Download G Data Business Software
Transcript
G Data Business Software Protokoll: Hier können Sie auswählen, welchen Verbindungsprotokollen Sie einen Zugriff erlauben oder verwehren wollen. Dabei haben Sie die Möglichkeit, Protokolle generell zu sperren oder freizugeben oder die Verwendung des Protokolls mit der Nutzung einer bestimmten Anwendung oder mehrerer Anwendungen zu verbinden (Anwendungen zuordnen). Genauso können Sie die unerwünschten bzw. erwünschten Ports über die Schaltfläche Internet-Dienst zuordnen genau definieren. Zeitfenster: Sie können den Zugriff auf Netzwerkressourcen auch zeitabhängig gestalten und so z.B. dafür sorgen, dass ein Zugriff nur zu Ihren Arbeitszeiten und nicht außerhalb dieser Zeiten erfolgt. IP-Adressraum: Gerade für Netzwerke mit fest vergebenen IP-Adressen macht es Sinn, deren Nutzung über eine Beschränkung des IP-Adressraumes zu reglementieren. Ein klar definierter IP-Adressraum verringert die Gefahr eines Angriffs deutlich. Auf diese Weise können Sie individuelle Regeln erstellen, die Sie dann für Ihre Regelsätze auswählen können. Assistent nutzen Mit dem Regel Assistenten können Sie auf einfache Weise zusätzliche Regeln für den jeweiligen Regelsatz definieren. Mit dem Regel Assistenten verändern Sie eine oder mehrere Regeln in dem jeweils ausgewählten Regelsatz. Sie erstellen also immer eine Regel innerhalb eines Regelsatzes, der verschiedene Regeln beinhaltet. Abhängig davon, welchen Regelsatz Sie für das jeweilige Netzwerk definiert haben, kann eine Anwendung in dem einen Regelsatz (z.B. für nicht vertrauenswürdige Netze) gesperrt sein, in dem anderen Regelsatz (z.B. für vertrauenswürdige Netze) vollen Netzzugriff haben. So könnten Sie z.B. einen Browser mit entsprechend unterschiedlichen Regeln so beschränken, dass er wohl auf Seiten zugreifen kann, die in ihrem Heimnetzwerk bereitstehen, aber keine Möglichkeit hat, auf Inhalte aus dem DFÜ-Netzwerk zuzugreifen. Der Regel Assistent stellt folgende Aktionen zur Verfügung: Einer bestimmten Anwendung den Zugriff erlauben oder verweigern: Hiermit können Sie gezielt eine Anwendung auswählen und ihr im Rahmen des gewählten Regelsatzes den Zugriff auf das Netzwerk erlauben oder verbieten. Wählen Sie im Assistenten dazu einfach das gewünschte Programm aus (Programmpfad) und geben Sie dann unter Verbindungsrichtung an, ob das Programm für eingehende Verbindungen, ausgehende Verbindungen oder sowohl ein-, als auch ausgehende Verbindungen gesperrt werden soll. Auf diese Weise können Sie z.B. ihre MP3-Playersoftware ggf. daran hindern, Daten über Ihre Hörgewohnheiten weiterzugeben (ausgehende Verbindungen) oder dafür sorgen, dass nicht automatisch Programmupdates aufgespielt werden (eingehende Verbindungen). Einen bestimmten Internet-Dienst (Port) öffnen oder sperren: Im Assistenten haben Sie die Möglichkeit, Ports komplett zu sperren oder aber auch nur für eine bestimme Anwendung (z.B. CRMSoftware) freizugeben. Eine oder mehrere Default-Regeln hinzufügen: Bestimmen Sie hier, welche der angelegten Regeln als Default-Regel definiert wird. Default-Regeln werden automatisch vorgeschlagen, wenn ein neuer Regelsatz erstellt werden soll. 70