Isolation des Computernetzwerks
Die Netzwerkisolation des Computers ermöglicht es, einen Computer automatisch vom Netzwerk zu isolieren, sobald ein Kompromittierungsindikator (IOC) erkannt wird – dies ist der automatische Modus. Sie können die Netzwerkisolierung manuell aktivieren, während Sie die erkannte Bedrohung untersuchen – dies ist der manuelle Modus.
Falls die Netzwerkisolation aktiviert ist, trennt die Anwendung alle aktiven Verbindungen und blockiert alle neuen TCP/IP-Verbindungen auf dem Computer, außer der Folgenden:
- Verbindungen, die als Ausnahmen von der Netzwerkisolation festgelegt sind.
- Verbindungen, die von Kaspersky Endpoint Security-Diensten initiiert werden.
- Verbindungen, die vom Kaspersky Security Center-Administrationsagenten initiiert werden.
Die Komponenteneinstellungen können nur über die „Web Console“ konfiguriert werden.
Modus zur automatischen Netzwerkisolation
Sie können die Netzwerkisolation so konfigurieren, dass sie als Reaktion auf eine IOC-Erkennung automatisch aktiviert wird. Sie können den Modus zur automatischen Netzwerkisolation mithilfe einer Gruppenrichtlinie konfigurieren.
Konfiguration der Netzwerkisolation, sodass sie als Reaktion auf eine IOC-Erkennung automatisch aktiviert wird.
- Wählen Sie im Web Console-Hauptfenster den Punkt Geräte → Aufgaben aus.
Die Aufgabenliste wird geöffnet.
- Klicken Sie auf die Kaspersky Endpoint Security-Aufgabe IOC-Untersuchung.
Das Fenster mit den Aufgabeneigenschaften wird geöffnet.
Erstellen Sie bei Bedarf die Aufgabe IOC-Untersuchung.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Aktivieren Sie im Block Aktion, wenn IOC erkannt wird die Kontrollkästchen Antwortaktionen ausführen, wenn IOC gefunden wurde und Computer vom Netzwerk isolieren.
- Speichern Sie die vorgenommenen Änderungen.
Wird ein IOC erkannt, isoliert die Anwendung den Rechner vom Netzwerk, um die Ausbreitung der Bedrohung zu verhindern.
Sie können die Netzwerkisolation so konfigurieren, dass sie nach Ablauf einer bestimmten Zeit automatisch aktiviert wird. Das Programm deaktiviert die Netzwerkisolation standardmäßig 8 Stunden, nachdem diese aktiviert wurde. Sie können die Netzwerkisolation auch manuell deaktivieren (siehe folgende Anleitung). Nach dem Deaktivieren der Netzwerkisolierung kann der Computer das Netzwerk ohne Einschränkungen verwenden.
So konfigurieren Sie die verzögerte Abschaltung der Netzwerkisolation eines Computers im automatischen Modus
- Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Profile aus.
- Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geöffnet.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Gehen Sie zu Detection and Response → Endpoint Detection and Response.
- Klicken Sie im Block Netzwerkisolation auf Einstellungen für das Aufheben der Netzwerkisolation von Computern konfigurieren.
- Dadurch wird ein Fenster geöffnet. Aktivieren Sie in diesem Fenster das Kontrollkästchen Isolation des Computers automatisch aufheben nach n Stunden und legen Sie fest, wie lange das automatische Deaktivieren der Netzwerkisolierung verzögert werden soll.
- Speichern Sie die vorgenommenen Änderungen.
Modus zur manuellen Netzwerkisolation
Sie können die Netzwerkisolation manuell ein- und ausschalten. Den manuellen Modus zur Netzwerkisolation können Sie über die Computereigenschaften in der Kaspersky Security Center-Konsole anpassen.
Sie können die Netzwerkisolation aktivieren:
Manuelle Aktivierung Netzwerkisolation eines Computers
- Wählen Sie im Web Console-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
- Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen möchten.
Die Eigenschaften des Computers werden geöffnet.
- Wählen Sie die Registerkarte Programme.
- Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geöffnet.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Gehen Sie zu Detection and Response → Endpoint Detection and Response.
- Klicken Sie im Block Netzwerkisolation auf Computer vom Netzwerk isolieren.
Sie können die Netzwerkisolation so konfigurieren, dass sie nach Ablauf einer bestimmten Zeit automatisch aktiviert wird. Das Programm deaktiviert die Netzwerkisolation standardmäßig 8 Stunden, nachdem diese aktiviert wurde. Nach dem Deaktivieren der Netzwerkisolierung kann der Computer das Netzwerk ohne Einschränkungen verwenden.
So konfigurieren Sie die verzögerte Abschaltung der Netzwerkisolation eines Computers im manuellen Modus
- Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
- Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen möchten.
Die Eigenschaften des Computers werden geöffnet.
- Wählen Sie die Registerkarte Aufgaben aus.
Dadurch wird die Liste der auf dem Computer verfügbaren Aufgaben angezeigt.
- Wählen Sie die Aufgabe Netzwerkisolation aus.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Dadurch wird ein Fenster geöffnet. Wählen Sie in diesem Fenster die verzögerte Abschaltung der Netzwerkisolation aus.
- Speichern Sie die vorgenommenen Änderungen.
Manuelle Deaktivierung der Netzwerkisolation eines Computers
- Wählen Sie im Web Console-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
- Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen möchten.
Die Eigenschaften des Computers werden geöffnet.
- Wählen Sie die Registerkarte Programme.
- Klicken Sie auf Kaspersky Endpoint Security für Windows.
Die lokalen Programmeinstellungen werden geöffnet.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Gehen Sie zu Detection and Response → Endpoint Detection and Response.
- Klicken Sie im Block Netzwerkisolation auf Netzwerkisolation des Computers aufheben.
Sie können „Netzwerkisolation“ auch lokal über die Befehlszeile aktivieren oder deaktivieren.
Ausnahmen von der Netzwerkisolation
Sie können Ausnahmen für die Netzwerkisolation konfigurieren. Netzwerkverbindungen, die diesen Regeln entsprechen, werden auf dem Computer nicht gesperrt, wenn die Netzwerkisolation aktiviert ist.
Zur Konfigurierung von Ausnahmen für die Netzwerkisolation können Sie eine Liste von Standardnetzwerkprofilen verwenden. Zu den Ausnahmen gehören standardmäßig Netzwerkprofile mit Regeln, die sicherstellen, dass Geräte mit den Rollen DNS/DHCP-Server und DNS/DHCP-Client unterbrechungsfrei funktionieren. Sie können auch die Einstellungen von Standardnetzwerkprofilen ändern oder Ausschlüsse manuell definieren (siehe Anweisungen unten).
In den Richtlinieneigenschaften angegebene Ausnahmen werden nur angewendet, wenn die Netzwerkisolation als Reaktion auf eine erkannte Bedrohung automatisch aktiviert wird. In den Computereigenschaften angegebene Ausnahmen werden nur angewendet, wenn die Netzwerkisolation manuell in den Computereigenschaften in der Kaspersky Security Center-Konsole oder in den Alarm-Details aktiviert wurde.
Eine aktive Richtlinie verhindert nicht die Anwendung von Ausschlüssen von der Netzwerkisolation, die in den Computereigenschaften konfiguriert sind, da diese Parameter unterschiedliche Verwendungsszenarien haben.
So fügen Sie eine Ausnahme für die Netzwerkisolation im automatischen Modus hinzu
- Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Profile aus.
- Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geöffnet.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Gehen Sie zu Detection and Response → Endpoint Detection and Response.
- Klicken Sie im Block Ausnahmen für die Netzwerkisolation auf Ausnahmen.
- Dadurch wird ein Fenster geöffnet. Klicken Sie in diesem Fenster auf Aus Profil hinzufügen wählen Sie Standard-Netzwerkprofile zur Konfiguration von Ausschlüssen.
Netzwerkisolationsausschlüsse aus dem Profil werden der Liste der Netzwerkisolationsausschlüsse hinzugefügt. Sie können die Eigenschaften von Netzwerkverbindungen anzeigen. Bei Bedarf können Sie die Netzwerkverbindungseinstellungen ändern.
- Fügen Sie bei Bedarf eine Ausnahme für die Netzwerkisolation hinzu. Klicken Sie dazu im Fenster mit der Ausnahmeliste auf Hinzufügen und bearbeiten Sie die Netzwerkverbindungseinstellungen manuell.
- Speichern Sie die vorgenommenen Änderungen.
So fügen Sie eine Ausnahme für die Netzwerkisolation im manuellen Modus hinzu
- Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte aus.
- Klicken Sie auf den Namen des Computers, auf dem Sie die lokalen Programmeinstellungen anpassen möchten.
Die Eigenschaften des Computers werden geöffnet.
- Wählen Sie die Registerkarte Aufgaben aus.
Dadurch wird die Liste der auf dem Computer verfügbaren Aufgaben angezeigt.
- Wählen Sie die Aufgabe Netzwerkisolation aus.
- Wählen Sie die Registerkarte Programmeinstellungen aus.
- Dadurch wird ein Fenster geöffnet. Klicken Sie in diesem Fenster auf Ausnahmen.
- Dadurch wird ein Fenster geöffnet. Klicken Sie in diesem Fenster auf Aus Profil hinzufügen wählen Sie Standard-Netzwerkprofile zur Konfiguration von Ausschlüssen.
Netzwerkisolationsausschlüsse aus dem Profil werden der Liste der Netzwerkisolationsausschlüsse hinzugefügt. Sie können die Eigenschaften von Netzwerkverbindungen anzeigen. Bei Bedarf können Sie die Netzwerkverbindungseinstellungen ändern.
- Fügen Sie bei Bedarf eine Ausnahme für die Netzwerkisolation hinzu. Klicken Sie dazu im Fenster mit der Ausnahmeliste auf Hinzufügen und bearbeiten Sie die Netzwerkverbindungseinstellungen manuell.
- Speichern Sie die vorgenommenen Änderungen.
Sie können mit der Befehlszeile auch die Ausschlussliste der Netzwerkisolationen lokal einsehen. Dabei muss der Computer isoliert sein.
Nach oben