Parameter der Netzwerkisolation manuell einrichten

Das manuelle Isolieren eines Geräts vom Netzwerk ist nur bei einer Integration mit Kaspersky Endpoint Detection and Response Optimum möglich.

Wenn Sie die Netzwerkisolation eines Geräts manuell aktivieren, können Sie die Parameter der Netzwerkisolation anhand der lokalen Aufgabe Aktivieren der Netzwerkisolation (NetworkIsolationStart) vorkonfigurieren. Sie können Ausnahmen von der Netzwerkisolation und die Dauer der Netzwerkisolation für ein Gerät konfigurieren.

Die Aufgabe Netzwerkisolation aktivieren ist vorinstalliert und wird nur in den folgenden Fällen automatisch ausgeführt:

• Wenn Sie in den Geräteeigenschaften auf die Schaltfläche Gerät vom Netzwerk isolieren geklickt haben.
• Wenn Sie die Netzwerkisolation des Geräts im Fenster mit den Alarmdetails aktiviert haben.

Sie können weder eine neue Instanz der Aufgabe Aktivieren der Netzwerkisolation über die Schaltfläche Hinzufügen erstellen, noch sie durch Klicken auf die Schaltfläche Ausführen starten. Die Aufgabe ist nur in den Geräteeigenschaften verfügbar, in denen Sie deren Einstellungen ändern können, bevor Sie die Netzwerkisolation für das Gerät aktivieren.

Die Parameter der Aufgabe Aktivieren der Netzwerkisolation gelten unabhängig davon, ob auf das Gerät eine Richtlinie angewendet wird.

So konfigurieren Sie für ein Gerät die Parameter der Netzwerkisolation:

1. Wählen Sie im Hauptfenster der Web Console die Option Assets (Geräte) → Verwaltete Geräte.

   Die Liste der verwalteten Geräte wird geöffnet.

2. Wählen Sie die Administrationsgruppe aus, die das erforderliche Gerät enthält. Klicken Sie dazu auf den Link im Feld Aktueller Pfad oberhalb der Liste der verwalteten Geräte und wählen Sie im angezeigten Fenster die Administrationsgruppe aus.

   In der Liste werden nur die verwalteten Geräte der ausgewählten Administrationsgruppe angezeigt.

3. Wählen Sie in der Liste das erforderliche Gerät und klicken Sie auf dessen Namen.
4. Wechseln Sie im angezeigten Eigenschaftenfenster des verwalteten Geräts zur Registerkarte Aufgaben.
5. Klicken Sie in der Aufgabenliste auf die Aufgabe Aktivieren der Netzwerkisolation.

   Das Fenster mit den Eigenschaften der Aufgabe wird geöffnet.

6. Gehen Sie zur Registerkarte Anwendungseinstellungen.
7. Klicken Sie auf den Link Ausschlüsse anpassen, um das Fenster Ausnahmen zu öffnen.
8. Im neuen Fenster können Sie die Schaltflächen oberhalb der Tabelle benutzen, um die gewünschte Aktion auszuführen:
   • Wenn Sie Informationen zu einer ausgeschlossenen Netzwerkverbindung hinzufügen möchten, tun Sie dies mittels einer der folgenden Methoden:
     • Klicken Sie auf die Schaltfläche Hinzufügen und geben Sie Informationen zur Netzwerkverbindung ein.
     • Klicken Sie auf die Schaltfläche Aus Profil hinzufügen und wählen Sie ein Netzwerkprofil aus der Liste aus.
   • Wenn Sie Informationen zu einer auszuschließenden Netzwerkverbindung löschen möchten, aktivieren Sie das Kontrollkästchen neben der zu löschenden Netzwerkverbindung und klicken Sie auf die Schaltfläche Löschen.
9. Klicken Sie auf OK.
10. Geben Sie im Feld Gerät isolieren auf die erforderliche Dauer der Netzwerkisolation in Stunden ein.

    Die Standarddauer der Netzwerkisolation beträgt 5 Stunden.

    Die zulässige Mindestdauer der Netzwerkisolation beträgt 1 Stunde betragen.

11. Klicken Sie auf die Schaltfläche Speichern, um die Änderungen zu speichern.

Nach oben