Sicherheitsprüfung für erforderliche Software konfigurieren

„Required Software Installed“ kann Quellbedingung einer Zero-Trust-Zugriffsrichtlinie sein. Die Prüfung verwendet erfasste Softwarebestände des Endpunkts; ihre Erstellung installiert keine Software und beschränkt den Zugriff nicht automatisch.

Softwareobjekt und Endpunkte vorbereiten

1. Prüfen Sie Software-Compliance- und Zero-Trust-Funktionen sowie Verwaltungsrechte für Softwareobjekte, Prüfungen und Richtlinien. Wählen Sie kontrollierte Pilot- und Vergleichsendpunkte, die nicht bestehen sollen.
2. Suchen Sie das Softwareobjekt unter Objects & Templates. Falls es fehlt, erstellen Sie es, geben einen Namen ein, prüfen Typ, Erkennung und Zuordnungen, speichern und prüfen die Aktivierung. Ein ähnlicher Name allein beweist keine korrekte Erkennung.
3. Prüfen Sie Installation, Plattformanbindung und Übertragung des Bestands. Kontrollieren Sie die Zuordnung in Software Assets; fehlt ein Endpunkt, prüfen Sie Sichtbarkeit und Datenaktualisierung vor Schlussfolgerungen.

Prüfung erstellen und referenzieren

1. Öffnen Sie in Software „Security Checks“, wählen Sie „Create Check“ oder „Create Security Check“ und unter „Check type“ „Required Software Installed“.
2. Wählen Sie unter „Check settings“ ein aktiviertes Softwareobjekt. Geben Sie unter „Review“ einen Namen ein, prüfen und speichern Sie. Eine gleichartige Prüfung für dasselbe Objekt zunächst prüfen und wiederverwenden.
3. Prüfen Sie Name, Typ und Aktivierung. Die Prüfung wird keiner Richtlinie automatisch hinzugefügt. Bearbeiten Sie für Zero Trust die Zielrichtlinie, wählen Sie die Prüfung unter „Security Checks“, prüfen Sie Quelle, Ziel, Richtung, Protokoll und Ports und speichern Sie.
4. Warten Sie auf Bestands-, Prüf- und Richtlinienaktualisierung. Testen Sie passende und nicht passende kontrollierte Endpunkte getrennt und prüfen Sie weitere Richtlinien, Routen und Zielfirewall.

Die Prüfung nutzt erfasste Objektzuordnungen; sie beweist weder laufende Software noch eine geeignete Version oder aktuelle Endpunktdaten. Fehlende, unbekannte oder abgelaufene Ergebnisse nicht als bestanden annehmen. Sie ist eine Quellbedingung: In einer Verweigerungsrichtlinie garantiert Nichtbestehen keine Verweigerung; andere Regeln oder Wege wirken möglicherweise. Testen Sie Bestehen, Nichtbestehen und fehlende Daten getrennt.

Wählen Sie beim Erstellen nach jedem Assistentenschritt „Next“ und abschließend unter „Review“ „Create Check“. Beim Bearbeiten einer vorhandenen Prüfung lautet die letzte Schaltfläche „Save“. Kehren Sie nach dem Absenden zur Liste zurück und prüfen Sie das Ergebnis.

Nach Softwareinstallation oder Inventarmeldung wird das Prüfergebnis nicht unbedingt sofort neu berechnet. Bis eine spätere Bewertung abgeschlossen ist, können Seite oder Zugriffsverhalten noch das frühere Ergebnis widerspiegeln; ein Neuladen der Seite garantiert keine Neubewertung. Fehlt ein dem gewählten Objekt zugeordneter Inventareintrag, kann die Prüfung fehlschlagen. Das allein beweist nicht, dass die Software auf dem Endpunkt fehlt. Prüfen Sie Installation, Objekterkennung und Meldung und testen Sie den Zugriff nach Aktualisierung des Ergebnisses erneut. Der Zeitpunkt hängt von Dienstbetrieb und Datenzustand ab.

Pflege und Fehlerbehebung

• Prüfen Sie vor Änderung oder Deaktivierung von Objekt oder Prüfung Referenzen und Geschäftsfolgen. Referenzierte Prüfungen können nicht direkt gelöscht werden; behandeln Sie Referenzen gemäß Verfahren und prüfen Sie den Zugriff.
• Fehlt das Objekt oder schlägt Speichern fehl, prüfen Sie Aktivierung, Rechte und vorhandene Prüfungen desselben Typs. Bei unklarem Ergebnis neu laden statt wiederholt erstellen.
• Prüfen Sie bei Abweichungen Objekterkennung, Erfassung und Meldung, Prüfstatus, Richtlinien und Routen sowie die Software am Endpunkt. Eine Prüfung ersetzt keine Versions- oder Laufzeitkontrolle.