0

Wissensdatenbank/ThreatSync

Ausnahmen für die Isolierung in ThreatSync-Automatisierungsrichtlinien werden nach einer Änderung oder Entfernung nicht korrekt angewendet

Status: Offen Tracking-ID XDR-3099

Gilt für

ProdukteThreatSync
ProblemstatusOffen

Beschreibung

Wenn Sie in ThreatSync eine Automatisierungsrichtlinie mit einer Isolationsausnahme bereitstellen, anschließend die Isolationsausnahme bearbeiten oder entfernen und die Änderungen bereitstellen, wird die Änderung der Ausnahme nicht übernommen.

Beispiel 1

  1. Sie erstellen und bereitstellen in ThreatSync eine Automatisierungsrichtlinie, bei der die erweiterten Optionen aktiviert sind, um eine Isolationsausnahme für chrome.exe zuzulassen:

2. Anschließend bearbeiten Sie die Automatisierungsrichtlinie, deaktivieren die erweiterten Optionen, um die Isolationsausnahme für chrome.exe aufzuheben, und stellen die Änderungen bereit:

3. Obwohl die Isolationsausnahme deaktiviert ist, lässt die Automatisierungsrichtlinie weiterhin Kommunikation von chrome.exe zu.

Beispiel 2

  1. Sie erstellen und implementieren in ThreatSync eine Automatisierungsrichtlinie mit aktivierten erweiterten Optionen, um eine Isolationsausnahme für chrome.exe zu ermöglichen:
  2. Anschließend bearbeiten Sie die Automatisierungsrichtlinie, um eine Isolationsausnahme für msedge.exe hinzuzufügen, und stellen die Änderungen bereit:
  3. Obwohl die Isolationsausnahme nun msedge.exe umfasst, lässt die Automatisierungsrichtlinie keine Kommunikation von msedge.exe zu.

Problemumgehung / Lösung

Zur Zeit gibt es keine Lösung für dieses Problem.

Unterstützung nötig? Wir prüfen per Fernwartung, ob Ihr Gerät betroffen ist, sichern vorher die Konfiguration und setzen die Lösung um – als WatchGuard Gold Partner mit direktem Hersteller-Eskalationsweg.

Support & Beratung