Datensätze zu unerlaubten Softwarekopien

Software Risks fasst Informationen zu erkannten Risiken wie Raubkopien, portabler Software, verstecktem Datenabfluss, unbekannten Anbietern oder Softwareschwachstellen zusammen und unterstützt Administratoren bei der Festlegung des Untersuchungsbereichs. Eine Risikokennzeichnung ist ein Untersuchungshinweis, kein endgültiger Nachweis für Lizenzstatus, tatsächlichen Datenabfluss oder Ausnutzbarkeit einer Schwachstelle. Prüfen Sie Kauf-, Lizenz-, Endpunkt- und Geschäftsinformationen gemeinsam.

Die vollständige Konfiguration finden Sie unter Richtlinie zur Erkennung unerlaubter Softwarekopien.

Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Vorbereitung

• Verwenden Sie für Netzwerk- oder Nutzungsdatensätze ein Konto mit den entsprechenden Leserechten und prüfen Sie die sichtbaren Endpunkte und die Lizenzierung. Zum Einrichten oder Ändern der Erkennungsrichtlinie sind gesonderte Richtlinienverwaltungsrechte erforderlich; für Details oder Exporte können weitere Rechte nötig sein.
• Bereiten Sie Kauf-, Lizenz- und Versionsunterlagen vor und legen Sie ein Verfahren zur manuellen Prüfung und Bearbeitung möglicher Fehlalarme fest. Risikodaten und Softwarelisten können Endpunkt- und Personendaten enthalten; behandeln Sie sie nach den Vorgaben Ihrer Organisation.
• Wenn Netzwerksperren oder Prozessbeendigungen aktiviert werden sollen, bewerten Sie das Risiko von Betriebsunterbrechungen, beginnen Sie mit wenigen wiederherstellbaren Pilotendpunkten und bereiten Sie Benachrichtigung, Rücknahme und Wiederherstellung vor. Aktivieren Sie ungeprüfte Maßnahmen nicht unmittelbar für alle Endpunkte.

Erkennung von Software-Raubkopien konfigurieren

1. Prüfen Sie für ein neues Testereignis unter Software > Policy die geltende Richtlinie, den Zielbereich, die Gültigkeitszeit und den Aktivierungsstatus von Piracy Detection; öffnen Sie Settings zur Prüfung der vorhandenen Konfiguration. Verwenden Sie geeignete Einstellungen weiter; bei nötiger Aktivierung oder Änderung bewertet eine Person mit Richtlinienverwaltungsrecht die Auswirkungen und handelt entsprechend.
2. Prüfen Sie die benötigten Schalter: Netzwerkaktivitätsdatensätze benötigen das Audit der Raubkopien-Netzwerkaktivität, Warnungen den Raubkopien-Warnschalter. Das Aktivieren der Warnung aktiviert auch das Netzwerkaudit; dessen Deaktivierung deaktiviert die Warnung. Nur bei Bedarf ändert eine berechtigte Person die Einstellungen. Nutzungsdatensätze entstehen unter anderen Bedingungen als das Netzwerkaudit. Die Schalter heißen Audit Pirated Software Network Activity und Piracy Alerts.
3. Änderungen an Erkennungseinstellungen und gesamter Richtlinie speichern, den Empfang abwarten und ein freigegebenes Testszenario prüfen. Netzwerksperre oder Prozessbeendigung können den Betrieb beeinträchtigen und dürfen nicht leichtfertig zum Test aktiviert werden. Alle Optionen stehen im Richtlinienkapitel oben. Prüfen Sie beim Validieren eines neuen Ergebnisses unabhängig von Änderungen vor dem Test, ob das Pilotendgerät die geltende Richtlinie empfangen hat. Ohne Änderungen ist kein erneutes Speichern nötig.

Das Speichern der Richtlinie bedeutet nicht, dass die Erkennung auf dem Endpunkt abgeschlossen ist. Die Abdeckung hängt von Endpunkt, Softwareinformationen und Umgebung ab. Prüfen Sie die tatsächliche Wirkung je Zielplattform getrennt; Warnungen, Netzwerkeinträge und Prozessmaßnahmen sind unterschiedliche Ergebnisse.

Raubkopie-Protokolle abfragen

Um neue Datensätze zu prüfen, warten Sie nach der obigen Erkennungskonfiguration auf Endpunktereignisse und deren Meldung und öffnen Sie dann die Prüfung in Software. Netzwerkaktivität und Nutzung sind unterschiedliche Daten.

In einigen Szenarien für Windows-Endpunkte müssen Sie für Netzwerkaktivitätsprotokolle die Netzwerkaktivitätsüberwachung für Raubkopien aktivieren. Nutzungshinweise nach der Erkennung werden nicht unmittelbar über diesen Schalter gesteuert. Nutzungsprotokolle hängen weiterhin von der Erkennung am Endpunkt, der Sitzungsverarbeitung und der Datenübermittlung ab und sind nicht garantiert.

1. Öffnen Sie „Pirated Software Network Activity“, wählen Sie den Zeitraum und bei Bedarf einen Suchbegriff. Prüfen Sie Endpunkt, Software, Netzwerkziel, Ergebnis und Zeit; öffnen Sie Details. Mit Exportrecht können Sie „Export“ wählen, Ergebnis und Datei prüfen und Daten gemäß Organisationsregeln schützen.
2. Für Nutzungsprotokolle öffnen Sie in Audit „Software Control“ und dann den Reiter „Pirated Software Usage“. Anfangs umfasst der Zeitraum heute und die vorherigen 29 Tage; ändern Sie ihn im erweiterten Filter. Prüfen Sie Software, Herausgeber, Version, Beginn und Dauer sowie weitere Seiten.
3. Nutzungs-Suchbegriffe betreffen unter anderem Softwarename, Prozess, Pfad und Herausgeber; verlassen Sie sich nicht auf Endpunktname oder IP als Suchbegriff. Erweiterte Filter für Gruppe, Endpunkt und IP sowie Sortierung betreffen nur die aktuelle Seite. Bei weniger Zeilen als Gesamtzahl oder leerer Seite Filter entfernen und weitere Seiten prüfen; Ignorierkonfiguration kann die Anzeige beeinflussen. Details können zusätzliche Rechte erfordern; bei Problemen Administration kontaktieren.

Nach einer fehlgeschlagenen Nutzungsabfrage kann die Seite weiterhin vorherige Ergebnisse zeigen. Warten Sie nach Änderungen auf die Abfrage und prüfen Sie Zeiten, Endpunkte und Auswahl. Bei Anforderungsfehlern oder abweichenden Ergebnissen erneut abfragen und Support kontaktieren; die alte Liste weder als neues Ergebnis noch als Beleg fehlender Datensätze verwenden.

Export und Fehlerbehebung

Risk Summary kann eine Exportschaltfläche anzeigen; in dieser Version bietet dieser Zugang jedoch keine nutzbare Exportaktion. Wenden Sie sich für eine Risikodatendatei an den Plattformadministrator oder technischen Support. Gehen Sie nicht davon aus, dass ein Klick eine Datei erstellt hat. Stellen Sie bei der Behandlung von Risikodateien sicher, dass Empfänger und Speicherort den Organisationsvorgaben entsprechen.

1. Erwartete Risiken oder Einträge fehlen: Prüfen Sie Endpunktsichtbarkeit, Richtlinienempfang, Erkennungs- und Auditeinstellungen, Datenmeldung und Stichwort. Beachten Sie die Ladegrenzen von Übersicht und Zusammenfassung.
2. Keine Warnung erscheint: Prüfen Sie, ob die Erkennungsrichtlinie gilt, Warnung und Netzwerkaudit aktiviert sind sowie Endpunktmeldung und Rechte zur Warnungsansicht vorliegen.
3. Fehlalarm oder unklarer Lizenzstatus: Prüfen Sie Softwaretitel, Version, Endpunkt und Lizenznachweise. Treffen Sie vor Abschluss der Untersuchung keine endgültige Entscheidung allein aufgrund der Risikokennzeichnung.
4. Geschäftsabläufe wurden unerwartet blockiert: Stellen Sie den Betrieb nach dem Notfallverfahren der Organisation wieder her und prüfen Sie Netzwerksperre oder Prozessmaßnahme sowie Richtlinienbereich. Validieren Sie die Wiederherstellung nach Änderungen auf Pilotendpunkten.
5. Export wird benötigt: Prüfen Sie, ob die Seite eine nutzbare Aktion bietet. Reagiert die Schaltfläche nicht, klicken Sie nicht wiederholt und nehmen Sie keine Dateierstellung an; wenden Sie sich an einen Administrator.