Sie können innerhalb einer BDE-Richtlinie (Behavioral Detection Engine) die Konfigurationen für Warnungen, Beobachtungen, Reaktionsschweregrade und automatisierte Reaktionen für MITRE-Techniken gesammelt ändern.
Wenn Sie die Konfigurationen für MITRE-Techniken gesammelt ändern, werden die neuen Konfigurationseinstellungen auf alle ausgewählten Techniken angewendet.
- Klicken Sie in der Menüleiste der Verwaltungskonsole auf .
- Klicken Sie auf der Registerkarte Verhaltenserkennungsrichtlinien auf eine Richtlinie.
- Aktivieren Sie auf der Registerkarte Erkennung und Reaktion das Kontrollkästchen für die MITRE-Techniken, für die Sie die Konfigurationen ändern möchten.
Optionen zur Massenbearbeitung werden oberhalb der MITRE-Techniken angezeigt.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf Warnungen und wählen Sie die Option „Ein“ oder „Aus“. Durch diese Einstellung werden Erkennungswarnungen aktiviert, wodurch Aurora Focus Telemetriedaten erfassen und in der Verwaltungskonsole Warnungen für Erkennungen generieren kann, die den Mindestschweregrad für die Richtlinie erfüllen.
- Klicken Sie auf Beobachtungen und wählen Sie die Option „Ein“ oder „Aus“. Durch diese Einstellung werden Beobachtungen aktiviert, wodurch Aurora Focus Telemetriedaten für alle Erkennungen erfassen, interpretieren und analysieren kann, unabhängig davon, ob die Erkennungen den Mindestschweregrad für die Richtlinie erfüllen, und unabhängig von der Warnungskonfiguration.
- Klicken Sie auf Reaktionsschweregrad und wählen Sie den minimalen Schweregrad aus, der erfüllt werden muss, damit eine automatische Reaktion des Agenten ausgelöst wird.
- Klicken Sie auf Reaktionen, um automatische Reaktionen zu konfigurieren. Es wird eine Warnmeldung angezeigt, die Sie lesen und bestätigen müssen.
- Klicken Sie auf Behebungsmaßnahme und wählen Sie die Aktionen aus, die Sie für die ausgewählten Techniken anwenden und konfigurieren möchten.
ACHTUNG: Nicht alle Reaktionen sind anwendbar für alle Techniken. Die Reaktionen werden nur auf die ausgewählten Techniken angewendet, wenn sie anwendbar sind. Alle Reaktionen, die zuvor für die ausgewählten Techniken konfiguriert wurden, werden überschrieben.
- Klicken Sie auf Playbook-Maßnahme und wählen Sie die Paket-Playbooks aus, die Sie für die ausgewählten Techniken anwenden möchten.
- Klicken Sie auf Speichern.
