In Echtzeit-Coaching können Sie Erkennungsregeln für verknüpfte Sicherheitsanbieter erstellen und verwalten. Durch Erkennungsregeln wird festgelegt, welches Verhalten mithilfe der Daten, die von Ihren integrierten Anbietern bereitgestellt werden, verfolgt werden soll. Beispielsweise können Sie erfassen, ob Nutzerinnen und Nutzer verbotene Websites besuchen, schädliche Anhänge herunterladen oder auf Phishing-Links klicken. Wenn eine Nutzerin bzw. ein Nutzer eine Erkennungsregel auslöst, wird ein Ereignis in der Zeitleiste der Nutzerin bzw. des Nutzers angezeigt.

Unsere Systemerkennungsregeln basieren auf den Standardrichtlinien der integrierten Anbieter. Diese Regeln sind standardmäßig aktiviert und müssen nicht weiter konfiguriert werden. Sie können auch benutzerdefinierte Erkennungsregeln für Ihre eigenen Richtlinien erstellen.

Allgemeine Informationen zum Echtzeit-Coaching finden Sie in unserer Übersicht zum Echtzeit-Coaching.

Eine benutzerdefinierte Erkennungsregel erstellen

Wenn Sie benutzerdefinierte Erkennungsregeln in Echtzeit-Coaching verwenden möchten, richten Sie zunächst eine entsprechende benutzerdefinierte Richtlinie auf der Plattform eines integrierten Sicherheitsanbieters ein. Weitere Informationen zum Konfigurieren einer benutzerdefinierten Richtlinie für einen Sicherheitsanbieter finden Sie in der Produktdokumentation des Anbieters oder erhalten Sie von dessen Support-Team.

Gehen Sie wie folgt vor, wenn Sie für eine konfigurierte benutzerdefinierte Richtlinie eines Sicherheitsanbieters eine entsprechende benutzerdefinierte Erkennungsregel erstellen möchten:

1. Melden Sie sich bei Ihrer KnowBe4-Konsole für Security Awareness Training (SAT) an.
2. Navigieren Sie zu Coaching > Erkennungsregeln.
3. Wählen Sie oben rechts auf der Seite + Erkennungsregel erstellen aus. Die Seite Neue Erkennungsregel erstellen wird geöffnet.

4. Füllen Sie die Felder im Abschnitt Erkennungsregeldetails aus. Weitere Informationen finden Sie im Screenshot und in der folgenden Liste:

   

   1. Name: Geben Sie einen Namen für die Erkennungsregel ein.

   2. Anbieter: Wählen Sie einen Anbieter für die Erkennungsregel aus.

      Hinweis: KnowBe4 SAT ist standardmäßig als Anbieter für alle Kundinnen und Kunden integriert. Mit einem SAT Advanced-Abonnement können Sie auch externe Drittanbieter für Erkennungsregeln integrieren.
   3. Kategorie: Wählen Sie eine Kategorie für Ihre Erkennungsregel aus.
   4. Risikostufe: Wählen Sie eine Risikostufe für Ihre Erkennungsregel aus.
   5. Beschreibung: Geben Sie eine Beschreibung für die Erkennungsregel ein. Sie können zum Beispiel den Zweck der Regel angeben oder Informationen für andere Admins einfügen.

5. Fügen Sie Erkennungsregelkriterien für Ihre Erkennungsregel hinzu. Weitere Informationen finden Sie im Screenshot und in der folgenden Liste:

   

   1. Metadatentyp: Wählen Sie bei Ihrem Sicherheitsanbieter den Metadaten-Typ aus, um diese Erkennungsregel aufzunehmen.
   2. Operator: Wählen Sie den Operator aus, der beim Abgleich des Metadaten-Typs mit dem Metadaten-Inhalt verwendet werden soll. Weitere Informationen zu den verfügbaren Operatoren finden Sie im Abschnitt Operatoren für Erkennungsregeln weiter unten.
   3. Metadateninhalt: Wählen Sie den Wert aus, um diese Erkennungsregel aufzunehmen. Der Wert für Metadaten-Inhalt wird vom Metadaten-Typ bestimmt.
   4. Speicherkriterium: Fügen Sie das Kriterium für Ihre Erkennungsregel hinzu. Wenn Sie Ihr erstes Kriterium erstellt haben, können Sie über die Schaltfläche Ein weiteres Kriterium hinzufügen weitere Kriterien hinzufügen.
6. Wählen Sie Ihren Erkennungsregelschwellenwert aus.
7. Wählen Sie Ihren SecurityTip-Text aus.

8. Wählen Sie Ihre SecurityTip-Medien aus.

   Hinweis: Wenn ein SecurityTip nicht in der Standardschulungssprache der Nutzerin bzw. des Nutzers als GIF-Datei verfügbar ist, wird der SecurityTip als Bild gesendet. Ist kein lokalisierter SecurityTip verfügbar, wird er auf Englisch angezeigt.

9. Das Aktivieren von Nutzerfeedback ist optional, wird jedoch empfohlen.

   Tipp: Wir empfehlen, die Option „Bestätigung bei Erhalt“ zu aktivieren, um zu überprüfen, ob Ihre Nutzerinnen und Nutzer SecurityTips erhalten und gelesen haben.

10. SecurityTip-Vorschau: Zeigen Sie eine Vorschau der Auswahl von Text, Medien und Nutzerfeedback für den SecurityTip an.

    

    Hier können Sie auch Test an mich senden auswählen, um die Zustellung des SecurityTip in Ihrer Umgebung zu testen.

    Hinweis: Wenn die von Ihnen ausgewählte Zustellmethode oder Backup-Zustellmethode auf „E-Mail“ festgelegt ist, muss die für Test an mich senden ausgewählte E-Mail-Adresse zu einer aktiven Nutzerin bzw. einem aktiven Nutzer in Ihrer KnowBe4-Konsole gehören.
11. Wählen Sie Speichern aus, um Ihre Änderungen zu speichern und die Regel zu erstellen.

Operatoren für Erkennungsregeln

Beim Erstellen eines Kriteriums für eine Erkennungsregel sind die folgenden Operatoren verfügbar.

Erkennungsregeln verwalten und bearbeiten

Rufen Sie Coaching > Erkennungsregeln auf, wenn Sie Erkennungsregeln verwalten und bearbeiten möchten.

Weitere Informationen zu den Optionen auf der Unterregisterkarte Erkennungsregeln finden Sie im Screenshot und in der folgenden Liste:

1. Filter: Sie können Ihre Erkennungsregeln nach Status, Typ, integriertem Anbieter und Kategorie filtern. Sie können auch nach einer bestimmten Erkennungsregel suchen.
2. Status-Schalter: Aktivieren oder deaktivieren Sie eine Erkennungsregel.
3. Auge Symbol: Bei Auswahl dieses Symbols wird die Seite Erkennungsregel anzeigen mit Details für die Systemerkennungsregel angezeigt.
4. Drei Punkte Icon: Öffnen Sie ein Drop-down-Menü mit den folgenden Optionen:

   1. Bearbeiten: Die Seite Erkennungsregel bearbeiten wird geöffnet. Hier können Sie eine benutzerdefinierte Erkennungsregel bei Bedarf bearbeiten. Ausgegraute Optionen können nicht geändert werden. Wählen Sie links unten auf der Seite die Schaltfläche Speichern aus, um Ihre Änderungen zu speichern.

      Hinweis: Wenn die Erkennungsregel von einer Systemerkennungsregel geklont wurde, können Sie auch die Schaltfläche Standardeinstellungen wiederherstellen auswählen, um die Regel auf die Standardeinstellungen zurückzusetzen.
   2. Klonen: Die Seite Erkennungsregel klonen wird geöffnet. Hier können Sie die Regel ändern und als benutzerdefinierte Erkennungsregel speichern.
   3. Löschen: Zum Löschen einer benutzerdefinierten Erkennungsregel. Systemerkennungsregeln können nur deaktiviert werden.
5. + Erkennungsregel erstellen: Wählen Sie diese Schaltfläche aus, um eine neue Erkennungsregel zu erstellen.

Beispiel für eine Erkennungsregel

Auf den folgenden Screenshots sehen Sie ein Beispiel für eine Erkennungsregel:

Diese Erkennungsregel wird ausgelöst, wenn eines der gespeicherten Kriterien erfüllt ist. Mit dieser Konfiguration ist entweder eine verdächtige E-Mail-Weiterleitung oder eine E-Mail-Massenweiterleitung erforderlich, um diese Regel auszulösen.

Über den Abschnitt „SecurityTip-Vorschau“ können der ausgewählte SecurityTip und die aktivierten Nutzerfeedback-Optionen angezeigt werden.