Home    SecuLution Dokumentation Zurück Vor
Willkommen
SecuLution Technik und Terminologie
Schnellstart
Testinstallation in 30 Minuten
Vorgehen im Alltag
Vollinstallation und Integration in 5 Stunden
Installation der Komponenten
Installation der Appliance
AdminWizard Installation
Agent Installation
Syslog Server Installation
Erstkonfiguration
Grundeinstellungen vornehmen
Agent Konfiguration
Aufgaben automatisieren
Verwaltung der Positivliste
Erste Erstellung einer Positivliste
Musterrechner importieren
Lernmodus
Ausrollen der Agents prüfen
Audit / Prüfung der gelernten Hashes
Zur Positivliste hinzufügen
Drag'n'drop
Individueller Lernmodus
Aus Verzeichnis importieren
Ständiger Lernbenutzer / PLU
Log Alarme
Positivliste bereinigen
Manuell ungenutzte Hashes entfernen
Hashes nach einem Muster entfernen
Klassifizierungen aufräumen
Managed Whitelist
Managed Whitelist
Aktionen
Aktionen
Regel auf Objekte beziehen
Offline Modus
Offline Modus
Geräte
USB Geräte Management
USB Geräte Verschlüsselung
Ausrollen der Agents (RCM)
Ausrollen der Agents (RemoteClientManagement)
ArpWatch
ArpWatch
Logs
Logs
FAQ
setup.ini

Individuelle Lernmodi

Es ist möglich, unterschiedliche Lernmodi zu konfigurieren, die jeweils von unterschiedlichen IP Adressbereichen oder AD Objekten lernen:



In oben aufgeführtem Beispiel wird die Appliance unbekannte Hashes von jedem Computer aus dem Adressbereich 172.16.5.0 - 172.16.5.255 ebenso wie von jedem Benutzer, Gruppe oder Computer, der/die Mitglied der Gruppe „Cert publishers“ ist, im Lernmodus erlernen.

"Gültig für"
In der Regel - und das ist ausdrücklich empfohlen - sollte die "Gültig für" Option auf "0.0.0.0/0" bleiben. Der Netzwerkbereich "0.0.0.0/0" umfasst alle IP-Adressen und stellt damit ein Alias ​​für "alle Computer" dar. Dies bedeutet, dass alle neuen im Lernmodus gelernten Hashes für jeden Computer und Benutzer in der Positivliste erlaubt werden.

Sie können jedoch "Gültig für" auf ein AD-Objekt oder einen IP-Adressbereich setzen. Dadurch werden die „Erlauben“-Aktionen der neuen Hashes, die im Lernmodus hinzugefügt werden, nur für das hier ausgewählte Objekt gültig sein. Dies kann dazu genutzt werden, um eine Negativliste zu erstellen: Da Hashes, die bereits in der Positivliste enthalten sind, im Lernmodus nicht neu gelernt werden, kann ein Hash, dessen „Erlauben“- Aktion einen ungültigen „Gültig für“ Bezug hat, weder ausgeführt noch gelernt werden.