Ansichten:

Konfigurieren und verwalten Sie die Einstellungen des XDR für Endpoints (EDR)-Moduls.

Wichtig
Wichtig
  • Enabling XDR for Endpoints (EDR) requires credits for each endpoint assigned to the policy.
  • Das Navigieren zwischen den Sicherheitsmodulen oder das Verlassen des Richtlinieneinstellungen-Bildschirms verwirft alle nicht gespeicherten Änderungen. Um den Verlust Ihrer Arbeit zu vermeiden, klicken Sie immer auf Speichern, bevor Sie den aktuellen Bildschirm verlassen.
  • Um das Blockieren von URLs und Domains, die Ihrer Liste verdächtiger Objekte hinzugefügt wurden, zu verbessern, aktivieren Sie die Browser-Erweiterung auf Ihren Endpunkten.
XDR für Endpunkte (EDR) sammelt Aktivitätsdaten für hochmoderne Bedrohungserkennung und Alarmierung. Die Aktivierung von XDR für Endpunkte (EDR) aktiviert auch die Selbstschutzfunktionen des Agents, einschließlich:
  • Schutz vor Manipulation oder Löschung wesentlicher Dateien.
  • Schutz für Kerndienste gegen das Stoppen oder Deinstallieren.
  • Eingebaute Schutzmaßnahmen zur Gewährleistung eines stabilen Betriebs des Agenten.

Prozedur

  1. Um Sicherheitsdaten mithilfe von XDR für Endpunkte (EDR) zu überwachen und zu sammeln, wählen Sie Aktivieren.
  2. Konfigurieren Sie die Monitoring level.
    Monitoring level ist das Maß an Wachsamkeit und Strenge, das bei der Erkennung und Reaktion auf potenzielle Bedrohungen angewendet wird. Höhere Überwachungsstufen bieten eine größere Empfindlichkeit, können jedoch eine große Anzahl nicht wesentlicher Protokolle erzeugen und die Leistung des Endpunkts beeinträchtigen. TrendAI™ empfiehlt, Ihr Überwachungsniveau auf 2 - Moderate einzustellen, um relevantere Daten mit minimalen Auswirkungen auf Ihre Endpunkte zu erhalten.
  3. Um dem Agenten zu erlauben, Videoanrufe zu analysieren, um mögliche deepfake-Audio- und Bilder zu erkennen, wählen Sie Aktivieren für Deepfake detector.
    Wichtig
    Wichtig
    Deepfake-Detektor unterstützt die folgenden Bereitstellungen:
    • Agenten auf Windows bereitgestellt
    • Agent-Version 202604 oder später auf macOS 13 oder höher auf ARM64-Endpunkten (Apple Silicon) bereitgestellt.