Skip to main content
Diese Anleitung gilt für Mac-Computer und Windows-Computer
Für die Verwendung des EDR Library Item ist das Add-on Endpoint Detection and Response erforderlich.

​
Informationen zu Iru Endpoint EDR

Iru Endpoint EDR ist ein Sicherheitstool, das registrierte Geräte auf Malware und potenziell unerwünschte Programme (PUPs) überwacht. Es ist in die Iru Endpoint-Plattform integriert und wird über dieselbe Web-App verwaltet, die Sie für die Geräteverwaltung verwenden. EDR wird als Library Item namens EDR in Iru Endpoint Blueprints bereitgestellt. Sobald Sie es in einem Blueprint aktivieren, wird es automatisch auf registrierten Geräten bereitgestellt und aktiviert. Unter macOS kann EDR Prozesse beenden und Dateien unter Quarantäne stellen, wenn die Protect Posture aktiviert ist, unterstützt Reaktionsmaßnahmen wie die Geräteisolierung über die Seite Detections und unterstützt benutzerdefinierte Zulassungs- und Sperrlisten auf Basis von Datei-Hashes oder Pfaden. Administratoren können erkannte Bedrohungen, Quarantäneaktionen und Sicherheitsereignisse auf der Seite Erkennungen in der Iru Endpoint Web App anzeigen. Informationen zu Dashboard-Widgets, Filtern und Ansichten im Geräteeintrag finden Sie unter Die Seite Detections verstehen.

​
Plattformfunktionen

Iru Endpoint EDR überwacht Mac-Computer mithilfe von dateibasierter und verhaltensbasierter Erkennung. Es wird auf registrierten Mac-Computern über das Endpoint Security Framework von Apple ausgeführt und analysiert Dateien und Prozesse anhand von Bedrohungsinformationen und Erkennungsmodellen. EDR nutzt die nativen Frameworks von Apple für die Überwachung ohne nennenswerte Leistungseinbußen.Kernfunktionen:
  • Dateibasierte Erkennung: Kategorisiert Dateien als Malware, PUPs, harmlos oder unbekannt
  • Verhaltensbasierte Erkennung: Identifiziert bösartige oder verdächtige Prozessaktivitäten
  • Automatisierte Bedrohungsabwehr: Beendet im Modus Protect Prozesse und stellt Dateien unter Quarantäne
  • Benutzerdefinierte Zulassungs- und Sperrlisten: Überschreiben Sie die standardmäßigen Bedrohungsinformationen mithilfe von Datei-Hashes oder Pfaden
  • Posture-Modi: Konfigurieren Sie unabhängige Detect- oder Protect-Modi für Malware, PUPs und bösartiges Verhalten
  • Geräteisolierung: Stellen Sie kompromittierte Geräte während aktiver Vorfälle vom Netzwerk getrennt unter Quarantäne
Informationen zur Feinabstimmung der verhaltensbasierten Erkennung finden Sie unter Regelgruppen für verhaltensbasierte Erkennung.Das Add-on Endpoint Detection and Response ist auch für das Accessory & Storage Access Library Item erforderlich. Sie müssen das EDR Library Item nicht dem Blueprint zuweisen, um das Accessory & Storage Access Library Item bereitzustellen.

​
Posture-Modi

Der EDR-Agent unterstützt die Posture-Modi Detect und Protect, die unabhängig voneinander für Malware, PUPs und Malicious behavior konfiguriert werden.
Die Konfigurationsschritte finden Sie unter Das EDR Library Item konfigurieren.

​
Überlegungen

  • Plattformumfang: Dateibasierte und verhaltensbasierte Erkennung mit Malicious Behavior Posture
  • Posture-Konfiguration: Konfigurieren Sie die Posture-Modi für Malware, PUP und bösartiges Verhalten unabhängig voneinander
  • Reaktionsmaßnahmen: Konfigurieren Sie Prozessbeendigung, Dateiquarantäne, benutzerdefinierte Zulassungs- und Sperrlisten sowie Geräteisolierung über die Detailansicht der Bedrohung
  • EDR-Bereitstellung: EDR wird als EDR Library Item in Blueprints bereitgestellt und auf registrierten Geräten automatisch aktiviert
  • Tests: Validieren Sie Ihre Bereitstellung mit der EICAR-Testdatei; siehe EDR-Malware-Erkennung testen

​
Nächste Schritte