Softwarisikoübersicht

Software Risks fasst Informationen zu erkannten Risiken wie Raubkopien, portabler Software, verstecktem Datenabfluss, unbekannten Anbietern oder Softwareschwachstellen zusammen und unterstützt Administratoren bei der Festlegung des Untersuchungsbereichs. Eine Risikokennzeichnung ist ein Untersuchungshinweis, kein endgültiger Nachweis für Lizenzstatus, tatsächlichen Datenabfluss oder Ausnutzbarkeit einer Schwachstelle. Prüfen Sie Kauf-, Lizenz-, Endpunkt- und Geschäftsinformationen gemeinsam.

Zur Erkennung unerlaubter Softwarekopien siehe Richtlinie zur Erkennung unerlaubter Softwarekopien. Gehen Sie nicht davon aus, dass diese Richtlinie andere Risikoarten steuert.

Vor Abfrage oder Maßnahmen

• Verwenden Sie zur Risikoansicht ein entsprechend berechtigtes Konto und prüfen Sie die sichtbaren Endpunkte und relevanten Lizenzen. Eine reine Risikoabfrage erfordert keine vorherige Änderung der Erkennungsrichtlinie. Verwenden Sie zum Konfigurieren oder Ändern einer Richtlinie ein Konto mit den passenden Verwaltungsrechten.
• Bereiten Sie Kauf-, Lizenz- und Versionsunterlagen vor und legen Sie ein Verfahren zur manuellen Prüfung und Bearbeitung möglicher Fehlalarme fest. Risikodaten und Softwarelisten können Endpunkt- und Personendaten enthalten; behandeln Sie sie nach den Vorgaben Ihrer Organisation.
• Wenn Sie Netzwerksperren oder Prozessbeendigungen aktivieren möchten, bewerten Sie das Risiko einer Betriebsunterbrechung. Beginnen Sie mit wenigen wiederherstellbaren Pilotendpunkten und bereiten Sie Benachrichtigung, Rücknahme und Wiederherstellung vor; aktivieren Sie ungeprüfte Maßnahmen nicht unmittelbar für alle Endpunkte.

Risiken anzeigen und untersuchen

1. Öffnen Sie auf der englischen Oberfläche unter Software den Menüpunkt Software Risks und wählen Sie die Risikoart. Pirated, Portable Software, Hidden Data Leakage, Unknown suppliers und Software Vulnerabilities zeigen unterschiedliche Informationen.
2. Suchen Sie die Übersicht zu Raubkopien nach Namen und prüfen Sie angezeigte Software, Kategorie und Anzahl. Die Übersicht lädt höchstens fünf Einträge und ist kein vollständiges Ergebnis.
3. Wählen Sie View All, um Risk Summary zu öffnen. Untersuchen Sie anhand von Softwarename, Herausgeber, Typ und zugehörigen Endpunktinformationen; öffnen Sie bei einzelnen Produkten die verfügbaren Endpunktinformationen.
4. Risk Summary fordert pro Abfrage höchstens 500 Einträge an. Erweiterte Filter und Seitennavigation wirken nur auf geladene Daten. Ein fehlender Eintrag belegt kein fehlendes Risiko; auch eine fehlgeschlagene Abfrage kann zu einer leeren Liste führen.
5. Berechtigte Personen prüfen Kaufbelege, Lizenzumfang, tatsächliche Version und Endpunktinformationen. Befolgen Sie bei Bedarf das Organisationsverfahren oder kontaktieren Sie den Anbieter. Leiten Sie einen Verstoß oder tatsächlichen Datenabfluss nicht allein aus einer Kennzeichnung ab.

Im Auditbereich von Software gibt es außerdem Zugänge für Netzwerkaktivität und Nutzungsaufzeichnungen zu Raubkopien. Prüfen Sie die zugehörige Richtlinie, Endpunktmeldungen, Rechte und Datum. Richtlinienaktivierung, Ereignisentstehung, Meldung und Anzeige sind getrennt zu überprüfen.

Ignorierkonfiguration und Ergebnisumfang: Bestehende Ignorierkonfigurationen können passende Software und Erkennungsregeln aus einzelnen Piraterierisiko- oder Nutzungsergebnissen ausblenden und die spätere Erkennung und Reaktion auf Endgeräten beeinflussen. Ignorieren belegt keine gültige Lizenz; gehen Sie nicht davon aus, dass bereits erzeugte Alarme oder andere Protokolle gelöscht wurden. Die Auswahl ignorierter Risiken in der Risikoübersicht kann die Ignorierliste nicht verifizieren. Lassen Sie Konfiguration und betroffene Endgeräte durch Administration oder Support nach dem genehmigten Verfahren prüfen; eine leere Liste beweist keine Risikofreiheit.

Export und Fehlerbehebung

Risk Summary kann eine Exportschaltfläche anzeigen; in dieser Version bietet dieser Zugang jedoch keine nutzbare Exportaktion. Wenden Sie sich für eine Risikodatendatei an den Plattformadministrator oder technischen Support. Gehen Sie nicht davon aus, dass ein Klick eine Datei erstellt hat. Stellen Sie bei der Behandlung von Risikodateien sicher, dass Empfänger und Speicherort den Organisationsvorgaben entsprechen.

1. Erwartete Risiken oder Einträge fehlen: Prüfen Sie zuerst Risikotyp, Endpunktsichtbarkeit, Datenmeldung, Stichwort und Ladegrenzen von Übersicht und Zusammenfassung. Bei vermuteter Raubkopie prüfen Sie zusätzlich deren Erkennungsrichtlinie, den Richtlinienempfang und relevante Auditeinstellungen. Software-Schwachstellen prüfen Sie gesondert anhand des Kapitels zur Schwachstellenerkennung.
2. Keine Warnung erscheint: Prüfen Sie, ob die Erkennungsrichtlinie gilt, Warnung und Netzwerkaudit aktiviert sind sowie Endpunktmeldung und Rechte zur Warnungsansicht vorliegen.
3. Fehlalarm oder unklarer Lizenzstatus: Prüfen Sie Softwaretitel, Version, Endpunkt und Lizenznachweise. Treffen Sie vor Abschluss der Untersuchung keine endgültige Entscheidung allein aufgrund der Risikokennzeichnung.
4. Geschäftsabläufe wurden unerwartet blockiert: Stellen Sie den Betrieb nach dem Notfallverfahren der Organisation wieder her und prüfen Sie Netzwerksperre oder Prozessmaßnahme sowie Richtlinienbereich. Validieren Sie die Wiederherstellung nach Änderungen auf Pilotendpunkten.
5. Export wird benötigt: Prüfen Sie, ob die Seite eine nutzbare Aktion bietet. Reagiert die Schaltfläche nicht, klicken Sie nicht wiederholt und nehmen Sie keine Dateierstellung an; wenden Sie sich an einen Administrator.

• Erkennung von Softwareschwachstellen