Richtlinie zur Erkennung unerlaubter Softwarekopien
Die Richtlinie zur Erkennung unerlaubter Softwarekopien konfiguriert die Überwachung von Netzwerkaktivitäten, Netzwerk- oder Prozessmaßnahmen und Warnungen für entsprechend erkannte Software. Die Einstellungen können den Geschäftsbetrieb beeinflussen und sind einzeln in einem kontrollierten Piloten zu prüfen.
Software Risks fasst Informationen zu erkannten Risiken wie Raubkopien, portabler Software, verstecktem Datenabfluss, unbekannten Anbietern oder Softwareschwachstellen zusammen und unterstützt Administratoren bei der Festlegung des Untersuchungsbereichs. Eine Risikokennzeichnung ist ein Untersuchungshinweis, kein endgültiger Nachweis für Lizenzstatus, tatsächlichen Datenabfluss oder Ausnutzbarkeit einer Schwachstelle. Prüfen Sie Kauf-, Lizenz-, Endpunkt- und Geschäftsinformationen gemeinsam.
Vorbereitung
- Änderungen an Software-Compliance-Richtlinien sowie die Anzeige von Risiken oder Warnungen erfordern die jeweils passenden Rechte. Prüfen Sie Zielendpunkte, Lizenzierung und Geschäftsbereich.
- Bereiten Sie Kauf-, Lizenz- und Versionsunterlagen vor und legen Sie ein Verfahren zur manuellen Prüfung und Bearbeitung möglicher Fehlalarme fest. Risikodaten und Softwarelisten können Endpunkt- und Personendaten enthalten; behandeln Sie sie nach den Vorgaben Ihrer Organisation.
- Netzwerksperren oder Prozessbeendigungen können Geschäftsabläufe unterbrechen. Beginnen Sie mit wenigen wiederherstellbaren Pilotendpunkten und bereiten Sie Benachrichtigung, Rücknahme und Wiederherstellung vor. Aktivieren Sie ungeprüfte Maßnahmen nicht unmittelbar für alle Endpunkte.
Erkennung von Software-Raubkopien konfigurieren
- Öffnen Sie unter Software die Richtlinien und erstellen oder bearbeiten Sie die Zielrichtlinie. Prüfen Sie Name, betroffene Endpunkte und Geltungszeit.
- Aktivieren Sie Piracy Detection und öffnen Sie die Einstellungen.
- Prüfen Sie die folgenden Optionen entsprechend den Geschäftsanforderungen getrennt:
| Einstellung | Zweck und Hinweise |
|---|---|
| Audit Pirated Software Network Activity | Zeichnet zugehörige Netzwerkaktivität auf. Prüfen Sie, ob Erfassung und Verarbeitung den Organisationsvorgaben entsprechen. |
| Intercept Pirated Software Network Activity | Blockiert vom System erkannte zugehörige Netzwerkanfragen. Bewerten Sie zuerst die Auswirkungen auf Geschäftsverbindungen. |
| Terminate Pirated Software Processes | Laut Seite werden zugehörige Prozesse bei der Erkennung beendet. Dies kann die Arbeit unterbrechen; testen Sie zunächst im Pilotbetrieb. |
| Piracy Alerts | Erzeugt Warnungen zu Erkennungsergebnissen. Beim Aktivieren schaltet die Seite die Netzwerkaktivitätsprüfung ebenfalls ein. |
- Speichern Sie den Dialog für die Erkennungseinstellungen und anschließend die gesamte Richtlinie. Beim Ausschalten der Netzwerkaktivitätsprüfung schaltet die Seite auch Piracy Alerts aus; prüfen Sie nach Änderungen beide Zustände.
- Stellen Sie sicher, dass der Pilotendpunkt die Richtlinie empfangen hat. Prüfen Sie Erkennung, Einträge, Warnungen oder Maßnahmen anhand eines von der Organisation genehmigten Testszenarios und entscheiden Sie erst nach dem Änderungsverfahren über eine Ausweitung.
Das Speichern der Richtlinie bedeutet nicht, dass die Erkennung auf dem Endpunkt abgeschlossen ist. Die Abdeckung hängt von Endpunkt, Softwareinformationen und Umgebung ab. Prüfen Sie die tatsächliche Wirkung je Zielplattform getrennt; Warnungen, Netzwerkeinträge und Prozessmaßnahmen sind unterschiedliche Ergebnisse.
Export und Fehlerbehebung
Risk Summary kann eine Exportschaltfläche anzeigen; in dieser Version bietet dieser Zugang jedoch keine nutzbare Exportaktion. Wenden Sie sich für eine Risikodatendatei an den Plattformadministrator oder technischen Support. Gehen Sie nicht davon aus, dass ein Klick eine Datei erstellt hat. Stellen Sie bei der Behandlung von Risikodateien sicher, dass Empfänger und Speicherort den Organisationsvorgaben entsprechen.
- Erwartete Risiken oder Einträge fehlen: Prüfen Sie Endpunktsichtbarkeit, Richtlinienempfang, Erkennungs- und Auditeinstellungen, Datenmeldung und Stichwort. Beachten Sie die Ladegrenzen von Übersicht und Zusammenfassung.
- Keine Warnung erscheint: Prüfen Sie, ob die Erkennungsrichtlinie gilt, Warnung und Netzwerkaudit aktiviert sind sowie Endpunktmeldung und Rechte zur Warnungsansicht vorliegen.
- Fehlalarm oder unklarer Lizenzstatus: Prüfen Sie Softwaretitel, Version, Endpunkt und Lizenznachweise. Treffen Sie vor Abschluss der Untersuchung keine endgültige Entscheidung allein aufgrund der Risikokennzeichnung.
- Geschäftsabläufe wurden unerwartet blockiert: Stellen Sie den Betrieb nach dem Notfallverfahren der Organisation wieder her und prüfen Sie Netzwerksperre oder Prozessmaßnahme sowie Richtlinienbereich. Validieren Sie die Wiederherstellung nach Änderungen auf Pilotendpunkten.
- Export wird benötigt: Prüfen Sie, ob die Seite eine nutzbare Aktion bietet. Reagiert die Schaltfläche nicht, klicken Sie nicht wiederholt und nehmen Sie keine Dateierstellung an; wenden Sie sich an einen Administrator.
Aktualisiert