funktion aktivieren. Sobald sie aktiviert ist, konfigurieren Sie die folgenden Einstellungen.

Das Überwachungsniveau ist der Grad der Wachsamkeit und Strenge, der bei der Erkennung und Reaktion auf mögliche Bedrohungen angewendet wird. Eine Erhöhung des Niveaus steigert die Empfindlichkeit des Sensors, was die Anzahl der Erkennungen und Warnungen erhöht. Höhere Niveaus ermöglichen eine strengere Überwachung, um bei Situationen wie laufenden Bedrohungsuntersuchungen zu helfen, können jedoch eine große Anzahl nicht wesentlicher Protokolle erzeugen und die Leistung des Endpunkts beeinträchtigen. Trend Micro empfiehlt, das Überwachungsniveau auf 2 - Mäßig einzustellen, um relevantere Daten mit minimalen Auswirkungen auf Ihre Endpunkte auszubalancieren. Einige Komponenten, die von höheren Überwachungsniveaus verwendet werden, sind nicht auf allen Plattformen verfügbar.

Die Sperrung bei Malware-Verhalten bietet eine für zusätzlichen Schutz vor Bedrohungen durch Programme, die ein bösartiges Verhalten zeigen, erforderliche Schicht. Sie beobachtet über einen gewissen Zeitraum Systemereignisse. Während Programme verschiedene Kombinationen oder Folgen von Aktionen ausführen, erkennt die Sperrung bei Malware-Verhalten bekanntes bösartiges Verhalten und sperrt die entsprechenden Programme. Verwenden Sie diese Funktion, um einen besseren Schutz vor neuen, unbekannten und aufkommenden Bedrohungen zu gewährleisten.

Die Überwachung des Malware-Verhaltens bietet die folgenden Suchoptionen für Bedrohungsstufen:

Nachdem das Sperren eines Programms mit Benachrichtigungen aktiviert wurde, zeigt der Security Agent eine Benachrichtigung auf dem Endpunkt an.

Ransomware-Schutz verhindert die unbefugte änderung oder Verschlüsselung von Dateien auf Agents durch ransomware-Bedrohungen. Ransomware ist eine Art von Malware, die den Zugriff auf Dateien beschränkt und verlangt, dass Sie für die Wiederherstellung der betroffenen Dateien bezahlen.

Apex One bietet die folgenden Methoden zum Schutz Ihrer Umgebung vor Ransomware-Bedrohungen.

Schwachstellenschutz und Programmüberprüfung arbeiten zusammen, um das Verhalten von Programmen zu überwachen und ungewöhnliches Verhalten zu erkennen, das unter Umständen darauf hinweist, dass ein Angreifer eine Programmschwachstelle ausgenutzt hat. Wird solches Verhalten erkannt, beendet die Verhaltensüberwachung die Programmprozesse.

Zusammen mit den Web-Reputation-Diensten und der Echtzeitsuche überprüft die Verhaltensüberwachung das bisherige Vorkommen von Dateien, die über Internetkanäle, E-Mail-Anwendungen oder Microsoft Office-Makroskripts heruntergeladen wurden. Sobald eine "neu entdeckte" Datei erkannt wird können Administratoren eine Systemaufforderung an die Benutzer ausgeben, bevor sie die Datei ausführen. Trend Micro stuft ein Programm auf der Grundlage der Anzahl der Dateierkennungen oder des historischen Alters der Datei wie durch das Smart Protection Network als neu gefunden ein.

Die Verhaltensüberwachung überprüft für jeden Kanal die folgenden Dateitypen:

Die Ereignisüberwachung bietet einen generischeren Ansatz zum Schutz vor nicht autorisierter Software und Malware-Angriffen. Sie überwacht Systembereiche auf bestimmte Ereignisse. Dies gibt Administratoren die Möglichkeit, Programme zu regulieren, die derartige Ereignisse auslösen. Verwenden Sie die Systemüberwachung, wenn Sie über den durch Sperrung bei Malware-Verhalten gebotenen Schutz hinaus spezielle Schutzanforderungen für das System benötigen.

Die folgende Tabelle enthält eine Liste der überwachten Systemereignisse.

Wenn von der Ereignisüberwachung ein überwachtes Systemereignis erkannt wird, wird die für dieses Ereignis konfigurierte Aktion ausgeführt.

Die folgende Tabelle enthält eine Liste der möglichen Aktionen, die Administratoren bei überwachten Systemereignissen ergreifen können.