Agentenschnittstelle

Prozedur

1. Um Ihren Endbenutzern den Zugriff auf die Agentenoberfläche zu ermöglichen und Benachrichtigungen zu erhalten, wählen Sie Aktivieren.
2. Um Endbenutzern auf Windows-Endpunkten zu ermöglichen, Dateien per Rechtsklick manuell zu durchsuchen, wählen Sie Add manual scan to the shortcut menu on endpoints unter General settings aus.
3. Um Endbenutzer über bevorstehende zeitgesteuerte Suchläufe zu benachrichtigen, wählen Sie Notify users of an upcoming scheduled scan und setzen Sie die mintues before running.
4. Um Endbenutzern zu erlauben, eine zeitgesteuerte Suche zu verzögern, wählen Sie Allow user to postpone a scheduled scan for und legen Sie fest, wie lange Benutzer eine zeitgesteuerte Suche verzögern können.
   Endbenutzer können mit dieser Option eine zeitgesteuerte Suche nur einmal verzögern.
5. Um Endbenutzern zu ermöglichen, eine zeitgesteuerte Suche zu überspringen, wählen Sie Allow user to skip a scheduled scan.
   Wenn Endbenutzer sich entscheiden, einen Suchlauf zu überspringen, führt der Agent die bevorstehende zeitgesteuerte Suche nicht aus und wartet auf das nächste Vorkommen im konfigurierten Zeitplan. Sie können zeitgesteuerte Suchläufe in Anti-Malware konfigurieren und überprüfen.
6. Konfigurieren Sie die Threat Prevention-Benachrichtigungen.
   1. Klicken Sie auf Threat Prevention.
   2. Um Anti-Malware zu erlauben, Benachrichtigungen an Endbenutzer zu senden, klicken Sie auf Notify user when Anti-Malware detects a threat.

      Hinweis Für Windows-Agenten sendet Anti-Malware Benachrichtigungen, wenn eine Bedrohung durch die Echtzeitsuche und zeitgesteuerte Suchläufe erkannt wird. Für macOS-Agenten sendet Anti-Malware Benachrichtigungen, wenn eine Bedrohung durch die Echtzeitsuche erkannt wird.

   3. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
   4. Um Web Reputation zu erlauben, Benachrichtigungen an Endbenutzer zu senden, klicken Sie auf Notify user when Web Reputation detects a threat.

      Wichtig Web Reputation-Benachrichtigungen unterstützen nur Windows-Agenten.

   5. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
7. Konfigurieren Sie die Zugriffskontrolle-Benachrichtigungen.
   1. Klicken Sie auf Zugriffskontrolle.
   2. Um Application Control zu erlauben, Benachrichtigungen an Endbenutzer zu senden, klicken Sie auf Notify user when Application Control detects an access violation.

      Wichtig Application Control-Benachrichtigungen unterstützen nur Windows-Agenten.

   3. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
   4. Um der Gerätesteuerung zu erlauben, Benachrichtigungen an Endbenutzer zu senden, klicken Sie auf Notify user when Device Control detects an access violation.
   5. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
   6. Um der Firewall zu erlauben, Benachrichtigungen an Endbenutzer zu senden, klicken Sie auf Notify user when Firewall detects a threat.

      Wichtig Firewall-Benachrichtigungen unterstützen nur Windows-Agenten.

   7. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
8. Konfigurieren Sie die Cyber Risk & Security Operations-Benachrichtigungen.

   Wichtig Benachrichtigungen zu Cyber-Risiken und Sicherheitsoperationen unterstützen nur Windows-Agenten.

   1. Klicken Sie auf Cyber Risk & Security Operations.
   2. Um Endbenutzer zu benachrichtigen, wenn der Endpunkt mithilfe der Aktion "Endpunkt isolieren" isoliert wird, klicken Sie auf Send a notification when the endpoint is isolated.
   3. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
   4. Um Endbenutzer zu benachrichtigen, wenn der Agent deepfake-Inhalte erkennt, klicken Sie auf Notify user when the agent detects deepfake content.
   5. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
   6. Um Endbenutzer zu benachrichtigen, wenn der Agent einen Prozess beendet, klicken Sie auf Notify user when an app process is terminated by the agent.
   7. Wenn Sie die Benachrichtigung anpassen möchten, geben Sie eine Nachricht mit bis zu 1024 Zeichen ein.
9. Um Endbenutzern das Beenden des Agentenprogramms zu ermöglichen, wählen Sie Allow users to shut down the agent using an authorization token.

   Wichtig Die Agentenschnittstelle unterstützt nur Windows-Agenten, die das Agentenprogramm mit einem Autorisierungstoken beenden. Einige Agentenprozesse werden beim Herunterfahren des Agenten nicht automatisch beendet und müssen möglicherweise manuell beendet werden, bevor das Agentenprogramm heruntergefahren wird. Weitere Informationen finden Sie unter So beenden Sie manuell die Prozesse des Trend Vision One Endpoint Security Agent.

   Das Beenden des Agentenprogramms erfordert ein Autorisierungstoken. Sie können ein Autorisierungstoken in den Richtlinienressourcen generieren.

   Um das Agentenprogramm neu zu starten, siehe So starten Sie den Trend Vision One Endpoint Security Agent neu.