Policies

Im Policy Manager können Sie die Einstellungen mehrerer Hosts gemeinsam verwalten. Sie können...

• die Überwachung von Advanced Persistent Threats erlauben.

• das Enginsight Tray-Icon aktivieren.

• ihre Hosts oder sowie alle Festplatten einer erweiterten Softwareüberwachung unterziehen.

• ihren Netzwerkverkehr mittels Shield einschränken und Verbindungen blockieren.

• Die Ausführung benutzerdefinierter Plugins definieren.

• File Integrity Monitoring aktivieren.

• AutoUpdates verwalten.

• SIEM Funktionen für einzelne Hosts aktivieren.

Die Einstellungen werden unmittelbar auf alle ausgewählten Hosts übertragen.

Policy hinzufügen

Um eine neue Policy hinzuzufügen folgen Sie bitte den weiteren Schritten.

1. Klicken Sie auf Policy hinzufügen.

2. Vergeben Sie einen Namen und eine Beschreibung.

3. Legen Sie die Priorität Ihrer Policy fest.

4. Legen Sie unter Zugeordnete Hosts, fest, auf welche Hosts die Einstellungen übernommen werden sollen. Sie können entweder die Hosts direkt auswählen oder auf Tags zurückgreifen, was wir empfehlen.

5. Anschließend finden Sie unter den Weiteren Einstellungen gruppierte Settings. Klicken Sie auf ein Feld, um die gruppierten Einstellungen offen zu legen und selbstständig zu verwalten. Zur Auswahl stehen Ihnen hier:

   1. Enginsight Shield Aktivieren, ob Shield den Netzwerkverkehr einschränken und Verbindungen blockieren darf.

   2. Plugins Aktivieren, ob der Host benutzerdefinierte Plugins ausführen darf.

   3. File Integrity Monitoring Aktivieren des File Integrity Monitorings.

   4. Erweiterte Einstellungen

      1. Erweiterte Softwareüberwachung durch tägliche Dateiscanns.

      2. Erweiterte Softwareüberwachung auf allen Festplatten.

      3. Intervall der Softwareüberwachung selber festlegen.

   5. AutoUpdates

      1. Automatisierte Systemupdates aktivieren.

      2. Ausschließlich Sicherheitsrelevante Updates autmatisiert einspielen.

      3. Nach dem Update das System neustarten, insofern das von Nöten ist.

   6. Tray

      1. Enginsight Tray Icon Aktivieren.

      2. Benachrichtigungen Anzeigen für angemeldete Nutzer, inkl. Sicherheitslage Informationen.

   7. Advanced Persistent Threats Aktivieren der Erfassung von Advanced Persistent Threats.

   8. SIEM Aktivieren der Logerfassung durch das SIEM.

6. Klicken Sie abschließend auf Änderungen speichern um die Policy hinzuzufügen.

Sie wollen eine Policy löschen oder rückgängig machen?

Legen Sie eine Policy an, werden die Einstellungen der zugeordneten Hosts überschrieben. Löschen Sie eine Policy bleiben die Einstellungen daher in den Einstellungen des einzelnen Hosts zunächst erhalten.

Wollen Sie eine Einstellung, die Sie über eine Policy vorgenommen haben, rückgängig machen, müssen Sie also nach dem Löschen der Policy zusätzlich entweder:

• Die Einstellungen des einzelnen Host anpassen.

• Eine neue Policy anlegen, welche die geänderten Einstellungen für die Hosts übernimmt.

Existieren mehrere Policies, die demselben Host zugeordnet sind und bei denen die gleichen Einstellungen über die Policy verwaltet werden, wählt Enginsight die Einstellungen der zuletzt angelegten Policy.