Warnungen zu unerlaubten Softwarekopien

Software Risks fasst Informationen zu erkannten Risiken wie Raubkopien, portabler Software, verstecktem Datenabfluss, unbekannten Anbietern oder Softwareschwachstellen zusammen und unterstützt Administratoren bei der Festlegung des Untersuchungsbereichs. Eine Risikokennzeichnung ist ein Untersuchungshinweis, kein endgültiger Nachweis für Lizenzstatus, tatsächlichen Datenabfluss oder Ausnutzbarkeit einer Schwachstelle. Prüfen Sie Kauf-, Lizenz-, Endpunkt- und Geschäftsinformationen gemeinsam.

Die vollständige Konfiguration finden Sie unter Richtlinie zur Erkennung unerlaubter Softwarekopien.

Für die Anzeige vorhandener Warnungen können Sie mit dem entsprechenden Leserecht direkt zur Warnungsabfrage unten gehen. Ändern Sie nicht allein für die Abfrage eine Richtlinie und erzeugen Sie keine Testereignisse. Prüfen Sie für eine neue Testwarnung zuerst die bestehende zutreffende Regel und den Warnschalter; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Vorbereitung

• Änderungen an Software-Compliance-Richtlinien sowie die Anzeige von Risiken oder Warnungen erfordern die jeweils passenden Rechte. Prüfen Sie Zielendpunkte, Lizenzierung und Geschäftsbereich.
• Bereiten Sie Kauf-, Lizenz- und Versionsunterlagen vor und legen Sie ein Verfahren zur manuellen Prüfung und Bearbeitung möglicher Fehlalarme fest. Risikodaten und Softwarelisten können Endpunkt- und Personendaten enthalten; behandeln Sie sie nach den Vorgaben Ihrer Organisation.
• Netzwerksperren oder Prozessbeendigungen können Geschäftsabläufe unterbrechen. Beginnen Sie mit wenigen wiederherstellbaren Pilotendpunkten und bereiten Sie Benachrichtigung, Rücknahme und Wiederherstellung vor. Aktivieren Sie ungeprüfte Maßnahmen nicht unmittelbar für alle Endpunkte.

Erkennung von Software-Raubkopien konfigurieren

1. Prüfen Sie für ein neues Testereignis unter Software > Policy die geltende Richtlinie, den Zielbereich, die Gültigkeitszeit und den Aktivierungsstatus von Piracy Detection; öffnen Sie Settings zur Prüfung der vorhandenen Konfiguration. Verwenden Sie geeignete Einstellungen weiter; bei nötiger Aktivierung oder Änderung bewertet eine Person mit Richtlinienverwaltungsrecht die Auswirkungen und handelt entsprechend.
2. Prüfen Sie die benötigten Schalter: Netzwerkaktivitätsdatensätze benötigen das Audit der Raubkopien-Netzwerkaktivität, Warnungen den Raubkopien-Warnschalter. Das Aktivieren der Warnung aktiviert auch das Netzwerkaudit; dessen Deaktivierung deaktiviert die Warnung. Nur bei Bedarf ändert eine berechtigte Person die Einstellungen. Nutzungsdatensätze entstehen unter anderen Bedingungen als das Netzwerkaudit. Die Schalter heißen Audit Pirated Software Network Activity und Piracy Alerts.
3. Änderungen an Erkennungseinstellungen und gesamter Richtlinie speichern, den Empfang abwarten und ein freigegebenes Testszenario prüfen. Netzwerksperre oder Prozessbeendigung können den Betrieb beeinträchtigen und dürfen nicht leichtfertig zum Test aktiviert werden. Alle Optionen stehen im Richtlinienkapitel oben. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.

Das Speichern der Richtlinie bedeutet nicht, dass die Erkennung auf dem Endpunkt abgeschlossen ist. Die Abdeckung hängt von Endpunkt, Softwareinformationen und Umgebung ab. Prüfen Sie die tatsächliche Wirkung je Zielplattform getrennt; Warnungen, Netzwerkeinträge und Prozessmaßnahmen sind unterschiedliche Ergebnisse.

Warnungen zu Raubkopien prüfen und bearbeiten

Um eine neue Warnung zu prüfen, warten Sie nach Konfiguration von Erkennung, Netzwerkaktivitätsaudit und Warnungen auf Richtlinienverteilung, Endpunkterkennung und Meldung. Eine Warnung hängt von tatsächlicher Erkennung und Dienststatus ab; Speichern garantiert sie nicht.

1. Öffnen Sie mit entsprechendem Leserecht Alerts unter Software. Der anfängliche Zeitraum reicht von 29 Tagen vor heute bis heute; passen Sie ihn an das Ereignis an. Produkteinstiege können unterschiedliche Warnungstypen umfassen.
2. Suchen Sie mit Schlüsselwort oder erweiterten Filtern für Endpunkt, Typ, Inhalt, Schweregrad und Lesestatus und prüfen Sie Seiten. Filter verwenden geladene Daten; ein Abfragefehler kann eine leere Liste ergeben. Wählen Sie im Zeilenmenü View und prüfen Sie Inhalt, Endpunkt und Zeit.
3. Das Anzeigen einer ungelesenen Warnung über das Aktionsmenü versucht, sie als gelesen zu markieren. Alternativ wählen Sie in der Zeile Mark as read oder wählen mehrere Warnungen zur Sammelmarkierung. Prüfen Sie den Status erneut und bei Fehlern Rechte und Netzwerk.
4. Gelesen ist nur ein Lesestatus, keine Risikobeseitigung oder abgeschlossene Bearbeitung. Prüfen Sie Lizenz-, Endpunkt- und Geschäftsdaten nach Organisationsverfahren. Der sichtbare Exportknopf ist in dieser Version kein verlässlicher Exportweg; verwenden Sie einen anderen genehmigten Weg.

Umfang der Sammelaktion: Die Sammelmarkierung verarbeitet nur ausgewählte Warnungen, die im aktuellen Filterergebnis enthalten sind. Zuvor ausgewählte Warnungen, die nach Änderung des Stichworts oder erweiterten Filters ausgeblendet sind, werden nicht verarbeitet; eine erfolgreiche erneute Abfrage löscht die vorherige Auswahl. Prüfen Sie vor der Aktion Filter und Auswahl und danach den Lesestatus der vorgesehenen Warnungen.

Export und Fehlerbehebung

Risk Summary kann eine Exportschaltfläche anzeigen; in dieser Version bietet dieser Zugang jedoch keine nutzbare Exportaktion. Wenden Sie sich für eine Risikodatendatei an den Plattformadministrator oder technischen Support. Gehen Sie nicht davon aus, dass ein Klick eine Datei erstellt hat. Stellen Sie bei der Behandlung von Risikodateien sicher, dass Empfänger und Speicherort den Organisationsvorgaben entsprechen.

1. Erwartete Risiken oder Einträge fehlen: Prüfen Sie Endpunktsichtbarkeit, Richtlinienempfang, Erkennungs- und Auditeinstellungen, Datenmeldung und Stichwort. Beachten Sie die Ladegrenzen von Übersicht und Zusammenfassung.
2. Keine Warnung erscheint: Prüfen Sie, ob die Erkennungsrichtlinie gilt, Warnung und Netzwerkaudit aktiviert sind sowie Endpunktmeldung und Rechte zur Warnungsansicht vorliegen.
3. Fehlalarm oder unklarer Lizenzstatus: Prüfen Sie Softwaretitel, Version, Endpunkt und Lizenznachweise. Treffen Sie vor Abschluss der Untersuchung keine endgültige Entscheidung allein aufgrund der Risikokennzeichnung.
4. Geschäftsabläufe wurden unerwartet blockiert: Stellen Sie den Betrieb nach dem Notfallverfahren der Organisation wieder her und prüfen Sie Netzwerksperre oder Prozessmaßnahme sowie Richtlinienbereich. Validieren Sie die Wiederherstellung nach Änderungen auf Pilotendpunkten.
5. Export wird benötigt: Prüfen Sie, ob die Seite eine nutzbare Aktion bietet. Reagiert die Schaltfläche nicht, klicken Sie nicht wiederholt und nehmen Sie keine Dateierstellung an; wenden Sie sich an einen Administrator.