{"id":7919,"date":"2026-06-30T11:17:43","date_gmt":"2026-06-30T08:17:43","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7919"},"modified":"2026-10-19T13:11:59","modified_gmt":"2026-10-19T10:11:59","slug":"new-closed-resolutions-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/new-closed-resolutions-de\/","title":{"rendered":"Neue abgeschlossene Beschl\u00fcsse"},"content":{"rendered":"

Abgeschlossene L\u00f6sungen f\u00fcr die Erkennung breiter Kontexte<\/strong>\u00a0<\/p>\n

\u00dcbersicht<\/strong>\u00a0<\/p>\n

Wir f\u00fchren neue Arten der endg\u00fcltigen L\u00f6sung f\u00fcr \u201eBroad Context Detections\u201c (BCDs) ein. Diese L\u00f6sungsarten ersetzen die bisherigen Optionen \u201eBest\u00e4tigt\u201c und \u201eUnbest\u00e4tigt\u201c und bieten Ihnen eine pr\u00e4zisere und einheitlichere M\u00f6glichkeit, Ergebnisse zu erfassen, die Automatisierung voranzutreiben und das System im Laufe der Zeit zu verbessern.\u00a0<\/p>\n

In diesem Artikel werden die einzelnen geplanten Korrekturen erl\u00e4utert, wann sie anzuwenden sind und wie sie sich auf das Systemverhalten auswirken werden, sobald die Funktion verf\u00fcgbar ist.\u00a0<\/p>\n

<\/strong><\/p>\n

Abgeschlossene Beschl\u00fcsse<\/strong>\u00a0<\/p>\n

Beim Schlie\u00dfen eines BCD stehen die folgenden Aufl\u00f6sungen zur Verf\u00fcgung. Einige werden vom Benutzer manuell festgelegt, andere werden vom System automatisch angewendet.\u00a0<\/p>\n

\n\n\n<\/col>\n<\/col>\n<\/col>\n<\/col>\n<\/colgroup>\n\n\n\n\n\n\n\n
\n

Beschluss<\/strong>\u00a0<\/p>\n<\/th>\n

\n

Festgelegt von<\/strong>\u00a0<\/p>\n<\/th>\n

\n

Beschreibung<\/strong>\u00a0<\/p>\n<\/th>\n<\/tr>\n

\n

Vorfall<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Benutzer\u00a0<\/p>\n<\/td>\n

\n

Der BCD stellt ein Sicherheitsproblem dar und erfordert Ma\u00dfnahmen. W\u00e4hlen Sie diese Option aus, wenn Sie best\u00e4tigen, dass es sich bei dem BCD um einen tats\u00e4chlichen Vorfall oder eine unbefugte Aktivit\u00e4t handelt. Verwenden Sie diese Option nur, wenn Sie sicher sind, dass der BCD b\u00f6swillig ist oder weitere Ma\u00dfnahmen erfordert.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Nicht eindeutig<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Benutzer\u00a0<\/p>\n<\/td>\n

\n

W\u00e4hlen Sie diese Option, wenn Sie aufgrund unzureichender Informationen oder fehlender Zusammenh\u00e4nge nicht feststellen k\u00f6nnen, ob es sich bei dem BCD um ein echtes Sicherheitsproblem handelt. Es werden keine automatischen Ma\u00dfnahmen ergriffen, und das BCD wird nicht f\u00fcr Schulungszwecke oder zur Automatisierung verwendet. Verwenden Sie diese Option nicht als Standard.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Falsch-positiv<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Benutzer\u00a0<\/p>\n<\/td>\n

\n

Es liegt ein Vorfall vor, der auf normalem Anwendungsverhalten oder einer Automatisierung beruht und wie ein normales, unbedenkliches Verhalten erscheint. Das Schlie\u00dfen als \u201eFalse Positive\u201c hilft dem System beim Lernen, sodass identische Vorf\u00e4lle in Zukunft automatisch geschlossen werden.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Akzeptiertes Verhalten<\/strong>\u00a0<\/p>\n<\/td>\n

\n

Benutzer\u00a0<\/p>\n<\/td>\n

\n

Manchmal weisen scheinbar identische Fehlalarme Unterschiede in ihren Befehlszeilen- oder Pfadparametern auf, wodurch sie \u201enicht identisch\u201c sind. Wenn Sie den Vorfall als \u201eakzeptiertes Verhalten\u201c schlie\u00dfen, wird ein Assistent zum Erstellen von Unterdr\u00fcckungsregeln angezeigt, in dem Sie die Parameter mithilfe von Platzhaltern feinabstimmen k\u00f6nnen, um Fehlalarme noch effektiver zu unterdr\u00fccken.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Automatisch akzeptiertes Verhalten<\/strong>\u00a0<\/p>\n<\/td>\n

\n

System\u00a0<\/p>\n<\/td>\n

\n

Das System hat den BCD aufgrund einer zutreffenden Ausblendregel automatisch geschlossen. Der BCD bleibt zu Pr\u00fcfungs- und Compliance-Zwecken weiterhin sichtbar. Es sind keine Ma\u00dfnahmen seitens des Benutzers erforderlich, Sie k\u00f6nnen die Ausblendregeln jedoch bei Bedarf \u00fcberpr\u00fcfen.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Automatisches falsch-positives Ergebnis<\/strong>\u00a0<\/p>\n<\/td>\n

\n

System\u00a0<\/p>\n<\/td>\n

\n

Das System hat diesen BCD automatisch geschlossen, da er mit einem fr\u00fcheren Fehlalarm \u00fcbereinstimmte. Es erfolgt keine weitere \u00dcberwachung. Falls Sie der Meinung sind, dass die Entscheidung falsch war, k\u00f6nnen Sie Ihre fr\u00fcheren Entscheidungen \u00fcberpr\u00fcfen.\u00a0<\/p>\n<\/td>\n<\/tr>\n<\/table>\n<\/div>\n

\u00a0\u00a0<\/p>\n

Die Wahl der richtigen Aufl\u00f6sung<\/strong>\u00a0<\/p>\n

Orientieren Sie sich an den folgenden Hinweisen, um die am besten geeignete Aufl\u00f6sung auszuw\u00e4hlen:\u00a0<\/p>\n

    \n
  1. Vorfall \u2013\u00a0<\/strong>Verwenden Sie diese Funktion, wenn Sie sicher sind, dass der BCD einen tats\u00e4chlichen Angriff oder eine unbefugte Aktivit\u00e4t darstellt.\u00a0<\/li>\n
  2. Nicht eindeutig \u2013\u00a0<\/strong>Verwenden Sie diese Option, wenn Sie den BCD gepr\u00fcft haben, aber aufgrund fehlender Kontextinformationen nicht feststellen k\u00f6nnen, ob es sich um eine echte Bedrohung handelt.\u00a0<\/li>\n
  3. Falsch-positiv \u2013\u00a0<\/strong>Verwenden Sie diese Option, wenn die Erkennung fehlerhaft war oder derselbe Alarm immer wieder angezeigt wird, ohne dass dies sicherheitsrelevant ist.\u00a0<\/li>\n
  4. Akzeptiertes Verhalten \u2013\u00a0<\/strong>Verwenden Sie diese Option, wenn das Verhalten beabsichtigt und autorisiert war (z. B. eine geplante Administratoraktion), Sie jedoch keine Unterdr\u00fcckungsregel erstellen m\u00f6chten.\u00a0<\/li>\n<\/ol>\n

    Hinweis:\u00a0<\/strong>Vermeiden Sie es, \u201eInconclusive\u201c als Standardwert zu verwenden. Dieser Wert ist f\u00fcr F\u00e4lle vorgesehen, in denen der Kontext tats\u00e4chlich unzureichend ist. Eine \u00fcberm\u00e4\u00dfige Verwendung mindert den Wert dieser Einstufung f\u00fcr das Systemlernen und zuk\u00fcnftige Verbesserungen.<\/em>\u00a0<\/p>\n

    <\/strong><\/p>\n

    Wie sich Aufl\u00f6sungen auf das Systemverhalten auswirken<\/strong>\u00a0<\/p>\n

    Aufl\u00f6sungen sind nicht nur Bezeichnungen. Sie haben direkte Auswirkungen auf die Automatisierung und zuk\u00fcnftige Erkennungen:\u00a0\u00a0\u00a0<\/p>\n

      \n
    1. BCDs, die als \u201eIncident\u201c abgeschlossen wurden, werden nicht zur Ausl\u00f6sung einer automatischen Unterdr\u00fcckung verwendet. Sie dienen dazu, die Erkennungsgenauigkeit im Laufe der Zeit zu verbessern.\u00a0<\/li>\n
    2. BCDs, die als \u201enicht eindeutig\u201c abgeschlossen wurden, werden vom Training und von der Automatisierung ausgeschlossen.\u00a0<\/li>\n
    3. BCDs, die als \u201eFalsch-positiv\u201c geschlossen wurden, k\u00f6nnen dazu f\u00fchren, dass \u00e4hnliche zuk\u00fcnftige BCDs automatisch als \u201eAutomatisches Falsch-positiv\u201c geschlossen werden.\u00a0<\/li>\n
    4. BCDs, die als \u201eAkzeptiertes Verhalten\u201c geschlossen wurden, k\u00f6nnen als Grundlage f\u00fcr die Erstellung einer Unterdr\u00fcckungsregel dienen, wodurch zuk\u00fcnftige BCDs, die diesen Kriterien entsprechen, automatisch als \u201eAutomatisch akzeptiertes Verhalten\u201c geschlossen werden.\u00a0<\/li>\n<\/ol>\n

      Hinweis:\u00a0<\/strong>\u201eAuto False Positive\u201c wird nicht ausgel\u00f6st, wenn ein vorheriges BCD bereits als Vorfall gekl\u00e4rt wurde. Dadurch wird verhindert, dass echte Bedrohungen automatisch abgetan werden.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      Unterdr\u00fcckungsregeln und zul\u00e4ssiges Verhalten<\/strong>\u00a0<\/p>\n

      Das Schlie\u00dfen eines BCD als \u201eakzeptiertes Verhalten\u201c unterdr\u00fcckt \u00e4hnliche BCDs in Zukunft nicht automatisch. Um zu verhindern, dass \u00e4hnliche BCDs erneut auftreten, m\u00fcssen Sie eine Unterdr\u00fcckungsregel erstellen.\u00a0<\/p>\n

      Wenn Sie ein BCD als \u201eAkzeptiertes Verhalten\u201c schlie\u00dfen, werden Sie aufgefordert, eine Unterdr\u00fcckungsregel zu erstellen, sofern das BCD erkannte, nicht unterdr\u00fcckte Schl\u00fcsselerfassungen enth\u00e4lt. Sie k\u00f6nnen Unterdr\u00fcckungsregeln auch manuell unter \u201eSicherheitskonfigurationen\u201c \u2192 \u201eAutomatisierte Aktionen\u201c \u2192 \u201eUnterdr\u00fcckungsregeln\u201c erstellen und verwalten.\u00a0<\/p>\n

      Hinweis:\u00a0<\/strong>Weitere Informationen zu Unterdr\u00fcckungsregeln finden Sie im Benutzerhandbuch zu Unterdr\u00fcckungsregeln.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      E-Mail-Benachrichtigungen<\/strong>\u00a0<\/p>\n

      Die verschiedenen L\u00f6sungsarten wirken sich wie folgt auf das Verhalten der E-Mail-Benachrichtigungen aus:\u00a0<\/p>\n

        \n
      1. Vorfall \u2013 l\u00f6st dasselbe E-Mail-Benachrichtigungsverhalten aus wie die fr\u00fchere Option \u201eL\u00f6sung best\u00e4tigt\u201c.\u00a0<\/li>\n
      2. \u201eNicht eindeutig\u201c \u2013 l\u00f6st dasselbe E-Mail-Benachrichtigungsverhalten aus wie die fr\u00fchere L\u00f6sung \u201eUnbest\u00e4tigt\u201c.\u00a0<\/li>\n
      3. Alle anderen Beschl\u00fcsse unterliegen den \u00fcblichen Benachrichtigungsvorschriften.\u00a0<\/li>\n<\/ol>\n

        <\/strong><\/p>\n

        \u00dcbergang von fr\u00fcheren Beschl\u00fcssen<\/strong>\u00a0<\/p>\n

        Die Beschlussarten \u201eBest\u00e4tigt\u201c und \u201eUnbest\u00e4tigt\u201c wurden durch die in diesem Artikel beschriebenen Beschlussarten ersetzt. Es gilt folgende Zuordnung:\u00a0<\/p>\n

          \n
        1. Best\u00e4tigt \u2192 Verwenden Sie \u201eVorfall\u201c f\u00fcr echte Sicherheitsvorf\u00e4lle oder \u201eZul\u00e4ssiges Verhalten\u201c f\u00fcr autorisierte Aktivit\u00e4ten.\u00a0<\/li>\n
        2. Unbest\u00e4tigt \u2192 Verwenden Sie \u201eNicht eindeutig\u201c, wenn der Kontext f\u00fcr eine Entscheidung nicht ausreicht.\u00a0<\/li>\n<\/ol>\n

          BCDs, die vor dieser \u00c4nderung mit fr\u00fcheren L\u00f6sungsarten abgeschlossen wurden, sind davon nicht betroffen. Ihre L\u00f6sungen bleiben unver\u00e4ndert.\u00a0<\/p>\n

          \u00a0<\/p>\n

          \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

          Abgeschlossene L\u00f6sungen f\u00fcr die Erkennung breiter Kontexte\u00a0 \u00dcbersicht\u00a0 Wir f\u00fchren neue Arten der endg\u00fcltigen L\u00f6sung f\u00fcr \u201eBroad Context Detections\u201c (BCDs) ein. Diese L\u00f6sungsarten ersetzen die bisherigen Optionen \u201eBest\u00e4tigt\u201c und \u201eUnbest\u00e4tigt\u201c…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7919","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"19ec656f15d7ee8bb21f21d27181bbc2dbd894b5","vanilla_article_id":32986,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/32986-new-closed-resolutions","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7919","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7919\/revisions"}],"predecessor-version":[{"id":8880,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7919\/revisions\/8880"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7919"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}