{"id":7622,"date":"2024-11-08T10:17:22","date_gmt":"2024-11-08T08:17:22","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7622"},"modified":"2026-10-19T13:08:44","modified_gmt":"2026-10-19T10:08:44","slug":"xdr-response-actions-now-available-on-mac-and-linux-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/xdr-response-actions-now-available-on-mac-and-linux-de\/","title":{"rendered":"XDR Response Actions – Jetzt auch auf Mac und Linux verf\u00fcgbar"},"content":{"rendered":"

Zuvor hatten wir folgende Themen vorgestellt Reaktion Ma\u00dfnahmen<\/a> f\u00fcr die Windows-Version unseres Clients XDR.<\/p>\n

Mit Response-Aktionen k\u00f6nnen Sie bestimmte forensische Artefakte von Endpunkten abrufen, um weitere Informationen zu sammeln und einen weiteren Kontext f\u00fcr eine Untersuchung verd\u00e4chtiger Ereignisse zu liefern, die entdeckt wurden. Sie k\u00f6nnen einen Angreifer auch daran hindern, seine Ziele zu erreichen, indem Sie Bedrohungen eind\u00e4mmen, sobald sie entdeckt werden, und sie sofort blockieren. Dies kann bei Bedarf an mehreren Endpunkten gleichzeitig geschehen.<\/p>\n

Diese haben unsere Partner und Kunden bei der Arbeit mit Erkennungen erheblich unterst\u00fctzt, und wir haben unsere Mac- und Linux-Agenten jetzt um Response Actions erweitert.<\/p>\n

Um Advanced Response Aktionen zu verwenden, muss die Funktion in den verwendeten Profilen aktiviert sein. Diese Einstellung finden Sie in den „Allgemeinen“ Einstellungen der Windows\/Mac\/Linux-Profile.<\/p>\n

Aufgrund der Beschaffenheit der Host-Betriebssysteme unterst\u00fctzen nicht alle Plattformen alle Aktionen.<\/p>\n

Ermittlungsma\u00dfnahmen<\/h2>\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Antwort Aktion<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Dateien abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Abrufen des Powershell-Verlaufs<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Ereignisprotokolleintr\u00e4gen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Ereignisprotokolldateien<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Ereignisprotokoll-Tracing-Eintr\u00e4gen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Anti-Virus-Protokollen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Browser-Artefakten<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von Jumplist-Dateien<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

MFT abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen von RDP-Cache-Dateien<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Registry Hives abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Abrufen der Datenbank von System Resource Usage Monitor<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Kartenregistrierung<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

MBR abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Amcache abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Prefetch abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

K\u00fcrzlich zugegriffene Informationen abrufen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Dateisystem abbilden<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Netstat<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Prozesse aufz\u00e4hlen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Geplante Aufgaben aufz\u00e4hlen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Dienste aufz\u00e4hlen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Aufz\u00e4hlung der WMI-Persistenz<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Prozessspeicherauszug<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Vollst\u00e4ndiger Speicherauszug<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Verbindungen testen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Ma\u00dfnahmen zur Eind\u00e4mmung<\/h2>\n
\n\n\n\n\n\n\n
\n

Antwort Aktion<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Prozess beenden<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Faden t\u00f6ten<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Abhilfema\u00dfnahmen<\/h2>\n
\n\n\n\n\n\n\n\n\n\n
\n

Antwort Aktion<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Dateien l\u00f6schen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n<\/tr>\n

\n

Registry l\u00f6schen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Geplante Aufgaben l\u00f6schen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Dienste l\u00f6schen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

WMI-Persistenz l\u00f6schen<\/p>\n<\/td>\n

\n

Ja<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Weitere Informationen zu den Ereignistypen finden Sie in der Benutzerhandbuch<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Zuvor hatten wir folgende Themen vorgestellt Reaktion Ma\u00dfnahmen f\u00fcr die Windows-Version unseres Clients XDR. Mit Response-Aktionen k\u00f6nnen Sie bestimmte forensische Artefakte von Endpunkten abrufen, um weitere Informationen zu sammeln und…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7622","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"f913575f25db84db40cd80f7f4d24d3cfb00572e","vanilla_article_id":31426,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/31426-xdr-response-actions-now-available-on-mac-and-linux","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7622\/revisions"}],"predecessor-version":[{"id":8479,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7622\/revisions\/8479"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7622"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}