{"id":6559,"date":"2019-04-02T11:23:47","date_gmt":"2019-04-02T09:23:47","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=6559"},"modified":"2019-04-02T14:11:28","modified_gmt":"2019-04-02T12:11:28","slug":"howto-watchguard-tdr-und-windows-defender-exceptions-via-gpo","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/04\/howto-watchguard-tdr-und-windows-defender-exceptions-via-gpo\/","title":{"rendered":"HOWTO: WatchGuard TDR und Windows Defender Exceptions via GPO"},"content":{"rendered":"

WatchGuard Threat Detection & Response (TDR)<\/a> ist eine hervorragende Erweiterung eines lokalen Virenscanners um neben signaturbasierten Scannern auch Zero-Day Malware erkennen und bek\u00e4mpfen zu k\u00f6nnen. Um eine Symbiose der genannten Komponenten sicherzustellen, bietet WatchGuard eine gro\u00dfe Zahl an Integration Guides<\/a>:<\/p>\n

Im beschriebenen Szenario m\u00f6chte ich die Bereitstellung neben Windows Defender erl\u00e4utern.<\/p>\n

<\/p>\n

Exclusion in TDR f\u00fcr Windows Defender<\/h4>\n
    \n
  1. Login WatchGuard Account -> Manage TDR -> Configuration -> Exclusion -> Add Exclusion<\/li>\n
  2. Pfad:<\/strong> C:\\ProgramData\\Microsoft\\Windows Defender\\
    \nHosts \/ Groups:<\/strong> Je nach Verwendung, in diesem Fall verwenden alle Clients Defender<\/span><\/li>\n<\/ol>\n

    \"Exclusion<\/p>\n

    Exclusions in Windows Defender via GPO (Group Policy Object)<\/h4>\n

    Bsp. in einer x64 Umgebung. Bei Landschaften inkl. x86 Clients m\u00fcssten die Einstellungen nach folgendem Beispiel mit den entsprechenden Daten des Integration Guides<\/a> erstellt werden. Ggf. k\u00f6nnen beide Policies mittels WMI-Filter auf x86 oder x64 Betriebssysteme beschr\u00e4nkt werden.<\/p>\n

      \n
    1. \n
        \n
      1. \n
          \n
        1. \n
            \n
          1. \n
              \n
            1. \u00d6ffnen der Gruppenrichtlinienverwaltung und Erstellen einer neuen GPO<\/li>\n
            2. F\u00fcr TDR auf x64 Systemen folgende Excpetions hinterlegen:
              \nComputerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows-Komponenten -> Endpoint Protection (ggf. \u201eWindows Defender Antivirus\u201c je nach \u00dcbersetzung<\/strong>) -> Ausschl\u00fcssea. Pfadausschl\u00fcsse:<\/p>\n\n\n\n\n
              Wertname<\/strong><\/td>\nWert<\/strong><\/td>\n<\/tr>\n
              TDR_PathX64<\/td>\nC:\\Program Files (x86)\\WatchGuard\\Threat Detection and Response\\<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

              b. Prozessausschl\u00fcsse:<\/p>\n\n\n\n\n\n
              Wertname<\/strong><\/td>\nWert<\/strong><\/td>\n<\/tr>\n
              TDR_HostSensor_X64<\/td>\nC:\\Program Files (x86)\\WatchGuard\\Threat Detection and Response\\amd64\\host_sensor.exe<\/td>\n<\/tr>\n
              TDR_SensorStatus_X64<\/td>\nC:\\Program Files (x86)\\WatchGuard\\Threat Detection and Response\\amd64\\TDRSensorStatus.exe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/li>\n
            3. Die Gruppenrichtlinie auf die entsprechende OU verkn\u00fcpfen, welche die zu konfigurierenden PCs\/Server beinhaltet<\/span><\/li>\n
            4. Mittels gpupdate kann das Ziehen der neuen Einstellungen am Client beschleunigt werden<\/li>\n

              \"gpupdate<\/p>\n

            5. Pr\u00fcfen, ob die Exclusions im Client \u00fcbernommen wurden (Bsp. Windows 10)
              \nWindows Defender Security Center -> Viren- und Bedrohungsschutz -> Einstellungen f\u00fcr Viren und Bedrohungsschutz -> Ausschl\u00fcsse hinzuf\u00fcgen oder entfernen:<\/li>\n<\/ol>\n

              \"Windows<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

              In unserem Blog finden Sie weitere Artikel zum Thema Threat Detection & Response<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

              WatchGuard Threat Detection & Response (TDR) ist eine hervorragende Erweiterung eines lokalen Virenscanners um neben signaturbasierten Scannern auch Zero-Day Malware erkennen und bek\u00e4mpfen zu k\u00f6nnen. Um eine Symbiose der genannten Komponenten sicherzustellen, bietet WatchGuard eine gro\u00dfe Zahl an Integration Guides: Im beschriebenen Szenario m\u00f6chte ich die Bereitstellung neben Windows Defender erl\u00e4utern.<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[543,544,546,369,370,542,545],"class_list":["post-6559","post","type-post","status-publish","format-standard","hentry","category-howto","tag-exceptions","tag-exclusions","tag-gpo","tag-tdr","tag-threat-detection-and-response","tag-windows-defender","tag-zero-day-malware"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/6559"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=6559"}],"version-history":[{"count":18,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/6559\/revisions"}],"predecessor-version":[{"id":6595,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/6559\/revisions\/6595"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=6559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=6559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=6559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}