Sperren eines Geräts
Sie können ein infiziertes oder potenziell infiziertes Gerät sperren, um Befehls- und Steuerungsaktivitäten, die Datenextraktion und die laterale Bewegung von Malware zu stoppen.
Sie haben folgende Sperrmöglichkeiten:
|
Sperrtyp |
Beschreibung |
|---|---|
|
Vollständig sperren (alle Plattformen) |
Verhindert die gesamte Netzwerkkommunikation des Geräts. Sie können ein Gerät bis zu 96 Stunden lang sperren. Sie können einen Entsperrschlüssel verwenden, um das Gerät vor dem Sperrfristende zu entsperren. Weitere Informationen zum Entsperren eines Gerätes finden Sie unter Entsperren eines Geräts. |
|
Teilweise Sperrung (nur Optics-Agent 3.1 oder höher für Windows) |
Deaktivieren Sie die LAN- und Wi-Fi-Netzwerkfunktionen des Geräts, und behalten Sie die Kommunikation mit den Optics-Cloud-Diensten bei, so dass Optics weiterhin Detektionen und Sensordaten empfangen kann. Teilweise Sperrungen bleiben auf unbestimmte Zeit bestehen. Sie können das Gerät jederzeit mit einem Entsperrschlüssel oder der Remote-Entsperrfunktion entsperren. Weitere Informationen zum Entsperren eines Gerätes finden Sie unter Entsperren eines Geräts. |
|
Benutzerdefinierte teilweise Sperrung (nur Optics-Agent 3.2.1140 oder höher für Windows) |
Diese Option ist identisch mit einer teilweisen Sperrung. Sie können aber auch zusätzliche Kommunikationskanäle angeben, die Sie während einer teilweisen Sperrung zulassen möchten. |