{"id":6224,"date":"2026-03-30T08:00:00","date_gmt":"2026-03-30T05:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=6224"},"modified":"2026-10-19T11:57:52","modified_gmt":"2026-10-19T08:57:52","slug":"endpoint-security-formerly-endpoint-detection-response-2026-03-30-update-de","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/de\/changelogs\/endpoint-security-formerly-endpoint-detection-response-2026-03-30-update-de\/","title":{"rendered":"Endpoint Security (ehemals Endpoint Detection &amp; Response) &#8211; 2026-03-30 Update"},"content":{"rendered":"<p>Sie helfen Ihnen bei der Erstellung flexibler und wartbarer Unterdr\u00fcckungsregeln, <strong>f\u00fcr die Parameter der Unterdr\u00fcckungsregeln f\u00fcr akzeptiertes Verhalten sind Platzhalter verf\u00fcgbar<\/strong>. Mit Platzhaltern k\u00f6nnen Sie Muster anstelle von exakten Werten abgleichen und so wiederkehrende oder \u00e4hnliche Ereignisse leichter unterdr\u00fccken, ohne mehrere Regeln zu erstellen.<\/p>\n<p><strong>Was sind Wildcards?<\/strong><\/p>\n<p>Mit Platzhaltern k\u00f6nnen Sie Unterdr\u00fcckungsregeln definieren, indem Sie Teil\u00fcbereinstimmungen anstelle von exakten Zeichenfolgen verwenden. Dies ist besonders n\u00fctzlich, wenn die Werte leicht variieren, z. B. bei Dateinamen, Pfaden oder Benutzernamen.<\/p>\n<p>Die folgenden Platzhalterzeichen werden unterst\u00fctzt:<\/p>\n<ul>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*<\/code> &#8211; passt auf eine beliebige Folge von Zeichen (auch auf leere)<br \/>\nBeispiel: <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*.exe<\/code> passt zu <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">file.exe<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test.exe<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">.exe<\/code><\/li>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">?<\/code> &#8211; passt auf jedes einzelne Zeichen<br \/>\nBeispiel: <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">Datei?.txt<\/code> passt zu <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">file1.txt<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">DateiA.txt<\/code><\/li>\n<\/ul>\n<p>Um Platzhalterzeichen als Literalwerte zu behandeln, verwenden Sie den Backslash (<code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\<\/code>) als Escape-Zeichen:<\/p>\n<ul>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\*<\/code> &#8211; passt auf ein buchst\u00e4bliches Sternchen<br \/>\nBeispiel: <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test\\*.txt<\/code> passt zu <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test*.txt<\/code><\/li>\n<li><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">\\?<\/code> &#8211; entspricht einem w\u00f6rtlichen Fragezeichen<br \/>\nBeispiel: <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test\\?.txt<\/code> passt zu <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">test?.txt<\/code><\/li>\n<\/ul>\n<p><strong>Unterst\u00fctzte Parameter<\/strong><\/p>\n<p>Wildcards werden in Unterdr\u00fcckungsregeln f\u00fcr akzeptiertes Verhalten unterst\u00fctzt, wenn sie mit den folgenden Parametern \u00fcbereinstimmen:<\/p>\n<ul>\n<li>Name des Prozesses<\/li>\n<li>Prozessweg<\/li>\n<li>Befehlszeile verarbeiten<\/li>\n<li>Benutzername<\/li>\n<li>Name des \u00fcbergeordneten Prozesses<\/li>\n<li>Pfad des \u00fcbergeordneten Prozesses<\/li>\n<\/ul>\n<p><strong>Verwendung von Wildcards<\/strong><\/p>\n<p>Sie k\u00f6nnen Unterdr\u00fcckungsregeln, die auf Platzhaltern basieren, auf zwei Arten erstellen oder bearbeiten:<\/p>\n<ul>\n<li>Von <strong>Ereignisse \u2192 Allgemeine Kontexterkennungen<\/strong>beim Schlie\u00dfen einer Erkennung als <em>Akzeptiertes Verhalten<\/em> und w\u00e4hlen Sie die Erstellung einer Unterdr\u00fcckungsregel.<\/li>\n<li>Von <strong>Sicherheitskonfigurationen \u2192 Automatisierte Aktionen \u2192 Unterdr\u00fcckungsregeln<\/strong>, indem Sie eine bestehende Regel bearbeiten.<\/li>\n<\/ul>\n<p>W\u00e4hlen Sie in beiden Bewegungen <strong>Platzhalter<\/strong> f\u00fcr den gew\u00e4hlten Parameter im Schritt Parameter, dann definieren Sie das Muster mit <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">*<\/code>, <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">?<\/code>oder nach Bedarf auch mit maskierten Zeichen.<\/p>\n<p>Durch die Verwendung von Platzhaltern wird die Duplizierung von Regeln reduziert, die Konfigurationen bleiben \u00fcbersichtlicher und die Unterdr\u00fcckungsregeln sind im Laufe der Zeit leichter zu pflegen.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f.png.webp 714w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-243x300.png.webp 243w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-447x552.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b59a52c6c6d38-d65f-118x146.png.webp 118w\" sizes=\"auto, 100vw\" alt=\"image-b59a52c6c6d38-d65f.png\" height=\"882\" width=\"714\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Sie helfen Ihnen bei der Erstellung flexibler und wartbarer Unterdr\u00fcckungsregeln, f\u00fcr die Parameter der Unterdr\u00fcckungsregeln f\u00fcr akzeptiertes Verhalten sind Platzhalter verf\u00fcgbar. Mit Platzhaltern k\u00f6nnen Sie Muster anstelle von exakten Werten&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[110],"class_list":["post-6224","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20260330","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"bd8af7122b2c79effa8265dbd737f7369ccaabcf","vanilla_article_id":32879,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-de\/kb\/articles\/32879-endpoint-security-formerly-endpoint-detection-response-2026-03-30-update","vanilla_category_id":214,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog\/6224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=6224"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog_product?post=6224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}