Konfiguration der Konfigurationsprofile

In diesem Wiki-Artikel wird das Erstellen und Verwalten von Konfigurationsprofilen im Antivirus Pro Portal erklärt.

Letzte Anpassung zur Version: 3.18 (02.2024)

Neu:

Neue Funktion: Bulk-Bearbeitung

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Übersicht der Konfigurationsprofile

In diesem Menü werden alle vorhanden Konfigurationsprofile angezeigt. Hier können Konfigurationsprofile bearbeitet, erstellt oder gelöscht werden. Es können beliebig viele Konfigurationsprofile angelegt werden. Damit lassen sich verschiedene Bereiche, Standorte oder auch Abteilungen abbilden und unterscheiden.	Übersicht der Konfigurationsprofile

Bulk-Bearbeitung

notempty

Neu: v3.18

Mit der Bulk-Bearbeitung können mehrere Konfigurationsprofile gleichzeitig bearbeitet werden. Die gewünschten Konfigurationsprofile können mit der Checkbox markiert und anschließend gemeinsam mit Klick auf Bulk Bearbeitung (n) bearbeitet werden.	Bulk-Bearbeitung

In der Konfiguration müssen die gewünschten Optionen jeweils mit Klick auf für die Bulk-Bearbeitung aktiviert werden. Anschließend kann dann die jeweilige Funktion, wie z.B. hier die Auto-Synchronisation, für alle Konfigurationsprofile eingeschaltet werden.

Konfigurationsprofil erstellen

Profileinstellungen

Beschriftung	Wert	Beschreibung	Reiter Profileinstellungen
Name	Frei wählbarer Name	für das Konfigurationsprofil.
Auto-Synchronisation notempty aktualisiert v3.17.1		Bei Aktivierung : Sobald das Portal einen Unterschied zwischen der Clientkonfiguration und dem Konfigurtionsprofil feststellt, wird dieses erneut an den Client übertragen. notempty Das gilt auch für bereits bestehende Clientinstallationen
Auto-Synchronisation notempty aktualisiert v3.17.1	Bei Neuinstallation Aus An	Bestehende Konfigruationsprofile (vor Portalversion 3.17.1) haben die Möglichkeit die Synchronisation nur bei Neuinstallation beizubehalten, oder die dauerhafte Synchronisation an- oder auszuschalten. Sobald "An" oder "Aus" eingestellt und gespeichert wird, verschwindet die Option "Bei Neuinstallation".
Besitzer	Firma	Eine Firma, die auf das Profil Zugriff haben soll kann als Besitzer ausgewählt werden. Durch die Zuweisung des Besitzers auf eine Firma wird bestimmt, wer dieses Konfigurationsprofil nutzen kann. Wenn ein Konfigurationsprofil für einen Reseller erstellt wird, (an oberster Stelle in der Gruppenhierarchie), hat nur dieser Zugriff auf dieses Profil. Wird ein Profil für einen Kunden erstellt, so kann dieser Kunde und der Reseller auf das Profil zugreifen und Empfänger für Benachrichtigungen definieren. notempty Konfigurationsprofile, die nicht für den Endkunden sichtbar sein sollen, müssen der Resellerfirma zugeordnet werden.

MSI Konfiguration

Für die MSI Konfiguration können folgende Parameter gesetzt werden:
Beschriftung	Default	Beschreibung	Reiter MSI Konfiguration
Proxy IP-Adresse		Die Adresse muss eine gültige IP-Adresse sein.
Proxy Port		Die Portnummer muss zwischen 1 und 65535 liegen.
Proxy Authentifizierung		Wenn aktiviert, werden beim Download der MSI Benutzername und Passwort abgefragt.

Wegfall der Option, den Systemschutz in der Konfigurationsdatei zu deaktivieren

Der Systemschutz ist zentraler Bestandteil des Securepoint Antivirus Pro. Er ist in der MSI nicht mehr als Vorgabe deaktivierbar. Er läßt sich aber weiterhin unter dem Reiter Clientkonfiguration deaktivieren.

Übernehmen der Einstellungen mit Speichern

Exklusionen

Es lassen sich folgende Exklusionen konfigurieren:

Als Aktionen stehen zur Verfügung:
Typ	Parameter	Reiter Exklusionen
Datei- & Ordnerexklusion	Datei- & Ordnerpfad z.b.: C:\Beispielordner oder C:\Beispielordner\exclusion_01.exe
Prozessexklusion	Prozessname z.B.: Exclusion.exe

Exklusionen hinzufügen
Exklusionen importieren	Bitte beachten: Pro Zeile ist nur eine Exklusion erlaubt. Es können maximal 250 Exklusionen importiert werden. Enthält die Datei mehr Exklusionen wird sie nach 250 Einträgen abgeschnitten.
Exklusionen exportieren	Exportiert die bestehenden Exklusionen in eine txt-Datei.
	Exklusion bearbeiten
	Löscht diese Exklusion

Clientkonfiguration

Beschriftung	Default	Beschreibung
Systemschutz
System überwachen		Grundfunktionalität
Erkennung von PUA und PUP		Erkennung von potentiell unerwünschten Programmen
Systemüberwachung nach Neustart		Sollte die Systemüberwachung deaktiviert worden sein, wird sie beim nächsten Neustart automatisch wieder aktiviert
Standardeinstellungen für maximale Dateigröße verwenden		Übernimmt den Default-Wert (128 MB)
Maximale Dateigröße (in MB)	128	Dateien oberhalb dieser Größe werden nicht gescannt
USB Scan automatisch starten		Wenn aktiviert, werden USB-Datenträger automatisch gescannt
Logging
Systemüberwachung im Hauptbericht mitprotokollieren		Ergebnisse der Systemüberwachung werden in C:\Program Files\Securepoint Antivirus Pro\log\guardx.log gespeichert.
Berichte für Scans aktivieren		Legt Protokolle für Scans an
Alle Daten beim Scannen mitprotokollieren		Ausführlicher Scanbericht
Berichte überschreiben		Bei Deaktivierung wird nicht mehr bei jedem Scan der alte Bericht überschrieben, sondern ergänzt.
Extras
Proxy-Server verwenden		Verwendet einen Proxy-Server für Updates
Systemproxy verwenden		Verwendet den Standard-Proxy-Server
Proxyserver-Adresse		Manuelle Proxyserver-Adresse
Proxyserver-Port		Die Portnummer muss zwischen 1 und 65535 liegen.
Proxyserver-Login		Benutzername und Passwort werden erst beim Übertragen der Konfiguration angegeben. Im Securepoint AV-Portal selbst werden keine Passwörter gespeichert.
Proxy Benutzer		Benutzernamen eingeben
Proxy Passwort		Passwort eingeben
Passwort setzen		Das Passwort wird erst beim Übertragen der Konfiguration eingegeben. Im Securepoint AV-Portal selbst werden keine Passwörter gespeichert. Wir empfehlen, dass die Passwörter in einem Passwortspeicher gespeichert werden, da ohne Passwort ein Zugriff nicht möglich ist.
Admin Passwort		Admin Passwort eingeben
An Reseller Preview teilnehmen		Zum vorab testen der neuesten Programmfeatures. Nur bei Lizenzen für verifizierte Reseller möglich.
Fast Diff		Aktualisiert die Viruspattern in Echtzeit. Fast Diff ist nun für alle freigeschaltet. Neue Profile verwenden FastDiff als Defaulteinstellung. In bestehenden Profilen muss FastDiff manuell aktiviert werden.

Scanprofile

Mit den Scanprofilen ist es möglich, über das Portal verschiedene Scanvorgänge nachträglich auf den Clients auszulösen. Es stehen folgende Profile zur Verfügung:	Reiter Scanprofile
Schnelle Systemprüfung Prüft das Windows Installationsverzeichnis. Die meisten Computerschädlinge auf einem Windows System befinden sich in diesem Verzeichnis.
Systempartition Prüft das Laufwerk, bzw. die Partition, auf der sich das Betriebssystem befindet. Damit werden sämtliche Archive, Verzeichnisse, Ordner und Dateien der Systempartition geprüft.
Gesamter Computer Scannt alle angeschlossenen Laufwerke inkl. USB-Laufwerken
Wechseldatenträger Scannt ausschließlich Wechseldatenträger (z.B. CDs, Bandlaufwerke, zip-Drives)
Mit der Schaltfläche + Scanprofil erstellen lassen sich individuelle Scanprofile erstellen, die nur bestimmte Pfade prüfen. Es öffnet sich ein Dialog mit folgenden Konfigurationseinstellungen:

Beschriftung	Default	Beschreibung	Scanprofil erstellen
Profilname	Benutzer-Verzeichnis	Eindeutiger Name des Profils
Automatische Prüfung	Nein	Führt den Scan "on Demand" aus (per Rechtsklick)
Automatische Prüfung	Ja	Führt den Scan nach einem vorgegebenen Zeitplan aus.
Scan-Art	Täglich Wöchentlich Monatlich	Frequenz, mit welcher der Scan ausgeführt werden soll. Nur auswählbar, wenn die automatische Prüfung ausgewählt wurde.
Wöchentlicher Scan	Montag	Auswahl des Wochentags, an dem der Scan durchgeführt werden soll Nur auswählbar, wenn die Option Wöchentlicher Scan gewählt wurde.
Monatlicher Scan	1	Tag des Monats, an dem der Scan durchgeführt werden soll Nur auswählbar, wenn die Option Monatlicher Scan gewählt wurde.
Scan-Zeit	--:--	Uhrzeit, zu der der Scan durchgeführt werden soll. entfernt die Uhrzeit. Der Scanvorgang wird dann nicht ausgeführt.
Computer nach geplantem Scan herunterfahren	Nein Ja	Bei Aktivierung wird der Computer nach dem Scan heruntergefahren.
Scan nachholen	Nein Ja	Bei Aktivierung wird der Scan nachgeholt, wenn der Computer zur vorgesehenen Zeit ausgeschaltet war.
Pfade	c:\Users	Pfad der gescannt werden soll. Das schließt sämtliche Unterordner mit ein.
		Löscht den Pfad
		Fügt einen weiteren Pfad hinzu.
OK		Speichert die Angaben und schließt den Dialog.

Bei Serverinstallationen wird empfohlen mindestens einmal täglich die Verzeichnisse, die Netzlaufwerke zur Verfügung stellen zu scannen.

Benachrichtigungseinstellungen

notempty

Benachrichtigungen werden nur für Geräte verschickt, die über ihre Gruppenzugehörigkeit mit diesem Konfigurationsprofil verknüpft sind.

notempty

Eine Benachrichtigung erfolgt nur bei lokalen Dateien.
Bei Virenfund auf Netzlaufwerken wird der Zugriff durch den AV auf dem Client gesperrt.
Eine Benachrichtigung muss vom AV auf dem Server erfolgen, der das Netzlaufwerk zur Verfügung stellt.

Benachrichtigungseinstellungen
Beschriftung	Default	Beschreibung	Reiter Benachrichtigungseinstellungen
Zeitpunkt der Prüfung	15 Uhr	Zeitpunkt an dem der Status 'Veraltet' geprüft wird.
Veraltet nach (Client)	7	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Client als veraltet gemeldet werden soll. Der Wert muss eine Ganzzahl sein!
Unbekannt nach (Client)	14	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Client als unbekannt gemeldet werden soll. Der Wert muss eine Ganzzahl sein!
Veraltet nach (Server)	3	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Server als veraltet gemeldet werden soll. Der Wert muss eine Ganzzahl sein!
Unbekannt nach (Server)	6	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Server als unbekannt gemeldet werden soll. Der Wert muss eine Ganzzahl sein!
Empfängereinstellungen (Wird erst angezeigt, wenn es Empfänger gibt!)
Beschriftung	Parameter	Beschreibung	Empfängereinstellungen
Empfänger	Suchen...	Es kann ein bestehender Benutzer oder eine E-Mail Adresse für Benachrichtigungen hinterlegt werden.
	Empfängerkonfiguration
	Bedrohung gefunden
	Sicherheitsstatus ungenügend
	Client unbekannt
	Client nicht aktuell
	Server unbekannt
	Server nicht aktuell
	Aktionen	löscht die Benachrichtigungen für diesen Empfänger