Ansichten:

Konfigurieren Sie die Web Reputation-Einstellungen für macOS-Agenten in Ihren Standard-Endpunkt-Schutzrichtlinien.

Die Web Reputation-Einstellungen umfassen Richtlinien, die festlegen, ob der Standard-Endpunktschutz den Zugriff auf eine Website sperrt oder erlaubt. Um die geeignete Richtlinie zu bestimmen, überprüft der Standard-Endpunktschutz den Standort des Trend Vision One Endpunkt-Sicherheitsagent. Der Standort eines Trend Vision One Endpunkt-Sicherheitsagent ist "intern", wenn der Trend Vision One Endpunkt-Sicherheitsagent eine Verbindung zum Gruppenmanager-Server des Standard-Endpunktschutzes (Trend Micro Apex One (Mac) Server) herstellen kann. Andernfalls ist der Standort für den Trend Vision One Endpunkt-Sicherheitsagent "extern"

Prozedur

  1. Im Trend Vision One console navigieren Sie zu Endpunktsicherheit → Standard Endpoint Protection.
    Wenn Sie mehr als eine Standard-Endpunkt-Schutzinstanz haben, navigieren Sie zum Schutzmanager, der die Richtlinie verwaltet, die Sie konfigurieren möchten.
  2. Navigieren Sie zu Richtlinien → Richtlinienverwaltung, und wählen Sie Apex One (Mac) für die Produkt aus.
  3. Wählen Sie eine Richtlinie zum Bearbeiten aus, oder klicken Sie auf Erstellen, um eine neue Richtlinie zu erstellen.
  4. Gehen Sie im Bildschirm Richtlinie erstellen zu Advanced Threat Protection → Web Reputation.
  5. So konfigurieren Sie eine Richtlinie für externe Trend Vision One Endpunkt-Sicherheitsagenten:
    1. Klicken Sie auf die Registerkarte Externe Agenten.
    2. Wählen Sie Aktivieren Sie "Web Reputation-Richtlinie".
      Wenn die Richtlinie aktiviert ist, senden externe Trend Vision One Endpunkt-Sicherheitsagenten Web-Reputation-Abfragen an das Smart Protection Network.
      Hinweis
      Hinweis
      Wenn ein Agent ausschließlich eine IPv6-Adresse aufweist, lesen Sie den Abschnitt über die Einschränkungen bei IPv6 für Web Reputation-Abfragen in Einschränkungen bei reinen IPv6-Agents.
    3. Wählen Sie unter den vorhandenen Web Reputation-Sicherheitsstufen aus: Hoch, Mittel oder Niedrig
      Hinweis
      Hinweis
      Die Sicherheitsstufen legen fest, ob Apex One (Mac) den Zugriff auf eine URL zulässt oder sperrt. Wenn zum Beispiel die Sicherheitsstufe auf "Niedrig" festgelegt ist, sperrt Apex One (Mac) nur URLs, die als Internet-Bedrohungen bekannt sind. Bei einer Erhöhung der Sicherheitsstufe verbessert sich die Erkennungsrate von Internet-Bedrohungen, doch gleichzeitig steigt auch die Wahrscheinlichkeit von Fehlalarmen.
    4. Um Web Reputation-Feedback anzugeben, klicken Sie auf die entsprechende URL. In einem Browserfenster wird das Web Reputation-Hilfesystem von Trend Micro geöffnet.
  6. Um eine Richtlinie für interne Trend Vision One Endpunkt-Sicherheitsagenten zu konfigurieren:
    1. Klicken Sie auf die Registerkarte Interne Agents.
    2. Wählen Sie Aktivieren Sie "Web Reputation-Richtlinie".
      Wenn die Richtlinie aktiviert ist, senden interne Trend Vision One Endpunkt-Sicherheitsagenten Web Reputation-Abfragen an:
      • Smart Protection Server, wenn die Option Anfragen an Smart Protection Server senden aktiviert ist.
      • Smart Protection Network, wenn die Option Anfragen an Smart Protection Server senden deaktiviert ist.
      Hinweis
      Hinweis
      Wenn ein Agent ausschließlich eine IPv6-Adresse aufweist, lesen Sie den Abschnitt über die Einschränkungen bei IPv6 für Web Reputation-Abfragen in Einschränkungen bei reinen IPv6-Agents.
    3. Wählen Sie Anfragen an Smart Protection Server senden, wenn Sie möchten, dass interne Trend Vision One Endpunkt-Sicherheitsagenten Web Reputation-Abfragen an Smart Protection Server senden.
      • Wenn Sie diese Option aktivieren, verweist Trend Vision One Endpunkt-Sicherheitsagenten auf dieselbe Smart Protection-Quellenliste, die von Apex One Trend Vision One Endpunkt-Sicherheitsagenten verwendet wird, um die Smart Protection Server zu bestimmen, an die Anfragen gesendet werden.
      • Wenn Sie diese Option deaktivieren, senden Trend Vision One Endpunkt-Sicherheitsagenten Web Reputation-Abfragen an das Smart Protection Network. Für ein erfolgreiches Senden der Abfragen müssen die Endpunkte mit dem Internet verbunden sein.
    4. Wählen Sie unter den vorhandenen Web Reputation-Sicherheitsstufen aus: Hoch, Mittel oder Niedrig
      Hinweis
      Hinweis
      Die Sicherheitsstufen legen fest, ob Apex One (Mac) den Zugriff auf eine URL zulässt oder sperrt. Wenn zum Beispiel die Sicherheitsstufe auf "Niedrig" festgelegt ist, sperrt Apex One (Mac) nur URLs, die als Internet-Bedrohungen bekannt sind. Bei einer Erhöhung der Sicherheitsstufe verbessert sich die Erkennungsrate von Internet-Bedrohungen, doch gleichzeitig steigt auch die Wahrscheinlichkeit von Fehlalarmen.
      Trend Vision One Endpunkt-Sicherheitsagenten sperren Sie nicht getestete Websites nicht, unabhängig von der Sicherheitsstufe.
    5. Um Web Reputation-Feedback anzugeben, klicken Sie auf die entsprechende URL. In einem Browserfenster wird das Web Reputation-Hilfesystem von Trend Micro geöffnet.
    6. Wählen Sie, ob der Trend Vision One Endpunkt-Sicherheitsagenten Web Reputation-Protokolle an den Server senden darf. Gestatten Sie Trend Vision One Endpunkt-Sicherheitsagenten das Senden von Protokollen, wenn Sie die von Apex One (Mac) gesperrten URLs analysieren und bei als sicher eingestuften URLs eine entsprechende Aktion durchführen möchten.