Wenn Sie Aurora Focus in einer Geräterichtlinie aktivieren und diese Richtlinie Geräten und Zonen zuweisen, erfasst der Aurora Focus-Agent auf jedem Gerät Ereignisse und speichert Daten in der Aurora Focus-Datenbank. Der Agent erfasst die Daten erst nach der Aktivierung von Aurora Focus.
Stellen Sie sicher, dass die Aurora Protect Desktop-Anwendungssteuerungsfunktion nicht aktiviert ist. Die Anwendungssteuerung ist für Geräte mit festgelegter Funktion vorgesehen, die nach der Einrichtung nicht geändert werden (z. B. Point-of-Sale-Maschinen). Wenn die Anwendungssteuerung aktiviert ist, funktioniert der Aurora Focus-Agent nicht wie erwartet.
- Klicken Sie in der Menüleiste der Verwaltungskonsole auf Richtlinien > Geräterichtlinie.
- Erstellen Sie eine neue Richtlinie oder klicken Sie auf eine vorhandene Richtlinie.
- Aktivieren Sie auf der Registerkarte Focus-Einstellungen Focus.
- Wenn Sie Bedrohungsschwerpunktdaten aus der Aurora Focus-Datenbank automatisch auf die Konsole hochladen möchten, aktivieren Sie Automatisches Hochladen von Fokusdaten für Bedrohungen. Wenn Sie diese Option nicht aktivieren, müssen Sie die Konsole verwenden, um Fokusdaten für Geräte anzufordern.
- Wenn Sie das automatische Hochladen von speicherbezogenen Fokusdaten aus der Aurora Focus-Datenbank auf die Konsole aktivieren möchten, aktivieren Sie Fokusdaten für Speicherschutz automatisch hochladen.
Wenn Sie diese Option nicht aktivieren, müssen Sie die Konsole verwenden, um Fokusdaten für Geräte anzufordern.
- Geben Sie in das Feld Maximalen Speichergröße die maximale Speichermenge in MB ein, auf die der Aurora Focus-Agent auf jedem Gerät zugreifen kann. Der Standardwert beträgt 1000 MB.
- Wählen Sie im Abschnitt Konfigurierbare Sensoren die optionalen Aurora Focus-Sensoren aus, die Sie aktivieren möchten. Beachten Sie, dass die optionalen Sensoren nur für 64-Bit-Betriebssysteme unterstützt werden.
- Wenn Sie einen Erkennungsregelsatz mit der Geräterichtlinie verknüpfen möchten, klicken Sie in der Dropdown-Liste Erkennungssatz auswählen auf einen Regelsatz.
- Wenn Sie zulassen möchten, dass der Aurora Focus-Agent Betriebssystembenachrichtigungen an den Benutzer auf Windows- oder macOS-Geräten bereitstellt, aktivieren Sie Desktop-Benachrichtigungen.
- Klicken Sie auf Speichern.
- Weisen Sie die Richtlinie Geräten oder Zonen zu.
- Wenn Sie verhindern möchten, dass Benutzer die Dienste für den Aurora Focus-Agenten für Windows (Aurora Focus 3.1 oder höher mit Aurora Protect Desktop 3.0 oder höher) und macOS (Aurora Focus 3.3 oder höher mit Aurora Protect Desktop 3.1 oder höher), aktivieren Sie in der Geräterichtlinie unter Agent-Einstellungen Dienstbeendung über Gerät verhindern. Wenn diese Einstellung aktiviert ist, können macOS-Benutzer die Dienste nur beenden, wenn die Selbstschutzstufe in den Geräteeigenschaften auf „Lokaler Administrator“ (Assets > Geräte > Ein Gerät auswählen) eingestellt ist. Windows-Benutzer können die Agentendienste nicht beenden, solange diese Einstellung aktiviert ist.
- Wenn Sie möchten, dass Benutzer ein Kennwort eingeben müssen, um den Aurora Protect Desktop-Agenten, den Aurora Focus-Agenten für Windows Version 3.1 oder höher und den Aurora Focus-Agenten für macOS Version 3.3 oder höher zu deinstallieren, aktivieren Sie unter Einstellungen > Anwendung die Option Kennwort für Deinstallation von Agent erforderlich. Die Verwendung dieser Funktion für den Aurora Focus-Agenten für macOS erfordert außerdem Aurora Protect Desktop Version 3.1 oder höher.
