> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Das EDR Library Item konfigurieren
> Konfigurieren Sie das EDR Library Item in Iru Endpoint. Legen Sie Posture-Modi, Benutzer-Alerts, verhaltensbasierte Erkennungen sowie benutzerdefinierte Zulassungs- und Sperrlisten fest.
Diese Anleitung gilt für Mac-Computer und Windows-Computer
Für die Verwendung dieses Library Item ist das Add-on [Endpoint Detection and Response](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-and-response-edr-overview) erforderlich.
### Informationen zur Konfiguration des EDR Library Item
Das EDR Library Item ist die Kernkomponente von Iru Endpoint EDR. Konfigurieren Sie Erkennungseinstellungen, Posture-Modi, Endbenutzerbenachrichtigungen sowie benutzerdefinierte Zulassungs- und Sperrlisten, um die Sicherheitsanforderungen Ihrer Organisation zu erfüllen.
### Ein EDR Library Item hinzufügen
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte unter [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).
Öffnen Sie die Iru Endpoint Web App und navigieren Sie zu Ihrer **Library**. Fügen Sie ein neues **EDR** Library Item hinzu und geben Sie ihm einen **Namen**.
Weisen Sie das Library Item den [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu, die die zu schützenden Geräte enthalten.
Die Konfiguration unterscheidet sich je nach Plattform. Wählen Sie unten **macOS** oder **Windows** aus.
### Einstellungen für die Dateierkennung konfigurieren
Konfigurieren Sie individuelle Posture-Modi für Malware und PUPs. Der Modus **Detect** scannt und meldet bekannte bösartige Elemente. Der Modus **Protect** scannt und meldet bekannte bösartige Elemente und stellt sie automatisch unter Quarantäne.
Wählen Sie **Detect** oder **Protect** für **Malware Posture**.
Wählen Sie **Detect** oder **Protect** für **PUP Posture**.
Wenn Malware oder PUP Posture auf **Protect** eingestellt ist, wird ein Schalter **Send user alerts** verfügbar, mit dem Sie Endbenutzerbenachrichtigungen aktivieren oder deaktivieren können.
Sie können **Expand preview** wählen, um ein Beispiel der Benutzerbenachrichtigungen anzuzeigen.
### Verhaltensbasierte Erkennungen konfigurieren
Verhaltensbasierte Erkennungen sind beim Erstellen eines neuen EDR Library Item standardmäßig aktiviert, können aber für bestimmte Workflows deaktiviert werden.
Verdächtige verhaltensbasierte Erkennungen werden automatisch mit einem informativen Status in der Tabelle Detections aufgeführt, um ungewöhnliche Aktivitäten hervorzuheben, die möglicherweise Aufmerksamkeit erfordern. Diese Erkennungen dienen der Transparenz, und ihr Posture-Modus kann nicht konfiguriert werden.
Aktivieren Sie den Schalter, um Behavioral detections zu aktivieren.
Wählen Sie unter **Malicious behavior posture** entweder Detect oder Protect aus.
* Der Modus **Detect** identifiziert und meldet bösartige verhaltensbasierte Erkennungen
* Der Modus **Protect** identifiziert, meldet und blockiert bösartige verhaltensbasierte Erkennungen
Wenn Malicious behavior posture auf Protect eingestellt ist, wird ein Schalter **Send user alerts** verfügbar, mit dem Sie Benutzerbenachrichtigungen aktivieren oder deaktivieren können.
Sie können **Expand preview** wählen, um ein Beispiel der Benutzerbenachrichtigungen anzuzeigen.
### Sicherheitsereignisse in Self Service
Endbenutzer können eine Liste der unter Quarantäne gestellten Dateien und blockierten Prozesse auf ihren Mac-Computern anzeigen, indem sie **Self Service** öffnen und im linken Navigationsmenü **Security events** auswählen.
### Zulassungs- und Sperrlisten konfigurieren
Zulassungs- und Sperrlisten stellen sicher, dass bestimmte Dateien oder Anwendungen in Ihrer Umgebung immer zugelassen oder blockiert werden, unabhängig davon, ob sie in den Bedrohungsfeeds von Iru Endpoint EDR erscheinen.
Gesperrte Elemente werden als Malware betrachtet und erfordern, dass sich die Malware Posture im Modus **Protect** befindet, damit sie auf dem Gerät blockiert werden.
Wählen Sie die Schaltfläche **+ Add item**.
Geben Sie dem Element einen **Namen**.
Wählen Sie **Zulassen**, um eine Datei oder Anwendung zuzulassen. Wählen Sie **Block**, um sie zu blockieren.
Geben Sie den Elementtyp **Hash** oder **Pfad** für die Datei oder Anwendung an.
Wenn **Pfad** ausgewählt wurde, geben Sie den Pfad der Anwendung oder Datei ein. Wenn **Hash** ausgewählt wurde, geben Sie den Datei-Hash ein.
Für **Pfad**-Einträge wird der Abgleich mit Platzhaltern unterstützt:
* `*` entspricht Zeichen innerhalb eines einzelnen Pfadsegments.
* `**` entspricht einer oder mehreren Verzeichnisebenen (rekursiver Abgleich).
Beispiele: `/usr�2�file.bin`.
Wählen Sie **Hinzufügen**, um das Element zur Zulassungs- und Sperrliste hinzuzufügen.
Aktivieren Sie optional **Add another item** in der unteren linken Ecke, um weitere Elemente hinzuzufügen.
Wählen Sie **Speichern** in der unteren rechten Ecke. Die Einstellungen werden auf registrierten Geräten in den zugewiesenen Blueprints automatisch bereitgestellt und aktiviert.
#### Hash-Wert ermitteln
Der Elementtyp **Hash** wird nur für Dateien unterstützt. Der Elementtyp **Pfad** wird sowohl für Dateien als auch für Anwendungen unterstützt.
Verwenden Sie Terminal, um den SHA256-Hash-Wert einer Datei zu ermitteln:
```
shasum -a 256 /path/to/file
```
### Überlegungen
* **Auswahl des Posture-Modus**: Wählen Sie **Detect** für Transparenz ohne Blockierung oder **Protect**, um bekannte Bedrohungen aktiv unter Quarantäne zu stellen
* **Verhaltensbasierte Erkennung**: Aktivieren Sie verhaltensbasierte Erkennungen zur Überwachung von Bedrohungen; berücksichtigen Sie die Auswirkungen auf die Leistung und die Fehlalarmquote
* **Verwaltung von Benutzer-Alerts**: Konfigurieren Sie Benutzer-Alerts so, dass Sicherheitsbewusstsein und Benutzererfahrung beim Quarantänisieren von Dateien im Gleichgewicht sind
* **Geräteisolierung**: EDR bietet [Geräteisolierung](/de/endpoint/endpoint-detection-response-edr/device-isolation), um kompromittierte Geräte vom Netzwerk zu trennen
* **Verwaltung der Zulassungs- und Sperrlisten**: Pflegen Sie genaue Listen, um zu verhindern, dass legitime Anwendungen blockiert werden, und gleichzeitig sicherzustellen, dass bösartige Software erkannt wird
* **Hash- oder Pfadkonfiguration**: Verwenden Sie Hash-basierte Einträge für bestimmte Dateiversionen und pfadbasierte Einträge für Anwendungen, die häufig aktualisiert werden
* **Tests und Validierung**: Testen Sie Konfigurationsänderungen auf einem Pilotgerät, bevor Sie sie breit bereitstellen
### Nächste Schritte
Unter [EDR-Malware-Erkennung testen](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) erfahren Sie, wie Sie Ihre Bereitstellung validieren.
Nachdem Sie das EDR Library Item hinzugefügt und Blueprints zugewiesen haben, wählen Sie **Speichern**, um es auf registrierten Windows-Computern bereitzustellen.
Informationen zu den Windows-Funktionen finden Sie unter [Übersicht über Endpoint Detection & Response (EDR)](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-and-response-edr-overview). Unter [EDR-Malware-Erkennung testen](/de/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) erfahren Sie, wie Sie Ihre Bereitstellung validieren.
### Bearbeitungsverlauf im EDR Library Item anzeigen
Sie können Änderungen am EDR Library Item auf der Registerkarte Activity des Library Item oder auf der [Activity-Seite](/de/endpoint/devices/activity-page) prüfen. Dort sehen Sie, welche Konfigurationen geändert wurden, den vorherigen Zustand und wer die Änderung vorgenommen hat.
Wählen Sie **Aktivität** in Ihrem EDR Library Item oder das Symbol **Aktivität** in der oberen rechten Navigationsleiste, um die [Activity-Seite](/de/endpoint/devices/activity-page) zu öffnen.
Wählen Sie das Dreieckssymbol neben **Library Item Edited** für den Eintrag aus, den Sie überprüfen möchten.
