Lauritzl: 1 Version importiert

2026-09-24T13:23:38Z

1 Version importiert

← Nächstältere Version	Version vom 24. September 2026, 13:23 Uhr
(kein Unterschied)

MichaelV am 15. September 2026 um 10:54 Uhr

2026-09-15T10:54:39Z

Neue Seite

{{Lang}}

{{var | display
| Hashes hinzufügen
| Add hashes }}
{{var | head
| Verschiedene Möglichkeiten, wie Hashes zur Datenbank hinzugefügt werden können
| Various ways to add hashes to the database }}

{{var |
|
| }}
{{var | Hashes lernen
| Hashes lernen
| Learn hashes }}
{{var | Hashes lernen--desc
| "Lernen" ist das automatische Hinzufügen eines Hashes zur Allowlist, ausgelöst durch eine Anfrage durch einen Agenten
| "Learn" is the automatic addition of a hash to the allowlist, triggered by a request from an agent }}
{{var | Lernmodi
| Lernmodi
| Learning modes }}
{{var | Lernmodi--desc
|
* Um neue Hashes zur Allowlist hinzuzufügen, kann ein automatischer Lernmodus verwendet werden.
* Der Lernmodus ist eine Konfigurationsoption, die die Application Control Appliance anweist, Hashes, die noch nicht in der Allowlist enthalten sind, zu lernen, anstatt sie abzulehnen. Beim Lernen wird ein Hash für den anfragenden Agenten zugelassen und der Allowlist hinzugefügt. '''Eine Überprüfung der Vertrauenswürdigkeit des Hashes findet nicht statt.''' Diese kann zu einem späteren Zeitpunkt nachgeholt werden. Es sind mehrere Lernmodi von verschiedenen Quellen möglich.
* Während des Lernmodus lernt die Application Control Appliance nur neue unbekannte Hashes, die von einem Agenten geprüft wurden. Hashes, die sich bereits in der Allowlist befinden, werden nicht gelernt, da sie bereits bekannt sind. Dies ist unabhängig davon, ob es für den Hash tatsächlich eine „Erlauben“-Aktion gibt. Somit ist es auch tatsächlich möglich, Hashes während des Lernmodus abzulehnen.
|
* To add new hashes to the allowlist, an automatic learning mode can be used.
* The learning mode is a configuration option that instructs the Application Control Appliance to learn hashes that are not yet included in the allowlist, instead of rejecting them. When learning, a hash is allowed for the requesting agent and added to the allowlist. '''No verification of the hash's trustworthiness takes place.''' This can be done at a later time. Multiple learning modes from different sources are possible.
* During the learning mode, the Application Control Appliance only learns new unknown hashes that have been checked by an agent. Hashes that are already in the allowlist are not learned, as they are already known. This is independent of whether there is actually an "Allow" action for the hash. Thus, it is also possible to reject hashes during the learning mode. }}
{{var | Lern-Benutzer
| Lern-Benutzer
| Learning user }}
{{var | Lern-Benutzer--desc
| Der "Lern-Benutzer" ermöglicht es, neue Software zum Regelsatz hinzuzufügen, indem das hinzuzufügende Programm mit den Berechtigungen eines dafür ausgesuchten Benutzeraccounts durchgeführt wird. (Rechtsklick auf die Software, "als anderer Benutzer ausführen"). Im Active Directory dafür eine neue globale Sicherheitsgruppe anlegen und z.B. "Lernuser" nennen. In der Gruppe können ein oder mehrere Benutzeraccounts erstellt werden, die später zur Installation neuer Software verwendet werden. Diese Accounts müssen ebenfalls der Gruppe Administratoren hinzugefügt werden. Nach einer AD Replikation wird dieser Account im AdminWizard unter Lern-Quellen → Lern-Benutzer zur Auswahl zur Verfügung stehen.
| The "Learning User" allows adding new software to the rule set by running the program to be added with the permissions of a selected user account (right-click on the software, "Run as different user"). In Active Directory, create a new global security group for this purpose, e.g., named "Lernuser". One or more user accounts can be created in this group, which will later be used to install new software. These accounts must also be added to the Administrators group. After AD replication, this account will be available for selection in the AdminWizard under Learning Sources → Learning User. }}
{{var | TrustLevel Service
| TrustLevel Service (TLDB)
| TrustLevel Service (TLDB) }}
{{var | TrustLevel--desc
| Die TrustLevel werden wie folgt vergeben:
| TrustLevels are assigned as follows: }}
{{var | TrustLevel Datenbank--desc
| Es wird ein redundanter Cluster einer Cloud-basierten Datenbank mit Hashes vertrauenswürdiger Software in deutschen Rechenzentren betrieben. Wie vertrauenswürdig ein Hash ist, wird mit sogenannten TrustLevels bewertet. Die TrustLevel-Datenbank wird ausschließlich von unseren Mitarbeitern gepflegt und liefert bei über 99% der Anfragen einen guten TrustLevel. Unter dem Reiter “Lernquellen” kann ein minimaler TrustLevel-Schwellenwert festgelegt werden. Ist ein Hash in der lokalen Allowlist nicht bekannt, wird er in der TrustLevel-Datenbank abgefragt. Ist der TrustLevel des Hashes in der TrustLevel Datenbank mindestens so hoch wie der eingestellte Schwellenwert, wird der Hash automatisch der Allowlist als erlaubt hinzugefügt. Auf diese Weise lernt das Application Control System automatisch vertrauenswürdige Software, ohne dass ein Administrator manuell eingreifen muss.

Über die Funktion “Ausnahmen hinzufügen” kann eine Liste von Dateinamen definiert werden, die explizit vom TLDB basierten Lernvorgang ausgenommen werden.

Beispiel: <nowiki>*powershell*</nowiki>

Es sei zu beachten, dass die Ausnahmeerkennung ausschließlich auf den Dateinamen abzielt und dieser leicht geändert werden kann. Das hat zur Folge, dass diese Konfiguration in der Praxis leicht umgangen werden kann. Es sei jedoch darauf hingewiesen, dass dies keine Sicherheitsbedenken aufwirft, da die TLDB ohnehin nur Programme erlernt, die als vertrauenswürdig gelten.
| A redundant cluster of a cloud-based database with hashes of trustworthy software is operated in German data centers. The trustworthiness of a hash is evaluated using so-called TrustLevels. The TrustLevel database is maintained exclusively by our employees and provides a good TrustLevel for over 99% of requests. Under the "Learning Sources" tab, a minimum TrustLevel threshold can be set. If a hash is not known in the local allowlist, it is queried in the TrustLevel database. If the TrustLevel of the hash in the TrustLevel database is at least as high as the set threshold, the hash is automatically added to the allowlist as allowed. In this way, the Application Control System automatically learns trustworthy software without requiring manual intervention from an administrator.

Using the "Add Exceptions" function, a list of filenames can be defined that are explicitly excluded from the TLDB-based learning process.

Example: <nowiki>*powershell*</nowiki>

Note that exception detection is based solely on the filename, which can be easily changed. As a result, this configuration can be easily bypassed in practice. However, it should be noted that this does not raise any security concerns, as the TLDB only learns programs that are considered trustworthy. }}
{{var | Vertrauenswürdige Signatur
| Vertrauenswürdige Signatur
| Trusted signature }}
{{var | Vertrauenswürdige Signatur-desc
| Securepoint Application Control kann unbekannte Software automatisch zur Allowlist hinzufügen, wenn diese elektronisch signiert ist (Authenticode). Dazu kann der Administrator Signaturen von Herstellern, deren Software er automatisch vertrauen möchte, per [[#Drag-and-Drop | Drag-and-Drop]] einer signierten Datei im AdminWizard hinzufügen. (Checkbox “Signatur-Hersteller hinzufügen”).
| Securepoint Application Control can automatically add unknown software to the allowlist if it is electronically signed (Authenticode). To do this, the administrator can add signatures from manufacturers whose software they want to automatically trust via [[#Drag-and-Drop | Drag-and-Drop]] of a signed file in the AdminWizard. (Checkbox "Add signature publisher"). }}
{{var | Drag-and-Drop
| Drag-and-Drop
| Drag-and-Drop }}
{{var | Drag-and-Drop--Bild
| SNL 03.2026 Hashes DragAndDrop.png
| }}
{{var | Drag-and-Drop--cap
| Hinzufügen von Hashes über Drag-and-Drop
| Adding hashes via Drag-and-Drop }}
{{var | Drag-and-Drop--desc
| Es können sowohl Dateien als auch ganze Verzeichnisse per Drag-and-Drop in den AdminWizard geladen werden.
| Both files and entire directories can be loaded into the AdminWizard via Drag-and-Drop. }}
{{var | TrustLevel
| TrustLevel
| TrustLevel }}
{{var | Erklärung
| Erklärung
| Explanation }}
{{var | TrustLevel0--desc
| Es liegen Indikatoren vor, die auf eine potenzielle Schadhaftigkeit dieser Software hinweisen.
| There are indicators suggesting potential maliciously of this software. }}
{{var | TrustLevel12--desc
| Es liegen Indikatoren vor, die darauf hinweisen, dass diese Software im geschäftlichen Umfeld ungeeignet ist (z. B. Signatur revoked).
| There are indicators suggesting that this software is unsuitable in a business environment (e.g., signature revoked). }}
{{var | TrustLevel3--desc
| Die Software ist entweder unbekannt, völlig neu oder es liegen ebenso viele Indikatoren für eine positive wie eine negative Einstufung der Software vor
| The software is either unknown, completely new, or there are as many indicators for a positive as for a negative classification of the software. }}
{{var | TrustLevel410--desc
| Es liegen Indikatoren vor, die auf eine erwünschte und vertrauenswürdige Software hinweisen. Je höher der Wert, umso stärker sind die Indikatoren
| There are indicators suggesting that this is desired and trustworthy software. The higher the value, the stronger the indicators. }}
{{var | Hashes importieren
| Hashes importieren
| Import hashes }}
{{var | Import aus Verzeichnissen
| Import aus Verzeichnissen
| Import from directories }}
{{var | Import aus Verzeichnissen--desc
| Durch Importieren aus Verzeichnissen können Updates oder Programmpakete manuell und automatisiert in die Allowlist übernommen werden.
| Importing from directories allows updates or program packages to be manually and automatically added to the allowlist. }}
{{var | Alarm in Regel umwandeln
| Alarm in Regel umwandeln
| Convert alarm into rule }}
{{var | Alarm in Regel umwandeln--desc
| Wird einmal ein Programm verweigert, kann der Administrator - nachdem er sich von der Vertrauenswürdigkeit der Software überzeugt hat - die Software mit Rechtsklick → “Regel zur Allowlist hinzufügen” der Allowlist hinzufügen. Eine Mehrfachauswahl ist möglich.
| If a program is denied once, the administrator - after verifying the trustworthiness of the software - can add the software to the allowlist with a right-click → "Add rule to allowlist". Multiple selections are possible. }}
{{var | Lern-Quellen
| Lern-Quellen
| Learning sources }}
{{var | Import-Quellen
| Import-Quellen
| Import sources }}

----
{{var |
|
| }}
</div>

ApplicationControl/Hashes hinzufuegen.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

MichaelV am 15. September 2026 um 10:54 Uhr