Ansichten:

Prozedur

  1. Wählen Sie Globale Agent-Einstellungen.
  2. Klicken Sie auf die Registerkarte Sicherheitseinstellungen.
  3. Konfigurieren Sie die gewünschten Einstellungen.
    Abschnitt
    Einstellungen
    Sucheinstellungen (allgemein)
    • Ordner und Dateien des Microsoft Exchange Server von den Suchvorgängen ausschließen: Verhindert, dass der auf dem Microsoft Exchange Server installierte Trend Vision One Endpunkt-Sicherheitsagent die folgenden Exchange-Server-Ordner durchsucht:
      • Die folgenden Ordner in \Exchsrvr\Mailroot\vsi 1: Queue, PickUp und BadMail
      • .\Exchsrvr\mdbdata, einschließlich dieser Dateien: priv1.stm, priv1.edb, pub1.stm und pub1.edb
      • .\Exchsrvr\Storage Group
      Microsoft Exchange 2007 Ordner oder höher müssen manuell zur Ausschlussliste hinzugefügt werden. Einzelheiten zu den Suchausschlüssen finden Sie auf der folgenden Website:
    • Verzögerte Suche für Dateivorgänge aktivieren: Ermöglicht es Benutzern, Dateien zu kopieren, und durchsucht anschließend die Dateien nach Abschluss des Kopiervorgangs, um die Leistung der Kopier- und Durchsuchvorgänge zu verbessern
      Wichtig
      Wichtig
      Die verzögerte Suche erfordert die Version 9.713 oder höher von Viren-Scan-Engine (VSAPI).
    • Early Launch Anti-Malware-Schutz auf Endpunkten aktivieren: Ermöglicht es dem Trend Vision One Endpunkt-Sicherheitsagent beim Start, vor anderen Softwaretreibern von Drittanbietern geladen zu werden und mit der Suche zu beginnen (diese Funktion wird nur unter Windows 8, Windows Server 2012 oder höheren Versionen unterstützt)
      Hinweis
      Hinweis
      Nach dem Durchsuchen aller Softwaretreiber anderer Hersteller übermittelt der Trend Vision One Endpunkt-Sicherheitsagent dem Systemkernel die Informationen zur Treiberklassifizierung. Administratoren können in der Gruppenrichtlinie in Windows Aktionen basierend auf der Treiberklassifizierung festlegen und Suchergebnisse unter Verwendung der Ergebnisanzeige auf Endpunkten anzeigen.
    Sucheinstellungen für große, komprimierte Dateien
    Konfigurieren Sie in den Abschnitten Echtzeitsuche und Manuelle Suche/Zeitgesteuerte Suche/Jetzt durchsuchen die folgenden Einstellungen:
    • Keine Dateien in komprimierten Dateien durchsuchen, die größer als XX MB sind: Ermöglicht dem Trend Vision One Endpunkt-Sicherheitsagent, die Größe einzelner Dateien in einem komprimierten Archiv zu überprüfen, und überspringt das Durchsuchen von Dateien, wenn eine einzelne Datei größer ist als der konfigurierte Schwellenwert
    • In einer komprimierten Datei nur die ersten XX Dateien durchsuchen: Verhindert, dass der Trend Vision One Endpunkt-Sicherheitsagent alle Dateien in Archiven durchsucht, die mehr Dateien enthalten als der konfigurierte Schwellenwert
    Nur Einstellungen der Viren-/Malware-Suche
    Infizierte Dateien in komprimierten Dateien säubern/löschen: Der Trend Vision One Endpunkt-Sicherheitsagent versucht, die Aktion Säubern oder Löschen für eine komprimierte Datei in bestimmten Archivtypen, die Malware-Bedrohungen enthalten, durchzuführen
    Hinweis
    Hinweis
    Der Trend Vision One Endpunkt-Sicherheitsagent versucht nur dann, Malware-Bedrohungen in bestimmten Archivtypen zu säubern oder zu löschen, wenn Sie die Aktion Säubern oder Löschen für den Typ der erkannten Malware konfiguriert haben.
    Nur Einstellungen der Suche nach Spyware/Grayware
    Nach Cookies suchen: Der Trend Vision One Endpunkt-Sicherheitsagent durchsucht alle Cookies nach Spyware/Grayware
    • Cookies im Spyware-Protokoll aufführen: Der Trend Vision One Endpunkt-Sicherheitsagent erstellt Protokolle für Cookies, die als Spyware/Grayware erkannt wurden
    Einstellungen für die zeitgesteuerte Suche
    • Benutzer XX Minuten vor Suchbeginn an die zeitgesteuerte Suche erinnern: Zeigt eine Benachrichtigung auf dem Endpunkt an, bevor die zeitgesteuerte Suche beginnt
      Hinweis
      Hinweis
      Sie können die Benachrichtigung auf der Registerkarte Andere Einstellungen im Fenster Berechtigungen und anderen Einstellungen deaktivieren.
    • Zeitgesteuerte Suche verschieben um XX Stunde(n) und XX Minute(n): Legt den maximalen Zeitraum fest, um den Benutzer mit der Berechtigung Zeitgesteuerte Suche verschieben eine zeitgesteuerte Suche aufschieben oder unterbrechen können
      Hinweis
      Hinweis
      Sie können die Berechtigung Zeitgesteuerte Suche verschieben auf der Registerkarte Berechtigungen des Fensters Berechtigungen und anderen Einstellungen erteilen.
    • Zeitgesteuerte Suche automatisch beenden, wenn die Suche länger dauert als XX Stunde(n) und XX Minute(n): Stoppt eine lange zeitgesteuerte Suche, nachdem die konfigurierte Dauer erreicht wurde
    • Zeitgesteuerte Suche überspringen, wenn die Akkulaufzeit eines Wireless-Endpunkts weniger als XX% beträgt und der AC-Adapter nicht angeschlossen ist: Verhindert, dass der Trend Vision One Endpunkt-Sicherheitsagent eine zeitgesteuerte Suche startet, wenn der Akkustand niedrig ist
    Zeitgesteuerte Suche fortsetzen
    • Eine unterbrochene zeitgesteuerte Suche fortsetzen: Setzt eine zeitgesteuerte Suche zu der angegebenen Zeit fort, wenn der Benutzer die Suche durch Deaktivieren des Endpunkts unterbrochen hat
    • Eine übersprungene zeitgesteuerte Suche fortsetzen: Startet eine zeitgesteuerte Suche zum angegebenen Zeitpunkt, falls der Endpunkt nicht ausgeführt wurde, als die zeitgesteuerte Suche gestartet werden sollte
    Firewall-Einstellungen
    • Send firewall logs to the server every: Legt die Häufigkeit fest, mit der Trend Vision One Endpunkt-Sicherheitsagenten mit der Security Agents dürfen Firewall-Protokolle an den Apex One Server senden-Berechtigung Firewall-Protokolle an den Server sendet
      Hinweis
      Hinweis
      Sie können die Berechtigung Security Agents dürfen Firewall-Protokolle an den Apex One Server senden auf der Registerkarte Berechtigungen des Fensters Berechtigungen und andere Einstellungen erteilen.
    • Update the Apex One firewall driver only after a system restart: Verhindert, dass Trend Vision One Endpunkt-Sicherheitsagent versucht, den allgemeinen Firewall-Treiber während des normalen Betriebs zu aktualisieren
    • Send firewall log count information to the Apex One server hourly to determine the possibility of a firewall outbreak: Ermöglicht dem Trend Vision One Endpunkt-Sicherheitsagent Firewall-Erkennungen stündlich an den Trend Vision One zu senden
    Einstellungen der Verhaltensüberwachung
    Automatisch Aktion ausführen, wenn keine Antwort vom Benutzer innerhalb von: XX Sekunde(n): Legt den maximalen Zeitraum fest, den Benutzer haben, bevor die Verhaltensüberwachung die Ausführung eines Programms gestattet
    Hinweis
    Hinweis
    Sie müssen die Ereignisüberwachung aktivieren und die Aktion für das bestimmte Ereignis auf Bei Bedarf nachfragen festlegen, bevor der Trend Vision One Endpunkt-Sicherheitsagent die Eingabeaufforderung anzeigt.
  4. Klicken Sie auf Save.