ManageEngine-Malware-Schutz

Sehen Sie die Lücke, die das Flicken hinterlässt

Patch-Management und Malware-Schutz erfüllen zwei verschiedene Aufgaben. Durch das Patchen werden bekannte Schwachstellen beseitigt – der ungepatchte Dienst, die alte Office-Version – und es funktioniert vor einem Angriff, nur gegen Lücken, für die es bereits einen Fix gibt. Es kann nicht beurteilen, was ein Programm tut, nachdem es gestartet wurde: eine normal aussehende Datei, die ein Benutzer vor einer Stunde heruntergeladen hat, oder ein dateiloser Angriff, bei dem Code direkt aus dem Speicher ausgeführt wird, wo nie eine verdächtige Datei auf der Festplatte landet, die von einem Signaturscan gefunden werden könnte.

Aus diesem Grund kann auf einem vollständig gepatchten PC immer noch brandneue Malware ausgeführt werden – und warum sich dieses Video mit der Ebene befasst, die das Verhalten zur Laufzeit überwacht.

Kennen Sie die beiden Engines, die das Add-on aktiviert

ManageEngine Malware Protection ist kein separates Antivirenprogramm, das Sie neben Endpoint Central installieren – es ist ein Zusatzmodul, das in derselben Konsole und demselben Agenten aktiviert wird, die Sie bereits verwenden. In der eigenen Dokumentation von ManageEngine werden zwei Engines gebündelt: Next-Gen Antivirus (NGAV) – Signaturscan plus Verhaltensanalyse und Modelle für maschinelles Lernen, die auf bekannte und unbekannte Malware einschließlich dateiloser Angriffe abzielen – und Anti-Ransomware, eine Verhaltensanalyse-Engine, die auf verschlüsselungsartige Aktivitäten achtet und reagieren kann, wenn sie ausgelöst wird.

Wissen Sie, was passiert, wenn es ausgelöst wird

Erkennung ist nur die Hälfte des Produkts. Wenn etwas auslöst, ist die dokumentierte Reaktion: sofortige Quarantäne der infizierten Datei – und bei Bedarf des gesamten Geräts, damit ein einzelner fehlerhafter PC das Problem nicht seitlich über das Netzwerk verbreiten kann; Echtzeitwarnungen per E-Mail oder über die mobile App, die gesendet werden, wenn die Erkennung erfolgt, und nicht im morgigen Bericht; und Vorfallforensik, die dem MITRE ATT&CK-Framework zugeordnet ist, sodass ein Vorfall in der Standardsprache der Angriffstechnik beschrieben wird und nicht in einem vagen „Virus gefunden“.

ManageEngine gibt außerdem an, dass der Agent die Überwachung auch ohne Internetverbindung fortsetzt, sodass Laptops außerhalb des Büronetzwerks keine blinden Flecken darstellen – sie melden, wenn sie erneut eine Verbindung herstellen.

Überprüfen Sie vor allem die Lizenz

ManageEngines eigene FAQ ist unverblümt: Malware Protection ist immer eine separate Add-on-Lizenz. Es ist nicht im Lieferumfang einer Endpoint Central-Edition enthalten – weder Standard noch Professional noch Enterprise. Bevor Sie also nach Einstellungen suchen, überprüfen Sie, was Sie besitzen: Öffnen Sie in der Konsole das Profilsymbol → Lizenz und sehen Sie sich die Anzahl der vom Malware Protection – Add-on verwalteten Computer an. Wenn 0 angezeigt wird, ist das Add-on nicht gekauft, unabhängig davon, welche Edition Sie ausführen.

Die einzige dokumentierte Ausnahme: Die kostenlose Edition umfasst Malware-Schutz für bis zu 25 Geräte ohne zusätzliche Kosten – genug für eine echte Testversion auf echten Maschinen. Nach dem Kauf schaltet sich das Add-on während des nächsten Agent-Aktualisierungszyklus (ca. 90 Minuten) ein; Wenn es nicht angezeigt wird, warten Sie auf eine Aktualisierung, bevor Sie ein Ticket erstellen.

Zuerst in einer Pilotgruppe einführen

Aktivieren Sie den Verhaltensschutz nicht gleich am ersten Tag auf jedem PC in voller Stärke – so werden Fehlalarme zu verärgerten Telefonanrufen. Beginnen Sie mit einer Pilotgruppe: Ihren IT-Rechnern und einer Handvoll normaler Benutzer-PCs, und lassen Sie sie mindestens ein paar Tage lang laufen, bevor Sie weitermachen.

Beobachten Sie Erkennungen täglich und stimmen Sie Ausschlüsse eng ab

Beobachten Sie während des Pilotprojekts jeden Tag die Erkennungen. Notieren Sie jedes Fehlalarm anhand der genauen Datei und des Pfads – diese Genauigkeit benötigen Sie für Ausschlüsse. Fügen Sie Ausschlüsse nur für bestätigte Unternehmenssoftware hinzu und halten Sie sie so eng, wie es die Beweise zulassen.

Erweitern Sie sich in Wellen – und behalten Sie die Schichten darum herum

Sobald der Pilot ruhig ist, erweitern Sie jeweils eine Abteilung und behalten dabei für jede Welle die gleiche Beobachtungs- und Abstimmungsgewohnheit bei. Schalten Sie die E-Mail- und Mobil-App-Benachrichtigungen für eine Person ein, die sie tatsächlich liest – eine Warnung, die niemand sieht, ist kein Schutz.

Und behalten Sie das ehrliche Fazit im Blick: Dieses Add-on ersetzt nicht Patching, Anwendungskontrolle oder Gerätekontrolle – die stärksten Setups verwenden sie zusammen. Verhaltensblockierung reduziert das Ransomware-Risiko, aber getestete Backups bleiben die einzige garantierte Wiederherstellung nach einer erfolgreichen Verschlüsselung, und Benutzerkonten mit den geringsten Privilegien begrenzen immer noch den Schaden, den ein einzelner PC anrichten kann.