Erstellen einer Risikokontrollregel in der Playbook-Ansicht

Prozedur

1. Klicken Sie auf dem Bildschirm Secure Access Rules auf die Registerkarte Risk Control und dann auf Regel erstellen.
   Das Fenster „Regelkonfiguration“ wird angezeigt.
2. Klicken Sie auf . Wählen Sie New rule aus der Dropdown-Liste Create from, geben Sie einen Namen und eine Beschreibung an und klicken Sie dann auf Weiter.

   Tipp Sie können auch eine Regel aus einer Vorlage oder aus einer Trend Micro empfohlenen Regel erstellen. Die Auswahl einer Vorlage kann zusätzliche Komponenten vorausfüllen oder einschränken.

3. Wählen Sie eine Bedingung aus der Liste aus und geben Sie dann die Details an, wie die Bedingung ausgelöst wird.
   Bedingungen können entweder Geräte oder Benutzer überprüfen.

   Hinweis Einige Risikoevents in den Regelvorlagen wurden möglicherweise ohne Benachrichtigung von „Hohes Risiko“ herabgestuft. Diese Risikoevents werden nicht mehr in der Liste der verfügbaren Risikoevents angezeigt.

4. Wählen Sie den wöchentlichen Zeitraum aus, auf den die Regel angewendet wird, sowie (optional) die Start- und Enddaten des Zeitplans, und klicken Sie dann auf Weiter.

   Hinweis Die Zeit verwendet die definierte Zeitzone der Konsole.

5. Wählen Sie Benutzer oder Geräte aus, die von der Aktion betroffen sind, und klicken Sie dann auf Weiter.
   Sie können zusätzliche Bedingungen hinzufügen, die überprüft werden, bevor Maßnahmen ergriffen werden, indem Sie auf rechts neben Ihrem Ziel klicken.
6. Klicken Sie rechts neben Do THIS auf , und wählen Sie dann einen Aktionstyp aus.
   Das Dialogfeld Edit Action wird angezeigt.
7. Wählen Sie eine Aktion aus der Liste aus und klicken Sie auf Weiter.
   Sie können Widerrufskomponenten hinzufügen, indem Sie rechts neben Ihrer Aktion auf klicken.
8. Wählen Sie Aktivieren oder Deaktiviert, um die Regel umzuschalten, und klicken Sie dann auf Speichern.