Download G Data Business Software

Transcript
G Data Business Software
Protokoll: Hier können Sie auswählen, welchen Verbindungsprotokollen Sie einen Zugriff erlauben
oder verwehren wollen. Dabei haben Sie die Möglichkeit, Protokolle generell zu sperren oder freizugeben
oder die Verwendung des Protokolls mit der Nutzung einer bestimmten Anwendung oder mehrerer
Anwendungen zu verbinden (Anwendungen zuordnen). Genauso können Sie die unerwünschten bzw.
erwünschten Ports über die Schaltfläche Internet-Dienst zuordnen genau definieren.
Zeitfenster: Sie können den Zugriff auf Netzwerkressourcen auch zeitabhängig gestalten und so z.B.
dafür sorgen, dass ein Zugriff nur zu Ihren Arbeitszeiten und nicht außerhalb dieser Zeiten erfolgt.
IP-Adressraum: Gerade für Netzwerke mit fest vergebenen IP-Adressen macht es Sinn, deren Nutzung
über eine Beschränkung des IP-Adressraumes zu reglementieren. Ein klar definierter IP-Adressraum
verringert die Gefahr eines Angriffs deutlich.
Auf diese Weise können Sie individuelle Regeln erstellen, die Sie dann für Ihre Regelsätze auswählen
können.
Assistent nutzen
Mit dem Regel Assistenten können Sie auf einfache Weise zusätzliche Regeln für den jeweiligen Regelsatz
definieren.
Mit dem Regel Assistenten verändern Sie eine oder mehrere Regeln in dem jeweils
ausgewählten Regelsatz. Sie erstellen also immer eine Regel innerhalb eines Regelsatzes,
der verschiedene Regeln beinhaltet.
Abhängig davon, welchen Regelsatz Sie für das jeweilige Netzwerk definiert haben, kann
eine Anwendung in dem einen Regelsatz (z.B. für nicht vertrauenswürdige Netze) gesperrt
sein, in dem anderen Regelsatz (z.B. für vertrauenswürdige Netze) vollen Netzzugriff haben.
So könnten Sie z.B. einen Browser mit entsprechend unterschiedlichen Regeln so
beschränken, dass er wohl auf Seiten zugreifen kann, die in ihrem Heimnetzwerk
bereitstehen, aber keine Möglichkeit hat, auf Inhalte aus dem DFÜ-Netzwerk zuzugreifen.
Der Regel Assistent stellt folgende Aktionen zur Verfügung:
Einer bestimmten Anwendung den Zugriff erlauben oder verweigern: Hiermit können Sie gezielt
eine Anwendung auswählen und ihr im Rahmen des gewählten Regelsatzes den Zugriff auf das Netzwerk
erlauben oder verbieten. Wählen Sie im Assistenten dazu einfach das gewünschte Programm aus
(Programmpfad) und geben Sie dann unter Verbindungsrichtung an, ob das Programm für
eingehende Verbindungen, ausgehende Verbindungen oder sowohl ein-, als auch ausgehende
Verbindungen gesperrt werden soll. Auf diese Weise können Sie z.B. ihre MP3-Playersoftware ggf. daran
hindern, Daten über Ihre Hörgewohnheiten weiterzugeben (ausgehende Verbindungen) oder dafür
sorgen, dass nicht automatisch Programmupdates aufgespielt werden (eingehende Verbindungen).
Einen bestimmten Internet-Dienst (Port) öffnen oder sperren: Im Assistenten haben Sie die
Möglichkeit, Ports komplett zu sperren oder aber auch nur für eine bestimme Anwendung (z.B. CRMSoftware) freizugeben.
Eine oder mehrere Default-Regeln hinzufügen: Bestimmen Sie hier, welche der angelegten Regeln
als Default-Regel definiert wird. Default-Regeln werden automatisch vorgeschlagen, wenn ein neuer
Regelsatz erstellt werden soll.
70