> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/bedienung-der-plattform/hosts/tls-interception/regelwerke.md).

# Regelwerke

Regelwerke für die TLS-Interception bieten dir die Möglichkeit, bestimmte Dienste, Prozesse und Verbindungen festzulegen, die auf einem Linux-Host entschlüsselt und auf Angriffsmuster untersucht werden sollen.

{% hint style="danger" %}
**Bitte beachte**: Damit Regelwerke für die TLS-Interception wirksam werden können, müssen folgende Voraussetzungen erfüllt sein:

* Regelwerke müssen mithilfe von [Zuordnungen](/docs/manual/bedienung-der-plattform/hosts/tls-interception/zuordnungen.md) bestimmten Hosts zugeordnet werden.
* Die Optionen **Enginsight IDS** und **TLS-Interception** müssen in den [Einstellungen der einzelnen Hosts](/docs/manual/bedienung-der-plattform/host-detailansichten/einstellungen.md#core-feature) aktiviert werden.\
  ODER\
  Die Option **TLS-Interception** muss unter **Hosts** → **Policy Manager** in einer [entsprechenden Richtlinie](/docs/manual/bedienung-der-plattform/hosts/management/policy-manager/policy-hinzufugen.md#enginsight-intrusion-detection-system-ids) aktiviert werden.
  {% endhint %}

***

<i class="fa-compass">:compass:</i> Navigiere zu **Hosts** → **TLS-Interception** → **Regelwerke**, um eine Auflistung aller angelegten Regelwerke anzuzeigen.

<figure><img src="/files/uuswSQzCnDaTY8XRpMuR" alt=""><figcaption></figcaption></figure>

Du kannst der [Regelwerke-Übersicht](#regelwerke-ubersicht) unter anderem entnehmen:

* ob erweiterte Einstellungen für fortgeschrittene Benutzer (Expertenmodus) vorgenommen wurden.
* auf welche Dienste, Verbindungen oder Prozesse die TLS-Interception angewendet wird.
* welche Zuordnungen für das Regelwerk gelten.
* ob das Regelwerk aktiviert ist oder nicht.

Des Weiteren hast du hier die Möglichkeit, neue [Regelwerke hinzuzufügen](#regelwerk-hinzufugen), Regelwerke zu löschen, zu aktivieren oder deaktivieren.

***

## Navigation

<i class="fa-magnifying-glass">:magnifying-glass:</i> Klicke in das Feld **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aktualisieren**-Symbol <i class="fa-arrows-rotate-reverse">:arrows-rotate-reverse:</i> oberhalb der Liste, um alle Listenelemente zu aktualisieren.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\
Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln.

### Liste filtern

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Filtern**-Symbol <i class="fa-filter">:filter:</i> oberhalb der Liste, um die Liste nach vordefinierten Parametern zu filtern.

<details>

<summary>Verfügbare Filter</summary>

<table><thead><tr><th width="206.60546875">Parameter</th><th width="116.515625">Art</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Aktiviert</td><td>Boolescher Wert</td><td><p>Filtere danach, ob ein Regelwerk aktiv ist oder nicht.<br><br>Folgende Werte stehen zur Verfügung:</p><ul><li><strong>True</strong>: Das Regelwerk ist aktiviert und wird aktiv durchgesetzt.</li><li><strong>False</strong>: Das Regelwerk ist deaktiviert.</li></ul></td></tr><tr><td>Tag</td><td>String</td><td>Filtere nach einem bestimmten Tag, der einer Gruppe von Regelwerken zugeordnet ist, oder schließe diese aus den Ergebnissen aus. Es werden alle verfügbaren Regelwerk-Tags angezeigt.</td></tr></tbody></table>

</details>

### Listenelemente sortieren

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke im Tabellenkopf auf das **Sortieren**-Symbol <i class="fa-sort">:sort:</i> neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge <i class="fa-angle-up">:angle-up:</i> oder in absteigender Reihenfolge <i class="fa-chevron-down">:chevron-down:</i> zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern.

### Weitere Aktionen für Listenelemente

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Listenelement, um das entsprechende Element auszuwählen. Oder setze einen Haken in die Checkbox im Tabellenkopf, um alle Listenelemente gemeinsam auszuwählen.

Neben dem Suchfeld erscheint nun die Anzahl der ausgewählten Listenelemente.

Zudem erscheint das Menü <i class="fa-slider">:slider:</i> **Aktionen** in der rechten oberen Ecke. Klicke darauf, um das dazugehörige Untermenü auszuklappen. Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="199.52734375">Aktion</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Löschen</td><td><p>Lösche alle ausgewählten Regelwerke. Bestätige dazu die Meldung, die erscheint, mit <strong>Unwiederbringlich Löschen</strong>.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Einstellungen sind unwiederbringlich verloren!</p></div></td></tr><tr><td>Aktivieren</td><td><i class="fa-eye">:eye:</i> Diese Aktion ist nur klickbar, wenn ausschließlich deaktivierte Regelwerke ausgewählt sind.<br><br>Aktiviere alle ausgewählten Regelwerke, um die TLS-Interception basierend auf diesen Regelwerken zu beginnen.</td></tr><tr><td>Deaktivieren</td><td><i class="fa-eye">:eye:</i> Diese Aktion ist nur klickbar, wenn ausschließlich aktivierte Regelwerke ausgewählt sind.<br><br>Deaktiviere alle ausgewählten Regelwerke, um die TLS-Interception basierend auf diesen Regelwerken auszuschalten.</td></tr></tbody></table>

***

## Regelwerke: Übersicht

<figure><img src="/files/ClzY9wV5QgJN4xrmtJAk" alt=""><figcaption></figcaption></figure>

Die Regelwerke-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

<table><thead><tr><th width="200.28515625">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Zeigt den Namen des Regelwerks sowie eine zusätzliche Beschreibung, falls angegeben. Zudem werden Erstelldatum und -uhrzeit sowie letztes Bearbeitungsdatum und -uhrzeit angezeigt.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Regelwerks, um zur entsprechenden <a href="#regelwerk-bearbeitungsansicht">Bearbeitungsansicht</a> zu navigieren. Hier kannst du vorgenommene Einstellungen anpassen und das Regelwerk löschen.</td></tr><tr><td>Expertenmodus</td><td><p>Zeigt, ob für das entsprechende Regelwerk <a href="/pages/jzATVwiDMkiH1tez9kow#erweiterte-einstellungen">erweiterte Einstellungen</a> für fortgeschrittene Benutzer vorgenommen wurden, oder nicht.</p><p></p><p>Sind erweiterte Einstellungen vorgenommen worden, wird dies mit einem grünen <strong>Check</strong>-Symbol <i class="fa-circle-check" style="color:green;">:circle-check:</i> angezeigt. Sind keine erweiterten Einstellungen vorgenommen worden, wird dies mit einem roten Kreis-Symbol <i class="fa-circle" style="color:red;">:circle:</i> angezeigt.</p></td></tr><tr><td>Quellen</td><td>Zeigt die im entsprechenden Regelwerk definierten Dienste, Prozesse oder Verbindungen, auf die die TLS-Interception angewendet wird.</td></tr><tr><td>Zuordnungen</td><td><p>Zeigt die Namen der Zuordnungen, in denen das Regelwerk enthalten ist.</p><p><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen einer Zuordnung, um zur entsprechenden Bearbeitungsansicht zu navigieren.</p></td></tr><tr><td>Aktiviert</td><td>Zeigt, ob das entsprechende Regelwerk die TLS-Interception für alle definierten Quellen auf allen zugeordneten Hosts aktiv durchsetzt oder nicht.<br><br>Ist das Regelwerk aktiviert, wird dies mit einem grünen <strong>Check</strong>-Symbol <i class="fa-circle-check" style="color:green;">:circle-check:</i> angezeigt. Inaktive Regelwerke werden mit einem roten Kreis-Symbol <i class="fa-circle" style="color:red;">:circle:</i> angezeigt.</td></tr></tbody></table>

***

## Regelwerk hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Regelwerk hinzufügen** in der rechten oberen Ecke, um ein [neues Regelwerk hinzuzufügen](/docs/manual/bedienung-der-plattform/hosts/tls-interception/regelwerke/regelwerk-hinzufugen.md).

***

## Regelwerk: Bearbeitungsansicht

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Regelwerks, um zur entsprechenden Bearbeitungsansicht zu navigieren. Hier kannst du [vorgenommene Einstellungen](/docs/manual/bedienung-der-plattform/hosts/tls-interception/regelwerke/regelwerk-hinzufugen.md#grundeinstellungen) anpassen und das Regelwerk löschen.

Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="200.39453125">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Änderungen speichern</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Änderungen speichern</strong>, nachdem du Einstellungen geändert hast.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Nicht gespeicherte Änderungen sind unwiederbringlich verloren!</p></div></td></tr><tr><td>Zurück</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Zurück</strong>, um zurück zur Listenübersicht zu gelangen.</td></tr><tr><td>Löschen</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Löschen</strong> und bestätige die Meldung, die erscheint, mit <strong>Löschen</strong>, um alle vorgenommenen Einstellungen zu löschen.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Einstellungen sind unwiederbringlich verloren!</p></div></td></tr></tbody></table>

***