# Autopilot

Autopiloten sind die automatischen Shield-Regelwerke der Enginsight Plattform. Sie bieten dir die Möglichkeit, Netzwerkattacken, die mit dem Intrusion Detection System (IDS) erkannt wurden, automatisch zu verwerfen oder zu blockieren.

{% hint style="danger" %}
**Bitte beachte**: Damit Autopiloten wirksam werden können, musst du die Option **Enginsight Shield (IPS)** in den [Einstellungen der einzelnen Hosts](/docs/manual/bedienung-der-plattform/host-detailansichten/einstellungen.md#core-feature) oder unter **Hosts** → **Policy Manager** mit einer [entsprechenden Richtlinie](/docs/manual/bedienung-der-plattform/hosts/management/policy-manager/policy-hinzufugen.md#enginsight-shield-ips) aktivieren.
{% endhint %}

***

<i class="fa-compass">:compass:</i> Navigiere zu **Shield** → **Dynamisches Blocken** → **Autopilot**, um eine Auflistung aller angelegten Autopiloten anzuzeigen. Wenn du noch keine Autopiloten erstellt hast, ist diese Ansicht leer.

<figure><img src="/files/wFWFTETdCBuCo6G5tgsF" alt=""><figcaption></figcaption></figure>

Du kannst der Autopiloten-Übersicht unter anderem entnehmen:

* welchen Hosts oder Gruppen von Hosts dem Autopiloten zugeordnet sind.
* ob der Autopilot aktiviert ist und damit aktiv Netzwerkattacken blockiert werden, oder nicht.

Des Weiteren hast du hier die Möglichkeit, neue Autopiloten hinzuzufügen.

***

## Navigation

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <i class="fa-magnifying-glass">:magnifying-glass:</i> **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aktualisieren**-Symbol <i class="fa-arrows-rotate-reverse">:arrows-rotate-reverse:</i> oberhalb der Liste, um alle Listenelemente zu aktualisieren.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\
Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln.&#x20;

### Listenelemente sortieren

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke im Tabellenkopf auf das **Sortieren**-Symbol <i class="fa-sort">:sort:</i> neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge <i class="fa-angle-up">:angle-up:</i> oder in absteigender Reihenfolge <i class="fa-chevron-down">:chevron-down:</i> zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern.

### Weitere Aktionen für Listenelemente

Folgende Aktionen stehen für jedes Listenelement zur Verfügung:

<table><thead><tr><th width="200.30859375">Aktion</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Bearbeiten</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Bearbeiten</strong>-Symbol <i class="fa-pencil">:pencil:</i> um die Bearbeitungsansicht des entsprechenden Listenelements zu öffnen.</td></tr><tr><td>Löschen</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Löschen</strong>-Symbol <i class="fa-trash">:trash:</i> und bestätige die Meldung, die erscheint, mit Klick auf <strong>Unwiederbringlich löschen</strong>, um das Listenelement zu entfernen.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Listenelemente sind unwiederbringlich verloren!</p></div></td></tr></tbody></table>

***

## Autopiloten: Übersicht

<figure><img src="/files/L8zEQtYvBZJmttjRtOIU" alt=""><figcaption></figcaption></figure>

Die Autopiloten-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

<table><thead><tr><th width="200.44140625">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Zeigt den Namen des Autopiloten sowie eine zusätzliche Beschreibung, falls angegeben. Zudem werden Erstelldatum und -uhrzeit sowie letztes Bearbeitungsdatum und -uhrzeit angezeigt.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Autopiloten, um zur entsprechenden <a href="#autopilot-bearbeitungsansicht">Bearbeitungsansicht</a> zu navigieren. Hier kannst du vorgenommene Einstellungen anpassen und den Autopiloten löschen.</td></tr><tr><td>Host</td><td>Zeigt die Namen der Hosts oder die Tags für die Gruppen von Hosts, die dem Autopiloten zugeordnet sind.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Hosts um zur jeweiligen <a href="/pages/2A0M45TxgQaeD6tpDIkK">Host-Detailansicht</a> zu navigieren.</td></tr><tr><td>Aktiviert</td><td>Zeigt, ob der entsprechende Autopilot die darin festgelegten Aktionen für alle definierten Verbindungen auf allen zugeordneten Hosts aktiv durchsetzt oder nicht.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> in der Spalte <strong>Aktiviert</strong>, um den entsprechenden Autopiloten zu aktivieren, oder entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i>, um den Autopiloten zu deaktivieren.</td></tr></tbody></table>

***

## Autopilot hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Autopilot hinzufügen** in der rechten oberen Ecke, um einen neuen Autopiloten hinzuzufügen.

***

## Autopilot: Bearbeitungsansicht

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Autopiloten, um zur entsprechenden Bearbeitungsansicht zu navigieren. Hier kannst du [vorgenommene Einstellungen](/docs/manual/bedienung-der-plattform/shield/dynamisches-blocken/autopilot/autopilot-hinzufugen.md#grundeinstellungen) anpassen und den Autopiloten löschen.

Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="200.39453125">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Änderungen speichern</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Änderungen speichern</strong>, nachdem du Einstellungen geändert hast.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Nicht gespeicherte Änderungen sind unwiederbringlich verloren!</p></div></td></tr><tr><td>Zurück</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Zurück</strong>, um zurück zur Listenübersicht zu gelangen.</td></tr><tr><td>Löschen</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Löschen</strong> und bestätige die Meldung, die erscheint, mit <strong>Löschen</strong>, um alle vorgenommenen Einstellungen zu löschen.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Einstellungen sind unwiederbringlich verloren!</p></div></td></tr></tbody></table>

***

## Hinweise zum Einsatz des Autopiloten hinter einem Reverse-Proxy

* Falls du den Autopiloten auf einem Server mit oder hinter einem Reverse-Proxy nutzt, beachte bitte, dass anstelle der IP-Adresse des Reverse-Proxy als Quell-IP-Adresse die in einem der folgenden HTTP-Header übermittelte IP-Adresse blockiert wird:&#x20;
  * Forwarded
  * X-Forwarded-For
  * X-ProxyUser-Ip
  * Client-Ip
  * ClientIp
  * UserIp
  * X-Client-Ip
  * X-Real-Ip
  * X-Remote-Addr
* Das automatische Blockieren über den Autopiloten funktioniert bei der Verwendung eines Reverse-Proxy nur dann korrekt, wenn auch für den Dienst bzw. die Dienste hinter dem Reverse-Proxy der korrekte Service erkannt oder gewählt wurde. Dies kann insbesondere nötig sein, wenn du keine Standardports für bestimmte Services verwendest, z.B. einen anderen Port als 443 für HTTPS. In diesem Fall musst du den verwendeten Service manuell in den [Verbindungen](/docs/manual/bedienung-der-plattform/host-detailansichten/monitoring/verbindungen.md) des Reverse-Proxy-Servers nachtragen.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/shield/dynamisches-blocken/autopilot.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.