Ansichten:
Warnung
Warnung
Aktivieren Sie Automatische Anwendung von Kern-Endpunkt- und Workload-Regeln nicht, wenn Sie den erweiterten Empfehlungsscan verwenden.
Auto apply core rules und enhanced recommendation scan sind zwei separate Funktionen, die beide Regeln einem Computer zuweisen. Auto apply core rules wendet Kernregeln an, wann immer ein Sicherheitsupdate eine Regel als Kernregel markiert, unabhängig davon, ob enhanced recommendation scan diese Regel für den Computer empfiehlt. Wenn beide Funktionen aktiviert sind, erhalten Computer Regeln außerhalb des empfohlenen Satzes, was die Ressourceneffizienz und Genauigkeitsvorteile von enhanced recommendation scan verringert und es schwieriger macht, nachzuvollziehen, warum eine bestimmte Regel zugewiesen wurde.
Das Deaktivieren von Auto apply core rules verhindert nicht, dass enhanced recommendation scan Regeln anwendet. Die automatische Implementierung empfohlener Regeln wird durch das Automatically implement... recommendations (when possible) in jedem unterstützten Sicherheitsmodul gesteuert.
Wichtig
Wichtig
  • Agenten wechseln automatisch zur Verwendung von enhanced recommendation scan, wenn sie auf eine unterstützte Agentenversion aktualisieren.
  • Agenten führen die erste enhanced recommendation scan innerhalb einer Stunde nach Aktivierung aus.
  • Nachdem ein Agent auf die Verwendung von enhanced recommendation scan umgestellt hat, wird der erste Satz von Empfehlungen sofort umgesetzt, anstatt zum nächsten geplanten Zeitpunkt.
  • Enhanced recommendation scan verwendet nicht die geplante Aufgabe oder die laufenden DURCHSUCHEN-Einstellungen, um Durchsuchungen auszulösen. Durchsuchungen erfolgen immer mindestens einmal alle 24 Stunden nach der ersten Durchsuchung. Die Einstellungen beeinflussen stattdessen, wann Empfehlungen umgesetzt werden (zugewiesen oder nicht zugewiesen).
  • Konfigurieren Sie entweder eine geplante Aufgabe oder eine laufende DURCHSUCHUNG, um Empfehlungen anzuwenden, aber nicht beides.
  • Sie müssen Automatically implement... recommendations (when possible) auf Ja für mindestens eines der unterstützten Sicherheitsmodule (Integritätsüberwachung, Protokollinspektion, Eindringungsverhinderung) einstellen. Wenn alle auf Nein eingestellt sind, wird der Empfehlungsscan dennoch ausgeführt, kann jedoch keine Empfehlungen anwenden.
  • Nach dem Wechsel zu enhanced recommendation scan scheint ein zuvor geplanter Empfehlungsscan nicht mehr gemäß dem konfigurierten Zeitplan ausgeführt zu werden. Dies ist ein erwartetes Verhalten und weist nicht auf ein Problem mit der Funktion oder dem Agenten hin.
Der verbesserte Empfehlungsdurchsuchung verbessert die klassische Empfehlungsdurchsuchung in den folgenden Punkten:
  • Wird automatisch innerhalb einer Stunde nach Aktivierung und mindestens einmal alle 24 Stunden ausgeführt. Diese DURCHSUCHUNG ist kurz und effizient, um Betriebsunterbrechungen zu vermeiden.
  • Verbesserte Effizienz ermöglicht häufigere DURCHSUCHEN für verbesserten Schutz. Erwarten Sie einen deutlich geringeren Verbrauch von Systemressourcen.
  • Zuverlässige Durchsuchungen. Weniger fehlgeschlagene Durchsuchungen bedeuten, dass Sie sich auf die verbesserte Empfehlungssuche verlassen können, um regelmäßige Empfehlungen bereitzustellen.
  • Genauer mit weniger falschen oder unnötigen Empfehlungen.
  • Optimierte Leistung mit Empfehlungen basierend auf den von Ihnen benötigten Sicherheitsregeln.
  • Weniger Einschränkungen als der klassische Empfehlungsscan:
    • Kann bei Bedarf neue Webanwendungsregeln empfehlen.
    • Anwendungen wie Red Hat JBoss, Apache Struts, Oracle Weblogic, CMS-Anwendungen und andere Anwendungen haben keine unnötigen Empfehlungen mehr.
    • Auf Linux-Systemen bessere Erkennung für Software, die nicht über den Standard-Paketmanager des Betriebssystems installiert ist.
Erweiterte Empfehlungsscans, die so konfiguriert sind, dass sie Empfehlungen automatisch umsetzen, führen dies sofort beim ersten Scan durch, sobald neue Empfehlungen eingegangen sind. Diese Scans warten nicht darauf, dass eine laufende oder zeitgesteuerte Suche durchgeführt wird.
Der erweiterte Empfehlungsscan hat die folgenden Anforderungen:
  • Agent-Version 20.0.1-21510 oder später (siehe unterstützte Funktionen nach Version für Linux, Windows oder Windows Server)
  • Für Agenten vor Version 20.0.2-4960, Aktivitätsüberwachung aktiviert
  • Internet of Things (IoT)-Datenverkehr zu Amazon Web Services (AWS) durch Firewalls erlaubt
    Wenn der Agent 36 Stunden lang keine Empfehlungen erhält und entweder der IoT-Datenverkehr zu AWS nicht durch die Firewalls zugelassen wird oder der erweiterte Empfehlungsscan fehlschlägt, wechselt der Agent automatisch auf den klassischen Empfehlungsscan. Sobald der Agent Empfehlungen vom erweiterten Empfehlungsscan erhält, setzt er sofort die Nutzung des erweiterten Empfehlungsscans fort.
Agenten, die die Anforderungen für den erweiterten Empfehlungsscan nicht erfüllen, verwenden stattdessen automatisch den klassischen Empfehlungsscan.
Zugehörige Informationen

Erweiterte Empfehlungen umsetzen

Der erweiterte Empfehlungsscan wird automatisch mindestens einmal alle 24 Stunden durchgeführt, um regelmäßige Empfehlungen bereitzustellen. Der Ausführungszeitpunkt kann nicht durch das Erstellen einer geplanten Aufgabe gesteuert werden. Geplante Aufgaben und laufende Scans führen erweiterte Empfehlungsscans unabhängig mit ihren eigenen Einstellungen durch.

Prozedur

  1. Aktivieren und konfigurieren Sie die automatische Regelimplementierung.
  2. Wählen Sie eine der folgenden Optionen aus:
    Wichtig
    Wichtig
    Verwenden Sie entweder geplante Aufgaben oder laufende Durchsuchungen, aber nicht beides.

Führen Sie manuell einen erweiterten Empfehlungsscan durch

Diese Durchsuchung für Empfehlungen ähnelt der klassischen Empfehlungssuche, jedoch mit einer Zeitbegrenzung von 10 Minuten für den Erhalt der Ergebnisse. Durch Klicken auf Scan for Recommendations wird die Schaltfläche während dieser Zeit deaktiviert. Wenn die Ergebnisse der Empfehlungssuche länger als 10 Minuten dauern, wird die Schaltfläche wieder verfügbar, sodass Sie es erneut versuchen können.
Aktivieren Sie Automatically implement rule recommendations, um Empfehlungen basierend auf den Ergebnissen der manuellen Suche automatisch umzusetzen.

Prozedur

  1. Klicken Sie auf das Modul, in dem Sie die DURCHSUCHEN ausführen möchten:
    • Integritätsüberwachung
    • Intrusion Prevention
    • Protokollüberprüfung
  2. Klicken Sie auf der Registerkarte Allgemein unter Recommendations auf Scan for Recommendations.
    Die Ergebnisse des neuesten erweiterten Empfehlungsscans erscheinen auf der Allgemein-Registerkarte des Schutzmoduls für Eindringungsschutz, Integritätsüberwachung oder Protokollinspektion.