Ausbruchsprävention deaktivieren

Prozedur

1. Navigieren Sie zu Agents → Ausbruchsprävention.
2. Klicken Sie in der Agent-Hierarchie auf das Stammsymbol (), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
3. Klicken Sie auf Einstellungen wiederherstellen.
4. Um die Benutzer über das Ende des Ausbruchs zu informieren, wählen Sie Benutzer nach dem Wiederherstellen der ursprünglichen Einstellungen benachrichtigen.
5. Den Standardtext der Agent-Benachrichtigungen akzeptieren oder ändern.
6. Klicken Sie auf Einstellungen wiederherstellen.

   Hinweis Wenn Sie die Netzwerkeinstellungen nicht manuell wiederherstellen, stellt Trend Micro Apex One diese Einstellungen automatisch nach Ablauf der unter Netzwerkeinstellungen automatisch auf Standard zurücksetzen nach __ Stunde(n) im Fenster Ausbruchsprävention – Einstellungen festgelegten Anzahl von Stunden wieder her. Die Standardeinstellung beträgt 48 Stunden.

   Trend Micro Apex One zeichnet die folgenden Ereignisse in den Systemereignisprotokollen auf:

   • Serverereignisse (die die Ausbruchsprävention einleiten und Security Agents auffordern, die Ausbruchsprävention einzuleiten)
   • Security Agent-Ereignis (das die Ausbruchsprävention aktiviert)
7. Durchsuchen Sie nach dem Deaktivieren der Ausbruchsprävention Ihre Netzwerkendpunkte nach Sicherheitsrisiken, um sicherzustellen, dass der Ausbruch eingedämmt wurde.