Richtlinienverwaltung
Eine Richtlinie ist eine Auswahl von Programmeinstellungen, die für eine bestimmte Administrationsgruppe gilt. Für ein Programm können mehrere Richtlinien mit unterschiedlichen Werten angepasst werden. Die Programmeinstellungen können sich für bestimmte Administrationsgruppen unterscheiden. In jeder Administrationsgruppe kann eine eigene Richtlinie für das Programm erstellt werden.
Die Einstellungen der Richtlinie werden bei der Synchronisierung mithilfe des Administrationsagenten an die Client-Computer übertragen. Standardmäßig führt der Administrationsserver die Synchronisierung sofort aus, nachdem die Einstellungen der Richtlinie geändert wurden. Die Synchronisierung erfolgt über den UDP-Port 15000 auf dem Client-Computer. Der Administrationsserver führt standardmäßig alle 15 Minuten eine Synchronisierung durch. Wenn eine Synchronisierung nach der Änderung der Richtlinieneinstellungen fehlgeschlagen ist, wird der nächste Synchronisierungsversuch nach dem vorgegebenen Zeitplan ausgeführt.
Aktive und inaktive Richtlinie
Eine Richtlinie ist für eine Gruppe von verwalteten Computern vorgesehen und kann entweder aktiv oder inaktiv sein. Die Einstellungen einer aktiven Richtlinie werden bei der Synchronisierung auf den Client-Computern gespeichert. Für einen Computer dürfen nicht mehrere Richtlinien gleichzeitig gelten, deshalb kann in jeder Gruppe nur eine Richtlinie aktiv sein.
Sie können unbeschränkt viele inaktive Richtlinien erstellen. Eine inaktive Richtlinie beeinflusst die Programmeinstellungen auf den Computern im Netzwerk nicht. Inaktive Richtlinien erlauben eine schnelle Reaktion auf Extremsituationen wie beispielsweise Virenangriffe. Wenn ein Angriff über Flash-Laufwerke erfolgt, können Sie eine Richtlinie aktivieren, die den Zugriff auf Flash-Laufwerke blockiert. Dabei wird die aktive Richtlinie automatisch inaktiv.
Mobile Richtlinie
Die mobile Richtlinie wird aktiviert, wenn ein Computer den Perimeter des Unternehmensnetzwerks verlässt.
Vererbung von Einstellungen
Richtlinien und Administrationsgruppen sind hierarchisch organisiert. Eine untergeordnete Richtlinie erbt standardmäßig die Einstellungen der übergeordneten Richtlinie. Eine untergeordnete Richtlinie ist die Richtlinie einer untergeordneten Hierarchie-Ebene, d. h. eine Richtlinie für untergeordnete Administrationsgruppen und sekundäre Administrationsserver. Sie können die Vererbung von Einstellungen aus der übergeordneten Richtlinie deaktivieren.
Jede Einstellung, die in einer Richtlinie enthalten ist, besitzt das Attribut 
. Es zeigt an, ob das Ändern von Einstellungen in den untergeordneten Richtlinien und in den lokalen Programmeinstellungen verboten ist. Das Attribut funktioniert nur, wenn in der untergeordneten Richtlinie die Vererbung von Einstellungen aus der übergeordneten Richtlinie aktiviert ist. Mobile Richtlinien unterliegen nicht der Hierarchie von Administrationsgruppen für andere Richtlinien.
Vererbung von Einstellungen
Die Rechte für den Zugriff auf Richtlinieneinstellungen (Lesen, Ändern, Ausführen) werden für jeden Benutzer festgelegt, der Zugriff auf den Administrationsserver für Kaspersky Security Center besitzt, und zudem separat für jeden Funktionsbereich von Kaspersky Endpoint Security. Um die Rechte für den Zugriff auf die Richtlinieneinstellungen anzupassen, gehen Sie im Eigenschaftenfenster des Kaspersky Security Center-Administrationsservers zum Abschnitt Sicherheit.
Richtlinie erstellen
Erstellen einer Richtlinie In der Verwaltungskonsole (MMC)
So erstellen Sie eine Richtlinie in „Web Console“ und „Cloud Console”
. Die Einstellungen von untergeordneten Richtlinien können nicht geändert werden, wenn in der übergeordneten Richtlinie das Attribut Dadurch wird festgelegt, dass die Einstellungen von Kaspersky Endpoint Security auf den Client-Computern bei der nächsten Synchronisierung angepasst werden. Informationen über die Richtlinie, die für den Computer gilt, können Sie auf der Benutzeroberfläche von Kaspersky Endpoint Security einsehen. Klicken Sie dazu auf dem Hauptbildschirm auf die Schaltfläche Support (z. B. Name der Richtlinie). Dafür muss in den Richtlinieneinstellungen des Administrationsagenten der Empfang erweiterter Richtliniendaten aktiviert sein. Details über die Richtlinie des Administrationsagenten finden Sie in der Hilfe zu Kaspersky Security Center.
Indikator des Schutzniveaus
Im oberen Bereich des Fensters Eigenschaften: <Name der Richtlinie> wird der Indikator des Schutzniveaus angezeigt. Der Indikator kann einen der folgenden Werte annehmen:
- Hohes Schutzniveau. Der Indikator nimmt diesen Wert an und wird Grün, wenn alle Komponenten, die zu den folgenden Kategorien gehören, aktiviert sind:
- Kritisch. Diese Kategorie umfasst die folgenden Komponenten:
- Schutz vor bedrohlichen Dateien
- Verhaltensanalyse.
- Exploit-Prävention.
- Rollback von schädlichen Aktionen
- Wichtig. Diese Kategorie umfasst die folgenden Komponenten:
- Kaspersky Security Network
- Schutz vor Web-Bedrohungen.
- Schutz vor E-Mail-Bedrohungen.
- Programm-Überwachung.
- Kritisch. Diese Kategorie umfasst die folgenden Komponenten:
- Mittleres Schutzniveau. Der Indikator nimmt diesen Wert an und wird Gelb, wenn eine wichtige Komponente deaktiviert ist.
- Niedriges Schutzniveau. Der Indikator nimmt diesen Wert an und wird Rot, wenn einer der folgenden Fälle eintritt:
- Eine oder mehrere kritische Komponenten sind deaktiviert.
- Eine oder mehrere wichtige Komponenten sind deaktiviert.
Wenn der Indikator mit dem Wert Mittleres Schutzniveau oder Niedriges Schutzniveau angezeigt wird, befindet sich rechts vom Indikator ein Link, der ins Fenster Empfohlene Schutzkomponenten führt. In diesem Fenster können Sie die empfohlenen Schutzkomponenten aktivieren.
Nach oben