Empfohlene Clientkonfiguration

Auflistung der empfohlenen Einstellungen der Clientkonfiguration

Neu bei Securepoint: 10.2026

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Verhalten

Beschriftung	Empfohlener Wert	Beschreibung
Standard Nachrichten	Z.B.: "Dieses Programm wurde nicht als vertrauenswürdig eingestuft und kann daher nicht gestartet werden. Wenden Sie sich an die EDV Abteilung, falls Sie das Programm beruflich benötigen."	Es können für einzelne IP-Adressen, IP-Netze und AD-Gruppen Benachrichtigungen definiert werden, die angezeigt werden, wenn eine Anwendung blockiert wird. Zudem kann auch die Aktion ausgewählt werden: Verweigern, Client sofort herunterfahren Verweigern, Benutzer fragen, ob dennoch gestartet werden soll Verweigern, Warnung anzeigen Verweigern ohne Warnung Auch der Text der Warnung, die dann angezeigt wird, kann individuell angepasst werden
USB Allowlisting	Nach Wahl	Legt fest, ob USB-Geräte gar nicht, anhand der Seriennummer oder anhand der Geräte-ID überprüft werden sollen
Deaktivierungspasswort	Sollte aus Sicherheitsaspekten gesetzt werden	Passwort, mit dem ein einzelner Agent vorübergehend deaktiviert werden kann
Deaktivierungsmeldung	An	Zeigt in regelmäßigen Abständen (alle 15 Minuten) eine Meldung auf dem Client-Gerät an, falls der Agent deaktiviert ist
DLLs Überprüfen	RunDLL prüfen	Es werden nur RunDLLs überprüft
RAM-Anomalie überprüfen	bei Erkennung Prozess beenden	Prüft den RAM auf Anomalien (typisch für file-less Malware) und beendet die dazugehörigen Prozesse, wenn sie auftreten
Signaturprüfung	An	Anwendungen werden auf gültige Signaturen geprüft. Enthalten sie eine gültige Signatur eines hier aufgelisteten Herstellers, können die Anwendungen automatisch der Allowlist hinzugefügt werden
Microsoft Programme	Nach Wahl	Legt fest, ob Microsoft Programme verfügbar sein sollen, auch wenn der Agent offline ist
Java überprüfen	An	Überprüft Java-Anwendungen
Agent Symbol verbergen	Aus	Das Agent Symbol wird auf dem Client angezeigt
Offline Modus	Keine Passwort Überprüfung. Alles wird erlaubt für die ersten 4 Wochen nach Installation, danach ändern	Der Offline-Modus kann ohne Passwort eingeschaltet werden
Performance Cache	900s	Legt fest, wie lange der Agent einen bereits vom Server erlaubten Hash im RAM-Cache halten soll
Skript Allowlisting	An	Alle Skripte werden gehasht und überprüft
Blockiert gefährliche PS-Befehle	An	Befehle, die außerhalb von Skripten in PowerShell ausgeführt werden werden nach potenziell gefährlichem Code durchsucht und bei Erkennung blockiert
Blockiert die Ausführung der PS-Befehlszeile	An	powershell.exe wird blockiert, wenn Code per Befehlszeile ausgeführt werden soll (mit -Command oder -EncodedCommand)

Sprache
Sprache	Nach Wahl	Legt die Sprache für alle Agents fest

Installation
Installations Abbruch	An	Die Installation des Agents für Application Control wird abgebrochen, wenn während der Installation des Agents eine verweigerte Anwendung gefunden wird

Verhalten

Sprache

Installation