> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Geräteisolierung > Isolieren Sie kompromittierte Geräte mit Iru EDR vom Netzwerk. Wählen Sie eine teilweise oder vollständige Isolierung, um Bedrohungen während aktiver Sicherheitsvorfälle einzudämmen. Diese Anleitung gilt für Mac-Computer Für die Verwendung der Geräteisolierung ist das Add-on Endpoint Detection and Response erforderlich. ### Informationen zur Geräteisolierung Mit der Geräteisolierung können Administratoren die Netzwerkverbindung eines Geräts sofort trennen und es so effektiv vom Rest der Flotte unter Quarantäne stellen. Dies ist eine entscheidende Reaktionsmöglichkeit, wenn ein Gerät im Verdacht steht, kompromittiert zu sein, oder einer aktiven Bedrohung ausgesetzt ist. Die Geräteisolierung kann für einzelne Geräte oder in großen Mengen für alle Geräte durchgeführt werden, die mit einer bestimmten Bedrohungserkennung verknüpft sind. ### Funktionsweise Die Geräteisolierung bietet sofortige Netzwerkquarantäne direkt über die Seite Detections. Wenn ein Gerät isoliert wird, wird seine Netzwerkkonnektivität je nach gewähltem Isolierungstyp eingeschränkt. Administratoren können isolierte Geräte über visuelle Hinweise in der Iru Endpoint Web App überwachen und den Netzwerkzugriff wiederherstellen, sobald die Bedrohung neutralisiert wurde. Der Isolierungsstatus wird in Echtzeit auf der Seite Detections und in den Geräteeinträgen angezeigt. ### Isolierungstypen Je nach Schwere der Bedrohung und dem Umfang des Zugriffs, den Sie beibehalten müssen, stehen zwei Isolierungsstufen zur Verfügung: * **Partial Isolation**: Das Gerät wird vom Netzwerk getrennt, aber der MDM-Agent behält eine Verbindung bei. So können Administratoren bestimmte Maßnahmen zur Behebung durchführen, z. B. das Gerät aus der Ferne löschen. * **Complete Isolation**: Das Gerät wird vollständig von jeglicher Netzwerkkommunikation abgeschnitten. In diesem Zustand können auf dem Gerät keine Remote-Aktionen durchgeführt werden, außer es aus der Isolierung freizugeben. ### Voraussetzungen * **Lizenzierung**: Diese Funktion steht Kunden mit einem aktiven Endpoint Detection and Response (EDR)-Plan zur Verfügung. * **Berechtigungen**: Stellen Sie sicher, dass Ihr Konto über die erforderlichen Berechtigungen zum Verwalten von Bedrohungen und Geräteaktionen verfügt (siehe [Rollenberechtigungen für Teammitglieder](/de/iru/access/team-member-role-permissions)). * **Geräte**: Diese Funktion ist nur für Geräte verfügbar, die Bedrohungen aufweisen (offen oder geschlossen), und kann über das Seitenpanel der Erkennungen aufgerufen werden. ### Ein einzelnes Gerät isolieren Sie können Geräte direkt auf der Seite **Erkennungen** isolieren, indem Sie das Seitenpanel einer bestimmten Erkennung aufrufen. Navigieren Sie zur Seite **Erkennungen** (wählen Sie in der linken Navigation unter **Endpoint** die Option **Erkennungen**). Wählen Sie eine bestimmte Erkennung aus, um das **Seitenpanel** zu öffnen. Suchen Sie im Seitenpanel das Gerät, das Sie unter Quarantäne stellen möchten. Bewegen Sie den Mauszeiger über das **Isolate Globe Icon** neben dem Gerätenamen. Es wird ein Tooltip mit dem Text **Gerät vom Netzwerk isolieren**. angezeigt. Wählen Sie das Symbol aus. Isolate-Globussymbol neben einem Gerät im Seitenpanel von Detections zum Isolieren des Geräts Wählen Sie im Pop-up-Fenster zwischen **Partial Isolation** und **Complete Isolation**. Geben Sie optional einen Grund für die Isolierung zu Auditzwecken ein. Wählen Sie **Isolate Device**, um zu bestätigen. Bestätigungsdialog zum Isolieren eines Geräts mit Isolierungstyp Partial oder Complete und optionalem Kommentar Während das Gerät isoliert wird, wird eine Fortschrittsanzeige eingeblendet. Fortschrittsanzeige für die laufende Isolierung ### Mehrere Geräte isolieren (Massenaktion) Bei Massenisolierungsaktionen muss als Bestätigungsschritt "ISOLATE" eingegeben werden, um eine versehentliche Quarantäne mehrerer Geräte zu verhindern. Wenn eine Bedrohung mehrere Geräte betrifft, können Sie alle betroffenen Geräte gleichzeitig isolieren. Navigieren Sie zur Seite **Erkennungen** (wählen Sie in der linken Navigation unter **Endpoint** die Option **Erkennungen**). Wählen Sie eine bestimmte Erkennung aus, um das **Seitenpanel** zu öffnen. Bewegen Sie den Mauszeiger über das **Isolate Globe Icon**, das der Erkennung selbst zugeordnet ist (oben rechts im Panel, über der Geräteliste). Es wird ein Tooltip mit dem Text **Alle Geräte isolieren (nur macOS)**. angezeigt. Wählen Sie das Symbol aus. Isolate-Globussymbol auf Erkennungsebene im Seitenpanel zum Isolieren aller Geräte für die Bedrohung Wählen Sie das Symbol aus, um die Isolierung für alle an dieser Erkennung beteiligten Geräte einzuleiten. Wählen Sie im Pop-up-Fenster zwischen **Partial Isolation** und **Complete Isolation**. Geben Sie optional einen Grund für die Isolierung zu Auditzwecken ein. Um versehentliche Massenaktionen zu verhindern, geben Sie **"ISOLATE"** in das Bestätigungsfeld ein. Wählen Sie **Yes, isolate these devices**, um zu bestätigen. Bestätigungsdialog für die Massenisolierung, für den die Eingabe von ISOLATE erforderlich ist Während die Geräte isoliert werden, wird eine Fortschrittsanzeige eingeblendet. Fortschrittsanzeige für die laufende Isolierung ### Isolierte Geräte erkennen Sobald ein Gerät isoliert ist, wird sein Status in der Iru Endpoint Web App visuell angezeigt: * **Visueller Hinweis**: Im Seitenpanel einer Bedrohung zeigt das Gerätesymbol ein **rotes Globussymbol mit Schloss** an. * **Geräteeintrag**: Der Geräteeintrag zeigt den **Isolation status** im oberen Bereich des Eintrags an. * **Filtern**: Um alle derzeit unter Quarantäne stehenden Computer anzuzeigen, rufen Sie die Liste Detections auf und filtern Sie nach Erkennungen, die **Isolated Devices** enthalten. ### Ein Gerät aus der Isolierung freigeben Wenn eine Bedrohung neutralisiert wurde oder ein Gerät als sicher eingestuft wird, können Sie den Netzwerkzugriff wiederherstellen. Suchen Sie das isolierte Gerät im Seitenpanel von Detections. Bewegen Sie den Mauszeiger über das **Release Globe Icon** rechts neben dem Gerät, das Sie aus der Isolierung freigeben möchten. Es wird ein Tooltip mit dem Text **Gerät aus der Netzwerkisolierung freigeben**. angezeigt. Wählen Sie das Symbol aus. Release-Globussymbol neben einem isolierten Gerät zum Wiederherstellen des Netzwerkzugriffs Es wird ein Pop-up mit der Bitte um Bestätigung angezeigt. Bestätigungsdialog zum Wiederherstellen des Zugriffs mit optionalem Kommentar Geben Sie optional einen Grund für die Freigabe zu Auditzwecken ein. Wählen Sie **Restore Access**, um die Netzwerkkonnektivität wiederherzustellen. Während das Gerät aus der Isolierung freigegeben wird, wird eine Fortschrittsanzeige eingeblendet. Fortschrittsanzeige für die laufende Wiederherstellung des Zugriffs ### Alle Geräte aus der Isolierung freigeben Wenn eine Bedrohung neutralisiert wurde oder Geräte als sicher eingestuft werden, können Sie den Netzwerkzugriff für alle isolierten Geräte auf einmal wiederherstellen. Suchen Sie das isolierte Gerät im Seitenpanel von Detections. Bewegen Sie den Mauszeiger über das **Release Globe Icon**, das der Erkennung selbst zugeordnet ist (oben rechts im Panel, über der Geräteliste). Es wird ein Tooltip mit dem Text **Alle zutreffenden Geräte freigeben**. angezeigt. Wählen Sie das Symbol aus. Release-Globussymbol auf Erkennungsebene zum Wiederherstellen des Zugriffs für alle isolierten Geräte Es wird ein Pop-up mit der Bitte um Bestätigung angezeigt. Geben Sie optional einen Grund für die Freigabe zu Auditzwecken ein. Wählen Sie **Restore Access**, um die Netzwerkkonnektivität wiederherzustellen. Während die Geräte aus der Isolierung freigegeben werden, wird eine Fortschrittsanzeige eingeblendet. Fortschrittsanzeige für die laufende Wiederherstellung des Zugriffs ### Was der Benutzer sieht Wenn ein Gerät isoliert oder aus der Isolierung freigegeben wird, sieht der Benutzer auf seinem Bildschirm eine Meldung, die den Status seines Geräts erklärt. #### Wenn das Gerät offline ist Der Benutzer sieht die folgende Meldung, wenn das Gerät isoliert wurde. Meldung: You're Offline: Your administrator has disconnected this device from the network. Contact your IT or Security team for more information. #### Wenn das Gerät online ist Der Benutzer sieht die folgende Meldung, wenn das Gerät aus der Isolierung freigegeben wurde. Meldung: You're Online: Your administrator has reconnected this device to the network. ### Häufige Fehler Isolierungs- oder Freigabeaktionen können aufgrund des Gerätezustands oder der Netzwerkbedingungen manchmal fehlschlagen. In diesem Fall zeigt das Seitenpanel einer bestimmten Bedrohung für jedes Gerät einen Fehlerstatus an, damit Sie den Vorgang wiederholen oder untersuchen können. #### Isolierung fehlgeschlagen Wenn die Isolierung eines Geräts fehlschlägt, weist das **Isolate Globe Icon** des Geräts einen roten Hinweis auf. Bewegen Sie den Mauszeiger über das Symbol, und es wird ein Tooltip mit dem Text **Die Isolierung des Geräts ist fehlgeschlagen. Versuchen Sie es erneut.** angezeigt. Wählen Sie es aus, um die Isolierung zu wiederholen. Fehlermeldung Isolierung fehlgeschlagen #### Freigabe fehlgeschlagen Wenn die Freigabe eines Geräts aus der Isolierung fehlschlägt, weist das **Release Globe Icon** des Geräts einen roten Hinweis auf. Bewegen Sie den Mauszeiger über das Symbol, und es wird ein Tooltip mit dem Text **Die Freigabe des Geräts ist fehlgeschlagen. Versuchen Sie es erneut.** angezeigt. Wählen Sie es aus, um die Freigabe aus der Isolierung zu wiederholen. Fehlermeldung Freigabe aus der Isolierung fehlgeschlagen #### Fehlerbehebung Wenn das Isolieren oder Freigeben eines Geräts nach mehreren Versuchen fehlschlägt, können Sie den Computer neu starten und es erneut versuchen. Sie können auch die Netzwerkverbindungen des Geräts überprüfen, um sicherzustellen, dass es mit WLAN oder Ethernet verbunden ist. Bei isolierten Geräten ist es normal, dass die Netzwerkverbindung den Status "No Internet Connection..." aufweist, das Gerät sollte aber weiterhin mit dem Netzwerk verbunden sein. Informationen zu Netzwerkanforderungen und zur Firewall-Konfiguration finden Sie unter [Iru in Unternehmensnetzwerken verwenden](/de/iru/requirements/using-iru-on-enterprise-networks). ### Überlegungen * **Dokumentation**: Verwenden Sie das optionale Kommentarfeld für Isolierungs- und Freigabeaktionen, um Audit und Compliance zu unterstützen. * **Aktivitätsprotokollierung**: Isolierungs- und Freigabeaktionen werden in der [Unified Activity](/de/iru/platform-overview/unified-activity) unter **Erkennungen** angezeigt. * **Incident Response**: Integrieren Sie die Isolierung in Ihre übergeordneten Workflows; siehe [Security-Operations-Aktionen](/de/endpoint/endpoint-detection-response-edr/security-operations-actions-in-endpoint-detection) für Status, Tags und zugehörige Steuerelemente. * **Untersuchung**: Verwenden Sie die Geräteisolierung zusammen mit der [Analyse von Bedrohungsereignissen](/de/endpoint/endpoint-detection-response-edr/understanding-threat-events), um Bedrohungen während der Untersuchung einzudämmen. * **Zeitpunkt der Freigabe**: Stellen Sie den Netzwerkzugriff erst wieder her, nachdem die Bedrohung neutralisiert wurde und Sie bereit sind, das Gerät wieder ins Netzwerk zu lassen. * **Abstimmung**: Stimmen Sie sich vor dem Isolieren von Geräten mit dem Sicherheits- oder IT-Team ab, damit die Verfahren zur Incident Response klar sind.