{"id":6189,"date":"2019-02-26T16:32:56","date_gmt":"2019-02-26T15:32:56","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/2019\/02\/einrichten-von-threat-detection-and-response-teil-4-copy\/"},"modified":"2019-04-02T14:15:34","modified_gmt":"2019-04-02T12:15:34","slug":"einrichten-von-threat-detection-and-response-teil-5","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/02\/einrichten-von-threat-detection-and-response-teil-5\/","title":{"rendered":"Einrichten von Threat Detection and Response – Teil 5 – Best Practices"},"content":{"rendered":"

In dieser Artikel-Serie (bestehend aus 5 Teilen) wird das Setup von WatchGuard Threat Detection and Response beschrieben:<\/p>\n

1. Initiales Einrichten von Threat Detection and Response im WatchGuard KundenPortal<\/a>
\n2. Konfiguration von Threat Detection and Response auf der WatchGuard Firebox und Installation der Host Sensoren<\/a>
\n3. Konfiguration von Threat Detection and Response im TDR Kundenportal\u00a0<\/a>
\n4. Weitere Hinweise zu TDR, Tipps und Tricks<\/a>
\n5. (Dieser Artikel:) Best Practices<\/p>\n

Teil 5 (Best Practices) <\/p>\n

Hier finden Sie Informationen \u00fcber die Funktionsweise und Lizensierung von Threat Detection and Response.<\/a><\/p>\n

Teil 5 –\u00a0Best Practices<\/h3>\n

Aktuelle Einstellungsempfehlungen<\/h4>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Ein Kunde hatte einen akuten Virenbefall, der mit TDR bereinigt werden konnte. Hierbei hatte er Kontakt zu WatchGuard und hat uns anschlie\u00dfend die aktuellen Empfehlungen aus den derzeitigen Best Practices weitergeleitet:<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Das Ergebnis der Konfigurations\u00e4nderungen – hier waren es insbesondere das Aktivieren der Driver-Configuration-Settings bzgl. Kernel kann sich sehen lassen,
\netwa ab der Mitte der Zeitachse wurden die \u00c4nderungen get\u00e4tigt und die kritischen Events wurden bereinigt:<\/p>\n

 <\/p>\n

\"\"<\/a><\/p>\n

In unserem Blog finden Sie weitere Artikel zum Thema Threat Detection & Response<\/a>, darunter auch HOWTO: WatchGuard TDR und Windows Defender Exceptions via GPO<\/a>.<\/p>\n