FAQ

Antworten auf häufig gestellte Fragen

Neuer Artikel: 08.2026

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Allgemein

Wie werde ich informiert?

Wie werde ich informiert, wenn ein Vorfall erkannt wird?

Antwort

Vorfälle können jederzeit im MXDR Web-Portal eingesehen werden.
Unser Incident Response Team sorgt dafür dass bei Vorfällen eine Information und ggf. eine Reaktion erfolgt.
Bei kritischen Vorfällen informieren wir auf jeden Fall per E-Mail rund um die Uhr, an 365 Tagen im Jahr. Falls gewünscht, wird auch bei weniger kritischen Vorfällen eine Information per E-Mail gesendet.
Mit MXDR Pro-Lizenz erfolgt bei kritischen Vorfällen umgehend ein Anruf an die in der vereinbarten Meldekette vorgesehene Person.

Sind Kommunikationskanäle zwischen Agent und Cloud Backend sicher?

Sind die Kommunikationskanäle zwischen dem MXDR Agent und dem MXDR Cloud Backend sicher?

Antwort

Wie ist insbesondere der Response Rückkanal gesichert, über den das Incident Response Team Zugriff auf Endpunkte hat, damit dieser nicht von unbefugten Personen verwendet werden kann?

Der Kanal zwischen MXDR Agent und dem Cloud Backend ist mehrstufig gesichert.
Alle Kommunikationen findet über TLS, nach aktuellen Standards verschlüsselt, statt.
Dies gilt auch für den Response Rückkanal, über den das Incident Response Team Zugriff auf Endpunkte hat.
Zusätzlich wird der Inhalt jeder Nachricht intern autorisiert und protokolliert.
Autorisierte Nachrichten werden durch Kryptografie gesichert (Public / Private Key) und vom MXDR Agent überprüft.

Warum fehlen beschriebene Schaltflächen oder Einstellungen?

Ich kann in dieser Dokumentation beschriebene Schaltflächen oder Einstellungen nicht sehen. Woran kann das liegen?

Antwort

Das MXDR Web-Portal ist so aufgebaut, dass Benutzer mit eingeschränkten Zugriffsrechten die für Sie nicht vorgesehenen Schaltflächen und Einstellungen nicht sehen können, beziehungsweise nur zur Information ausgegraut angezeigt bekommen.
Es sollte sichergestellt werden, daß die zugewiesene Rolle die notwendigen Rechte beinhaltet.

Gibt es Erinnerungen für Handlungsempfehlungen?

Gibt es eine Erinnerung, falls nicht auf Handlungsempfehlungen reagiert wird?

Antwort

Ja. Neben den Nachrichten innerhalb des MXDR Web-Portals werden durch das Incident Response Team aktive Ansprachen durchgeführt, wenn Handlungsempfehlungen nicht zeitnah bearbeitet wurden.

Wie oft wird der MXDR Agent aktualisiert?

Wie oft wird der MXDR Agent aktualisiert?

Antwort

Im Standard wird stündlich auf Updates der Agenten-Software und auf Regelsätze für Sensoren geprüft und installiert, sofern Updates verfügbar sind.
Nicht zeitkritische Verbesserungen und Updates werden üblicherweise gebündelt und täglich mittags veröffentlicht.

Wie erkenne ich, dass ein System durch MXDR geschützt ist?

Wie kann ich erkennen, dass ein System durch MXDR geschützt ist?

Antwort

In der Verwaltung der Organisationseinheiten kann die Anzeige eines Tray-Icons aktiviert werden.
Dieses Tray-Icon hat einen informativen Charakter und zeigt an, dass das jeweilige System aktiv geschützt ist.
Zurzeit können über das Tray-Icon keine Aktionen ausgeführt werden.

Sonderfälle

Es gibt einige Konstellationen, in denen das Tray-Icon nicht angezeigt wird:
- Windows Server 2016/2019/2022 & Windows Server 2016/2019/2022 Datacenter als Terminalserver
- Windows Server 2016/2019/2022 Datacenter bei einer Installation ohne GUI
- Windows-Core-Server & Windows-Nano-Server
- Citrix XenApp
- Je nach Verbindung kann es vorkommen, daß das Tray-Icon auch in Hyper-V Umgebungen nicht angezeigt wird.

Wenn das Tray-Icon in der verwendeten Umgebung nicht angezeigt wird, lässt sich in der Windows Sicherheit unter "Viren- & Bedrohungsschutz" nachsehen, ob der MXDR Agent angezeigt wird. Dann ist das System geschützt.

Warum sollten Benachrichtigungen nicht ausgestellt werden?

Warum sollten die Benachrichtigungen des MXDR Agents nicht ausgestellt werden?

Antwort

Der MXDR Agent verwendet den Windows Nachrichten-Service. Dies kann dafür sorgen, dass, wenn lange Zeit keine Benachrichtigungen vom MXDR Agent verschickt wurden, der Windows Nachrichten-Service fragt, ob weiterhin Benachrichtigungen vom MXDR Agent angezeigt werden sollen.

Dies sollte unter keinen Umständen ausgeschaltet werden
Andernfalls werden keine Benachrichtigungen mehr über potenzielle Funde auf dem System angezeigt!
Zusätzlich können auch beim Einsatz von MXDR Device Control keine Benachrichtigungen mehr verschickt werden.

Leider ist es aktuell nicht möglich, den Windows Nachrichten-Service so zu konfigurieren, dass diese Meldung nicht mehr hin und wieder angezeigt wird, aber trotzdem wichtige Benachrichtigungen des MXDR Agents angezeigt werden.

Wie kann ich die Benachrichtigungen wieder aktivieren?

Wie kann ich die Benachrichtigungen vom MXDR Agent wieder aktivieren?

Antwort

Die Benachrichtigungen des MXDR Agents können in den Systemeinstellungen aktiviert werden. System → Benachrichtigungen.
Benachrichtigungen in der App-Übersicht für den MXDR Agent auf Ein stellen.

Warum finde ich den Agent nicht in den Benachrichtigungen?

Warum finde ich den MXDR Agent nicht in den Benachrichtigungen?

Antwort

Der MXDR Agent wird erst dann im Nachrichten-Service registriert, wenn er die erste Benachrichtigung abgeschickt hat. Sollte es also noch nie Funde auf dem System gegeben haben, und auch bei Einsatz des MXDR Device Control noch keine Benachrichtigung über den Agent angezeigt wurden, taucht dieser nicht in der Übersicht unter "System → Benachrichtigungen" auf.

Kein passiver Modus für Windows Defender

Defender lässt sich nicht mehr in den passiven Modus versetzen

Problem

Um eine Sicherheitslösung auf einem Server-Betriebssystemen zu installieren, möchte ich den Windows Defender in den passiven Modus zu versetzen. Durch eine Änderung von Seiten Microsofts lässt sich der Defender allerdings nur noch in den passiven Modus versetzen, wenn er vorher In Microsoft Defender for Endpoints ausgerollt wird. Weitere Informationen zum passiven Modus vom Microsoft Defender finden sich hier.

Antwort

Wir empfehlen, den Microsoft Defender vorher zu deinstallieren. Dies ist zwar keine zwingende Notwendigkeit, verhindert aber etwaige Inkompatibilitäten und verbessert die Performance.
Folgenden Befehle auf den betreffenden Systemen können genutzt werden:(Administrator-Rechte vorausgesetzt):
- Windows Server 2016
  Uninstall-WindowsFeature Windows-Defender
  Uninstall-WindowsFeature Windows-Defender-Gui
- Windows Server 2019 (und neuer)
  Uninstall-WindowsFeature Windows-Defender
- Nach einem Neustart kann der MXDR Agent installiert werden.

Der MXDR Agent startet nicht mehr

Der MXDR Agent startet auf Windows Server 2016 nicht mehr

Antwort

Der MXDR Agent startet nach einem Systemupdate auf Windows Server 2016 Systemen nicht mehr. Dies kann nach dem Windows-Update vom Juli 2025 passieren.
Leider verursacht eine Änderung von Microsoft dieses Problem und es ist nicht möglich, hier direkt tätig zu werden. Es gibt allerdings einen Workaround:
- Öffnen der Microsoft "Gruppenrichtlinien" (Windows-Taste drücken und in das Eingabefeld "Gruppenrichtlinien" eingeben)
- navigieren zu Computerkonfiguration → Administrative Vorlagen → System → Device Guard.
- Auswahl DeviceGuard
- "Virtualisierungsbasierte Sicherheit aktivieren" auswählen und deaktivieren

Freeze mit Sysmon in Verbindung mit Wazuh

Freeze auf Systemen, die Sysmon in Verbindung mit Wazuh verwenden

Antwort

Wenn auf einem System Wazuh in Verbindung mit Sysmon eingesetzt wird, kann es in einigen Fällen zu einem Freeze des Systems kommen. Dieser Freeze kann nach einiger Zeit (einige Stunden) aufkommen und das jeweilige System ist nicht mehr verfügbar / erreichbar und muss neu gestartet werden.
Leider können auf Seiten des MXDR Agents hier keine Anpassungen vorgenommen werden, da das Problem bei Microsoft liegt. Nähere Details finden sich hier.

Netzwerk

Mit welchen Datenmengen ist zu rechnen?

Mit welchen Datenmengen ist für die Kommunikation zwischen dem MXDR Agent und dem Cloud Backend zu rechnen?

Antwort

Für die Kommunikation zwischen dem MXDR Agent und dem Cloud Backend werden zurzeit weniger als 6 MB pro MXDR Agent und Tag benötigt. Dazu kommen die Updates, welche sich aktuell im niedrigen zweistelligen MB-Bereich pro Tag bewegen.

Sind die Übertragungspakete in ihrer Größe begrenzt?

Sind die Übertragungspakete in ihrer Größe begrenzt?

Antwort

Es gibt derzeit keine Größenbegrenzung für Datenpakete.