{"id":6432,"date":"2026-06-29T08:00:00","date_gmt":"2026-06-29T05:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=6432"},"modified":"2026-10-19T11:41:26","modified_gmt":"2026-10-19T08:41:26","slug":"endpoint-security-formerly-endpoint-detection-response-2026-06-29-update-de-2","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/de\/changelogs\/endpoint-security-formerly-endpoint-detection-response-2026-06-29-update-de-2\/","title":{"rendered":"Endpoint Security (ehemals Endpoint Detection &amp; Response) \u2013 Update vom 29.06.2026"},"content":{"rendered":"<p>Sehr geehrte Damen und Herren von \u201e community \u201c,\u00a0<\/p>\n<p>Wir erweitern die Funktionen f\u00fcr Unterdr\u00fcckungsregeln in \u201e Elements \u201c ( EDR ), um Ihnen mehr Kontrolle \u00fcber umfangreiche, komplexe Erkennungen zu geben. Mit diesem Update k\u00f6nnen Sie nun wichtige Erkennungen einzeln in den BCD-Details unterdr\u00fccken \u2013 direkt aus den Ansichten \u201eZeitleiste\u201c, \u201eProzessbaum\u201c oder \u201eProzessdetails\u201c.\u00a0<\/p>\n<p>Was \u00e4ndert sich?\u00a0<\/p>\n<p>Bisher war der Assistent zum Schlie\u00dfen von \u201eAccepted Behavior\u201c auf BCDs mit bis zu f\u00fcnf nicht unterdr\u00fcckten Tastenerkennungen beschr\u00e4nkt. Diese Beschr\u00e4nkung wurde bewusst eingef\u00fchrt, um automatisch generierte Regels\u00e4tze klein, pr\u00e4zise und leicht \u00fcberpr\u00fcfbar zu halten. Eine Anhebung dieser Grenze k\u00f6nnte zu un\u00fcbersichtlichen oder zu gro\u00dfz\u00fcgigen Regeln f\u00fchren.\u00a0<\/p>\n<p>Mit diesem Update:\u00a0<\/p>\n<ul>\n<li>F\u00fcr BCDs mit\u00a0<strong>mehr als f\u00fcnf Schl\u00fcsselerkennungen<\/strong>, k\u00f6nnen Sie nun jede verbleibende Erkennung einzeln unterdr\u00fccken, nachdem Sie das BCD als \u201eakzeptiertes Verhalten\u201c geschlossen haben.\u00a0<\/li>\n<li>Ein neuer\u00a0<strong>Unterdr\u00fcckung pro Erkennung<\/strong>\u00a0Diese Option ist direkt in der Ansicht \u201eBCD-Details\u201c (Registerkarten \u201eZeitleiste\u201c, \u201eProzessbaum\u201c und \u201eProzessdetails\u201c) f\u00fcr alle BCDs verf\u00fcgbar, die als \u201eAkzeptiertes Verhalten\u201c abgeschlossen wurden.\u00a0<\/li>\n<\/ul>\n<p>Dreistufige Organisationshierarchie\u00a0<\/p>\n<p>Unterdr\u00fcckungsregeln folgen einer dreistufigen Organisationshierarchie:\u00a0<strong>Unternehmen<\/strong>,\u00a0<strong>SEP (Servicepartner)<\/strong>, und\u00a0<strong>SOP (L\u00f6sungsanbieter)<\/strong>. Jede Ebene kann unabh\u00e4ngig eigene Unterdr\u00fcckungsregeln f\u00fcr dieselbe Tastenerkennung erstellen, wobei pro Ebene maximal eine Regel zul\u00e4ssig ist. Eine auf einer bestimmten Ebene erstellte Regel kann nur von Administratoren derselben oder einer h\u00f6heren Ebene bearbeitet werden \u2013 wenn die Bearbeitung auf Ihrer Ebene nicht zul\u00e4ssig ist, ist die Schaltfl\u00e4che \u201eBearbeiten\u201c deaktiviert und ein Tooltip erkl\u00e4rt, wer die Regel \u00e4ndern darf.\u00a0<\/p>\n<p>Was bedeutet das f\u00fcr Sie?\u00a0<\/p>\n<ul>\n<li>Bei gro\u00dfen BCDs mit mehr als f\u00fcnf Schl\u00fcsseldetektionen m\u00fcssen Sie die Nachweisgrenze nicht mehr umgehen \u2013 Sie k\u00f6nnen die verbleibenden Detektionen nach dem Abschluss einzeln unterdr\u00fccken.\u00a0<\/li>\n<li>Sie behalten die volle Pr\u00e4zision \u2013 jede Unterdr\u00fcckungsregel ist weiterhin an eine bestimmte Schl\u00fcsselerkennung gebunden und wird anhand ihres Kontexts vorab ausgef\u00fcllt, wodurch die Regeln zielgerichtet und nachvollziehbar bleiben.\u00a0<\/li>\n<li>Der bestehende Assistent f\u00fcr zul\u00e4ssiges Verhalten bei BCDs mit f\u00fcnf oder weniger Tastenerkennungen bleibt unver\u00e4ndert.\u00a0<\/li>\n<\/ul>\n<p>Wir sind davon \u00fcberzeugt, dass diese Verbesserung die t\u00e4gliche Arbeit der Sicherheits teams en bei der Bearbeitung umfangreicher, komplexer Erkennungsergebnisse erheblich erleichtern und den Workflow zur Behebung von Vorf\u00e4llen flexibler gestalten wird, ohne dabei die Genauigkeit oder Nachvollziehbarkeit zu beeintr\u00e4chtigen.\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sehr geehrte Damen und Herren von \u201e community \u201c,\u00a0 Wir erweitern die Funktionen f\u00fcr Unterdr\u00fcckungsregeln in \u201e Elements \u201c ( EDR ), um Ihnen mehr Kontrolle \u00fcber umfangreiche, komplexe Erkennungen&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[110],"class_list":["post-6432","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20260629","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"7d102c45aeccf3b5e3736cf6b03298e91cae1906","vanilla_article_id":32982,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-de\/kb\/articles\/32982-endpoint-security-formerly-endpoint-detection-response-2026-06-29-update","vanilla_category_id":214,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog\/6432","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=6432"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog_product?post=6432"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}