Sperren eines Geräts

Sie können ein infiziertes oder potenziell infiziertes Gerät sperren, um Befehls- und Steuerungsaktivitäten, die Datenextraktion und die laterale Bewegung von Malware zu stoppen.

Sie haben folgende Sperrmöglichkeiten:

Sperrtyp

Beschreibung

Vollständig sperren (alle Plattformen)

Verhindert die gesamte Netzwerkkommunikation des Geräts. Sie können ein Gerät bis zu 96 Stunden lang sperren. Sie können einen Entsperrschlüssel verwenden, um das Gerät vor dem Sperrfristende zu entsperren.

Weitere Informationen zum Entsperren eines Gerätes finden Sie unter Entsperren eines Geräts.

Teilweise Sperrung (nur Aurora Focus-Agent 3.1 oder höher für Windows)

Deaktivieren Sie die LAN- und Wi-Fi-Netzwerkfunktionen des Geräts, und behalten Sie die Kommunikation mit den Aurora Focus-Cloud-Diensten bei, so dass Aurora Focus weiterhin Detektionen und Sensordaten empfangen kann. Teilweise Sperrungen bleiben auf unbestimmte Zeit bestehen. Sie können das Gerät jederzeit mit einem Entsperrschlüssel oder der Remote-Entsperrfunktion entsperren.

Weitere Informationen zum Entsperren eines Gerätes finden Sie unter Entsperren eines Geräts.

Benutzerdefinierte teilweise Sperrung (nur Aurora Focus-Agent 3.2.1140 oder höher für Windows)

Diese Option ist identisch mit einer teilweisen Sperrung. Sie können aber auch zusätzliche Kommunikationskanäle angeben, die Sie während einer teilweisen Sperrung zulassen möchten.