Ausnahmen für die Isolierung in ThreatSync-Automatisierungsrichtlinien werden nach einer Änderung oder Entfernung nicht korrekt angewendet

Gilt für:

Produkte: ThreatSync
Problemstatus: Offen

 

Status und Tracking:

Tracking-ID: XDR-3099
Status: Offen
Gelöst in:

 

Beschreibung:

Wenn Sie in ThreatSync eine Automatisierungsrichtlinie mit einer Isolationsausnahme bereitstellen, anschließend die Isolationsausnahme bearbeiten oder entfernen und die Änderungen bereitstellen, wird die Änderung der Ausnahme nicht übernommen.

Beispiel 1:

1. Sie erstellen und bereitstellen in ThreatSync eine Automatisierungsrichtlinie, bei der die erweiterten Optionen aktiviert sind, um eine Isolationsausnahme für chrome.exe zuzulassen:

2. Anschließend bearbeiten Sie die Automatisierungsrichtlinie, deaktivieren die erweiterten Optionen, um die Isolationsausnahme für chrome.exe aufzuheben, und stellen die Änderungen bereit:

3. Obwohl die Isolationsausnahme deaktiviert ist, lässt die Automatisierungsrichtlinie weiterhin Kommunikation von chrome.exe zu.

 

Beispiel 2:

1. Sie erstellen und implementieren in ThreatSync eine Automatisierungsrichtlinie mit aktivierten erweiterten Optionen, um eine Isolationsausnahme für chrome.exe zu ermöglichen:
   
2. Anschließend bearbeiten Sie die Automatisierungsrichtlinie, um eine Isolationsausnahme für msedge.exe hinzuzufügen, und stellen die Änderungen bereit:
   
3. Obwohl die Isolationsausnahme nun msedge.exe umfasst, lässt die Automatisierungsrichtlinie keine Kommunikation von msedge.exe zu.

 

Problemumgehung/Lösung:

Zur Zeit gibt es keine Lösung für dieses Problem.