Home    SecuLution Dokumentation Zurück Vor
Willkommen
SecuLution Technik und Terminologie
Schnellstart
Testinstallation in 30 Minuten
Vorgehen im Alltag
Vollinstallation und Integration in 5 Stunden
Installation der Komponenten
Installation der Appliance
AdminWizard Installation
Agent Installation
Syslog Server Installation
Erstkonfiguration
Grundeinstellungen vornehmen
Agent Konfiguration
Aufgaben automatisieren
Verwaltung der Positivliste
Erste Erstellung einer Positivliste
Musterrechner importieren
Lernmodus
Ausrollen der Agents prüfen
Audit / Prüfung der gelernten Hashes
Zur Positivliste hinzufügen
Drag'n'drop
Individueller Lernmodus
Aus Verzeichnis importieren
Ständiger Lernbenutzer / PLU
Log Alarme
Positivliste bereinigen
Manuell ungenutzte Hashes entfernen
Hashes nach einem Muster entfernen
Klassifizierungen aufräumen
Managed Whitelist
Managed Whitelist
Aktionen
Aktionen
Regel auf Objekte beziehen
Offline Modus
Offline Modus
Geräte
USB Geräte Management
USB Geräte Verschlüsselung
Ausrollen der Agents (RCM)
Ausrollen der Agents (RemoteClientManagement)
ArpWatch
ArpWatch
Logs
Logs
FAQ
setup.ini

Aktionen

Für jeden Hash gibt es eine Liste von Regeln:



Sie können statische (Pfad, Dateiname) und dynamische (Bemerkung, Benutzt, Klasse) Eigenschaften des Hashes sowie eine Aktion (erlauben) sehen.

Je nachdem, für was der Hash steht (Programm, Gerät oder Konfigurationsoption) können verschiedene Aktionen konfiguriert werden:

Regeln für Programme:



Regeln für Geräte:



Regeln als Konfigurationsoption:



Die vorgenannten Regeln werden vom Agent umgesetzt und sind daher davon abhängig, dass die Version des Agents diese Funktionen unterstützt. Es ist grundsätzlich empfehlenswert, immer die aktuellste Version des Agents einzusetzen.

Mindestanforderungen der Features:
  • Regeln für USB-Geräte: SecuLution Agent 1.16.31 oder neuer
  • Verschlüsselung für USB-Geräte: SecuLution Agent 1.17.41 oder neuer
  • "Fragen - Hinweis anzeigen, Benutzer fragen": SecuLution Agent 1.18.5 oder neuer
  • "Umleitung - Anderes Programm starten": SecuLution Agent 1.18.5 oder neuer
  • "Umleitung - Anderes Programm als SYSTEM starten": SecuLution Agent 1.18.5 oder neuer