Quelltext der Seite AV/Handlungsempfehlungen.lang

{{Lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var	| display
		| Handlungsempfehlungen bei Malware-Fund des AVs
		|  }}
{{var	| head
		| Handlungsempfehlungen bei einer Meldung zu Malware-Fund des Securepoint Antivirus Pro
		|  }}
{{var	| Vorbemerkung
		| Vorbemerkung
		|  }}
{{var	| Vorbemerkung--desc
		| Um eine mögliche Infektion zu vermeiden, sollten '''im Vorfeld''' bereits verschieden Maßnahmen getroffen werden:
		|  }}
{{var	| Einschränkungen und Mitarbeiterschulung
		| Im Falle einer Malware-Infektion hat der Benutzer des Systems in den meisten Fällen etwas Gefährliches getan. <br>Es sollte durch Einschränkungen und Mitarbeiterschulung ähnliches Handeln in Zukunft verhindert werden
		|  }}
{{var	| Vorbemerkung Warnung
		| Bei Systemen und Netzwerken mit besonders hohen Sicherheitsanforderungen sollte das betroffene System neu aufgesetzt werden.
		|  }}
{{var	| Vorbemerkung--Bild
		| AV Quarantäne.png
		|  }}
{{var	| Vorbemerkung--cap
		| 
		|  }}
{{var	| Analyse des Infektionspfads
		| Analyse des Infektionspfads
		|  }}
{{var	| Analyse des Infektionspfads--desc
		| Im Client des AVs {{info|{{Bild|AVC_v3.4.16_Quarantäne.png}} |icon=image}} und im AV-Portal {{info|{{Menu-AV|Dashboard}} Abschnitt {{whitebox|1=[https://av.securepoint.de/#critical Geräte mit Status: Kritisch] &emsp; {{spc| fa | c | bc=rot | class=fas fa-times-hexagon fc__white | sp-class=x-small }} |class=inline-flex }} |icon=menu}}kann der Ort der gefundenen Datei eingesehen werden. <br>Oft kann anhand des Ortes ein Infektionsweg interpretiert werden.
		|  }}
{{var	| Handlungsempfehlungen
		| Handlungsempfehlungen
		|  }}
{{var	| Handlungsempfehlungen--desc
		| Wenn unser AV eine Malware-Infektion meldet, hat er mindestens eine schädliche Datei erkannt und unter Quarantäne gestellt. 
<p><u>In den meisten Fällen ist eine Malware-Infektion damit geblockt</u>, '''wir können dies jedoch nicht garantieren.'''</p>
		|  }}
{{var	| System überwachen
		|  
* Das betroffene System und seine Netzwerkumgebung/en sollten nach einem Malware-Fund genauer im Auge behalten werden und ggf. einer weiteren Analyse unterzogen werden. Hier können z.B. [[AV/Client/Einstellungen#Protokolle | Logs]] hilfreich sein.
		|  }}
{{var	| AV auf allen Windows-Geräten installieren
		| Securepoint AV Pro auf '''allen''' Windows-Geräten installieren
		|  }}
{{var	| Wenn UTM vorhanden
		| Geräte im Netzwerk einer Securepoint UTM: [[UTM/APP/HTTP_Proxy | HTTP-Proxy]]  und [[UTM/APP/Webfilter|Webfilter]]/Content Filter konfigurieren
		|  }}
{{var	| Wenn keine UTM vorhanden
		| Ist keine Securepoint UTM im Netzwerk vorhanden: [[Cloud_Shield | Cloud Shield einrichten]] 
		|  }}
{{var	| Awareness Training einsetzen
		| Durch [[AwarenessNext | Awareness Schulungen]] Aufmerksamkeit und ein Bewusstsein und für Bedrohungen schaffen
		|  }}
{{var	| Mailsecurity einsetzen
		| Mit [[UTM/APP/Mailrelay-Best_Practice | Mailsecurity der UTM]] oder [[Mailsecurity | aus der Cloud]] E-Mails so filtern, dass Malware bereits im Vorfeld gefiltert wird und gar nicht erst im Posteingang der Mitarbeitenden landet
		|  }}
{{var	| Unified Endpoint Protection
		| Mobile Geräte mit [[MS | Mobile Security]] und/oder {{hover|MDM|Mobile Device Management}} absichern
		|  }}
{{var	| Unified Backup
		| Wichtige Datenbestände durch [[Backup | Securepoint Unified Backup]] sichern
		|  }}
{{var	| FAQ--Link
		| Weitere Hinweise in unseren [[AV/FAQ#Virenfund | FAQs im Abschnitt ''Virenfund'']]
		|  }}
{{var	| Infektion Downloadordner
		| Liegt die Datei z.B. im Download-Verzeichnis liegt die Vermutung nahe, dass sie durch den Browser oder ein anderes Programm vom Benutzer aktiv heruntergeladen und gespeichert wurde. Durch Rücksprache mit dem Benutzer kann der Infektionspfad dann oft eingegrenzt werden.
		|  }}
{{var	| Security prüfen
		| Prüfen, ob z.B. [[UTM/APP/HTTP_Proxy | HTTP-Proxy mit Virenscanner]], [[UTM/APP/Webfilter|Webfilter]], [[Cloud_Shield | Cloud Shield]], [[MS | Mobile Security]] und {{hover|MDM|Mobile Device Management}} korrekt eingerichtet sind
		|  }}
{{var	| Konkrete Schritte
		| Konkrete Schritte:
		|  }}
{{var	| 
		| 
		|  }}

----
{{var	| 
		| 
		|  }}
</div>