Ansichten:
Wenn Sie neue Ausnahmen hinzufügen, müssen Sie sicherstellen, dass die für die Kommunikation zwischen dem Trend Micro Apex One Server und den Security Agents verwendeten Ports nicht gesperrt sind.
Sie können die vom Trend Micro Apex One Server und den Security Agents verwendeten Listening-Ports wie folgt verwenden:
  • Server-Listening-Port: Navigieren Sie zu Administration → Einstellungen → Agent-Verbindung. Die Portnummer finden Sie unter Agent-Verbindungseinstellungen.
  • Security Agent-Listening-Port: Navigieren Sie zu Agents → Agent-Verwaltung > Status. Die Portnummer finden Sie unter Allgemeine Informationen.

Prozedur

  1. Navigieren Sie zu Agents → Firewall → Richtlinien.
  2. Klicken Sie auf Ausnahmevorlage bearbeiten.
  3. Klicken Sie auf Hinzufügen.
  4. Geben Sie einen Namen für die Richtlinienausnahme ein.
  5. Wählen Sie den Typ der Anwendung. Sie können alle Anwendungen auswählen oder einen Anwendungspfad oder Registrierungsschlüssel angeben.
    Hinweis
    Hinweis
    überprüfen Sie den eingegebenen Namen und den vollständigen Pfad. Die Anwendungsausnahme unterstützt keine Platzhalterzeichen.
  6. Wählen Sie die Aktion, die Trend Micro Apex One für Netzwerkdatenverkehr ausführt (Datenverkehr, der die Ausnahmekriterien erfüllt, kann gesperrt oder zugelassen werden), und die Richtung des Datenverkehrs (eingehender oder ausgehender Netzwerkdatenverkehr auf dem Security Agent-Endpunkt).
  7. Wählen Sie die Art des Netzwerkprotokolls aus: TCP, UDP oder ICMP.
  8. Geben Sie die Ports auf dem Security Agent-Endpunkt an, auf dem die Aktion durchgeführt werden soll.
  9. Wählen Sie die IP-Adressen des Security Agent-Endpunkts aus, die in die Ausnahmen einbezogen werden sollen.
    Wenn Sie beispielsweise sämtlichen Netzwerkdatenverkehr (eingehend und ausgehend) ablehnen und die IP-Adresse für einen einzelnen Endpunkt im Netzwerk eingeben, kann kein Security Agent, dessen Richtlinie diese Ausnahme enthält, Daten an diese IP-Adresse senden oder von dieser Adresse empfangen.
    • Alle IP-Adressen: Schließt alle IP-Adressen ein.
    • Einzelne IP-Adresse: Geben Sie eine IPv4- oder eine IPv6-Adresse oder einen Host-Namen ein.
    • Bereich (für IPv4 oder IPv6): Geben Sie einen IPv4- oder einen IPv6-Adressbereich ein.
    • Bereich (für IPv6): Geben Sie ein IPv6-Adresspräfix und eine Länge ein.
    • Subnetzmaske: Geben Sie eine IPv4-Adresse und die jeweilige Subnetzmaske ein.
  10. Klicken Sie auf Speichern.
    Das Fenster Ausnahmevorlage bearbeiten wird mit der neuen Ausnahme angezeigt.
  11. Klicken Sie auf eine der folgenden Schaltflächen, um die neue Ausnahme auf die Liste anzuwenden:
    • Änderungen der Vorlage speichern: Speichert die aktuellen Einstellungen der Ausnahmevorlagenliste, wobei die Einstellungen jedoch nicht auf vorhandene Richtlinien angewendet werden
    • Speichern und für alle vorhandenen Richtlinien übernehmen: Speichert die aktuellen Einstellungen der Ausnahmenvorlagenliste und wendet die Einstellungen unmittelbar auf alle vorhandenen Richtlinien an