Bitdefender SDK: Integrationsanleitung

Thema

Dieser Artikel hilft Ihnen dabei, die Integration des Bitdefender Software Development Kit (SDK) zu aktivieren und zu nutzen, die derzeit nur für Windows-Geräte verfügbar ist.

Umgebung

• NinjaOne-Integrationen
• Bitdefender SDK

Beschreibung

• Technikerberechtigungen für Bitdefender
• Bitdefender SDK-Branding
• Bereitstellung des Bitdefender SDK auf Geräten
• Bitdefender SDK-Einstellungen 
• Durchführen eines Ad-hoc-Scans mit Bitdefender
• Anzeigen der Ergebnisse eines Bitdefender-Scans
• Maßnahmen bei blockierten oder unter Quarantäne gestellten Bedrohungen
• Bitdefender-Suchfilter
• Weitere Ressourcen

Technikerberechtigungen für Bitdefender

Systemadministratoren haben standardmäßig Zugriff auf die Bitdefender GravityZone-Integration. Techniker mit benutzerdefinierten Berechtigungen müssen über Berechtigungen oder Rollen Zugriff erhalten.

Wählen Sie ein Thema aus, um fortzufahren:

• Individueller Zugriff
• Zugriff über Benutzerrollen

Zugriff für einen Techniker gewähren

1. Navigieren Sie zu „Administration“ → „Konten“ → „Techniker“ und wählen Sie dann einen Techniker aus, dem Sie Zugriff auf die GravityZone-Verwaltung gewähren möchten.
2. Wählen Sie unter „Berechtigungen“ die Option „System“ aus. Wenn der Systemzugriff nicht aktiviert ist, aktivieren Sie ihn über den Schalter.

3. Scrollen Sie nach unten zu den GravityZone-Optionen. Es stehen zwei Rollen zur Verfügung:
   • GravityZone-Admin: Diese Rolle gewährt dem Benutzer vollständige Rechte zur Verwaltung der Integration, einschließlich des Aktivierens oder Deaktivierens sowie des Startens oder Abbrechens von Scans.
   • GravityZone-Scan-Optionen: Benutzer in dieser Rolle dürfen Scans nur starten und abbrechen.

Wählen Sie für jede Rolle „Kein Zugriff “ oder „Zugelassen “ aus. Klicken Sie anschließend auf „Änderungen speichern“.

Abbildung 1: GravityZone-Berechtigungen (zum Vergrößern anklicken)

Zugriff über eine Rolle gewähren

1. Navigieren Sie zu „Administration“ → „Konten“ und wählen Sie die Rolle aus, der Sie GravityZone-Zugriff gewähren möchten.
2. Wählen Sie unter „Berechtigungen“ die Registerkarte „System“ aus. Wenn der Systemzugriff nicht aktiviert ist, aktivieren Sie ihn über den Umschalter.
3. Scrollen Sie nach unten zu den GravityZone-Optionen. Es stehen zwei Rollen zur Verfügung:
   • GravityZone-Admin: Diese Rolle gewährt dem Benutzer vollständige Rechte zur Verwaltung der Integration, einschließlich des Aktivierens oder Deaktivierens sowie des Startens oder Abbrechens von Scans.
   • GravityZone-Scan-Optionen: Benutzer in dieser Rolle dürfen Scans nur starten und abbrechen.

Wählen Sie für jede Rolle „Kein Zugriff “ oder „Zugelassen “ aus. Klicken Sie anschließend auf „Änderungen speichern“.

Bitdefender SDK-Branding

Die Bitdefender SDK-Installation ruft Informationen direkt aus dem Bereich
Abbildung 2: Branding für benutzerdefinierte NinjaOne-Website bearbeiten

Das Bitdefender SDK verwendet die angegebene Telefonnummer, E-Mail-Adresse und Hilfe-Website als Informationen zum technischen Support. Auf der Website kann der Endbenutzer diese Informationen einsehen, indem er mit der rechten Maustaste auf das Bitdefender-Systray-Symbol klickt und dann „Über“ auswählt.

Bereitstellung des Bitdefender SDK auf Geräten

So stellen Sie Bitdefender bereit:

1. Navigieren Sie zu „Administration > Policies“ und wählen Sie eine Richtlinie aus, für die Sie das Bitdefender SDK aktivieren möchten (und damit Bitdefender auf den Geräten unter dieser Richtlinie bereitstellen möchten).

Abbildung 3: Auf Richtlinien in NinjaOnezugreifen

1. Wählen Sie die Registerkarte „Antivirus“ und dann „Bitdefender SDK“ aus der Dropdown-Liste.

2. Sie erhalten eine Abfrage, ob Sie sicher sind, dass Sie das Bitdefender SDK auf den Geräten unter Ihrer Richtlinie bereitstellen möchten. Wenn Sie sicher sind, klicken Sie auf „Ja“.

   Wichtiger Hinweis: Auchnachdem Sie in dieser Abfrage auf „Ja“ geklickt haben, wird das Bitdefender SDK erst dann auf den Geräten unter dieser Richtlinie bereitgestellt, wenn Sie die Richtlinie speichern.
3. Konfigurieren Sie Ihre bevorzugten Bitdefender-Einstellungen. Weitere Informationen finden Sie im Abschnitt „Bitdefender SDK-Einstellungen“ dieses Artikels.
4. Klicken Sie auf „Speichern“, um die Installation von Bitdefender auf den Geräten unter dieser Richtlinie zu starten. 

Bei allen Geräten, die online sind und unter die Richtlinie fallen, sollten Sie nun sehen, dass die Installation von Bitdefender beginnt. In diesem Fall erscheint sowohl im Abschnitt „Zustand“ für das Gerät als auch im Aktivitätsfeed eine Meldung, die angibt, dass der Download von Bitdefender begonnen hat, oder Sie benachrichtigt, falls er fehlgeschlagen ist, wobei die Meldung weitere Informationen zum Fehler enthält. Die in Ihrer Richtlinie festgelegten Installationseinstellungen für „Wenn die Bitdefender-Installation fehlschlägt“ werden in diesem Szenario ausgelöst (weitere Informationen zu diesen Einstellungen finden Sie weiter unten).

Wenn die Bitdefender-Installation fehlschlägt, haben Sie mehrere Möglichkeiten: Bewegen Sie den Mauszeiger über den Eintrag im Abschnitt „Status“ des Geräts und klicken Sie auf den Pfeil zum Erweitern.

• • Installation planen: Wählen Sie einen täglichen oder einen Intervallplan (alle „x“ Stunden), nach dem weitere Bitdefender-Installationsversuche für das Gerät erfolgen sollen. Durch Auswahl dieser Option wird eine Richtlinienüberschreibung auf Geräteebene für die Bitdefender-Installationseinstellungen erstellt.
  • Installation wiederholen: Starten Sie sofort einen weiteren Installationsversuch.
  • Installation abbrechen: Wählen Sie, Bitdefender nicht auf dem Gerät zu installieren. Diese Option erstellt eine Richtlinienüberschreibung auf Geräteebene, um Bitdefender zu deaktivieren.

Bitdefender-SDK-Einstellungen 

Die Bitdefender-SDK-Integration ist eine „Single-Pane-of-Glass“-Integration, sodass alle Optionen und Einstellungen direkt in Ihren Ninja-Richtlinien konfiguriert werden. Im Folgenden finden Sie eine Übersicht über die verfügbaren Richtlinieneinstellungen für Bitdefender.

• Installation
• Optionen für Neustart nach der Installation
• Aktion
• Zeitplan für Schnellscan
• Zeitplan für benutzerdefinierten Scan
• Zeitplan für vollständigen Scan
• Bei Zugriff
• Erweiterte Scan-Optionen
• Benutzerdefinierte Ordner zum Scannen
• Endbenutzeroptionen
• Sonstiges
• Dateiendungen
• Quarantäne-Dateien nach (Tagen) löschen
• Scan-Ausschlüsse

Installation

In diesem Abschnitt können Sie konfigurieren, wie sich die Installation des Bitdefender SDK unter den folgenden möglichen Umständen verhält.

• Wenn eine andere Antivirensoftware installiert ist,können Siewählen, ob Sie:
  • Benachrichtigen und keine Aktion ausführen– Benutzer werden benachrichtigt, aber Bitdefender versucht nicht, die Installation durchzuführen (diese Option ist standardmäßig ausgewählt).

  • Benachrichtigen und die Installation trotzdem fortsetzen– Benutzer werden benachrichtigt, und NinjaOne versucht weiterhin, Bitdefender auf dem betreffenden Gerät zu installieren.

    Wichtiger Hinweis: Wir empfehlen dringend, vor der Installation von Bitdefender auf einem Gerät alle anderen Antivirenprogramme zu deinstallieren, da die Installation mehrerer Antivirenprogramme zu Leistungseinbußen und anderen unerwarteten Verhaltensweisen führen kann. Um mit dieser Aktion fortzufahren, werden Sie daher aufgefordert, die E-Mail-Adresse Ihres Benutzers zur Bestätigung einzugeben.
• Wenn die Installation von Bitdefender fehlschlägt,könnenSiewählen, ob NinjaOne die Installation erneut versuchen soll (durch Umschalten der Option „Aktiviert“ ), und wenn ja, können Sie entweder einen täglichen Zeitplan oder ein Intervall (alle „x“ Stunden) festlegen.

Neustartoptionen nach der Installation

Bei der Bitdefender-Integration ist unter Umständen ein Neustart erforderlich, um die Installation abzuschließen oder eine Bedrohung erfolgreich zu entfernen. In diesem Abschnitt können Sie konfigurieren, wie sich das Gerät unter den folgenden möglichen Umständen verhalten soll.

• Wenn ein Benutzer angemeldet ist, können Sie wählen, ob Sie Folgendes wünschen:
  • Zum Neustart auffordern, bis dieser akzeptiert wird– der Endbenutzer wird alle „x“ Minuten/Stunden/Tage aufgefordert, bis der Neustart akzeptiert wird.
  • Benutzer benachrichtigen und dann neu starten– der Endbenutzer wird darüber informiert, dass sein Gerät neu gestartet wird, und der Neustart erfolgt nach „x“ Minuten/Stunden/Tagen.
  • Automatisch neu starten– das Gerät startet nach „x“ Minuten automatisch neu.
  • Nichts tun– das Gerät wird nicht neu gestartet, und der Neustart bleibt ausstehend, bis weitere Maßnahmen ergriffen werden.
• Wenn ein Benutzer nicht angemeldet ist,können Siewählen, ob Sie:
  • Sofort neu starten– Das Gerät wird sofort neu gestartet.
  • Neustart so lange versuchen, bis er erfolgreich ist– Wählen Sie einen täglichen, intervallbasierten oder wöchentlichen Zeitplan, nach dem das Gerät den Neustart versuchen soll.
  • Nichts tun– Das Gerät wird nicht neu gestartet, und der Neustart bleibt so lange ausstehend, bis weitere Maßnahmen ergriffen werden.

Wichtiger Hinweis: Wennein Neustart auf einem Gerät erforderlich ist und gemäß den festgelegten Neustartoptionen noch nicht stattgefunden hat, wird der ausstehende Neustart im Abschnitt „Gerätestatus“ der Geräteübersicht angezeigt, und ein Bitdefender-spezifisches Symbol für einen ausstehenden Neustart (oder ) wird neben dem Gerät auf den Seiten „Dashboard“ und „Suche“ angezeigt. Weitere Informationen zu ausstehenden Neustarts finden Sie in unserer Dokumentation zu ausstehenden Neustarts.

Aktion

In diesem Abschnitt können Sie konfigurieren, wie sich Bitdefender unter den folgenden möglichen Umständen verhält.

• Wenn eine infizierte Datei gefunden wird,können Siewählen, ob Sie:
  • dieDateidesinfizieren, löschen oder unter Quarantäne stellen.

  • Und welche der oben genannten Aktionen ausgeführt werden soll, falls die vorherige Aktion fehlschlägt.

    
    Wichtiger Hinweis: Wenn„Desinfizieren“ als Aktion ausgewählt ist, die Desinfektion jedoch fehlschlägt, löscht Bitdefender die Datei. Dies gilt unabhängig davon, ob „Desinfizieren“ als erste oder zweite Aktion ausgewählt ist. Eine Meldung in der Benutzeroberfläche weist darauf hin, sobald „Desinfizieren“ ausgewählt ist.
• Wenn eine verdächtige Datei gefunden wird,können Siewählen, ob Sie:
  • dieDateidesinfizieren, löschen oder unter Quarantäne stellen.
  • Und welche der oben genannten Aktionen ausgeführt werden soll, falls die vorherige Aktion fehlschlägt.
  • Wichtiger Hinweis: Wenn „Desinfizieren“ als Aktion ausgewählt wird, die Desinfektion jedoch fehlschlägt, löscht Bitdefender die Datei. Dies gilt unabhängig davon, ob „Desinfizieren“ als erste oder zweite Aktion ausgewählt wurde. Eine Meldung in der Benutzeroberfläche weist darauf hin, sobald „Desinfizieren“ als Aktion ausgewählt wird.

Zeitplan für Schnellscans

Mit dieser Einstellung können Sie festlegen, ob Schnellscans nach einem Zeitplan ausgeführt werden sollen (durch Aktivieren der Option „Aktiviert“ ), sowie einen täglichen oder wöchentlichen Zeitplan angeben, zu dem ein Schnellscan ausgeführt werden soll.

Zeitplan für vollständige Scans

Mit dieser Einstellung können Sie festlegen, ob Vollscans nach einem Zeitplan ausgeführt werden sollen (durch Umschalten der Option „Aktiviert“ ), sowie einen täglichen oder wöchentlichen Zeitplan festlegen, zu dem ein Vollscan durchgeführt werden soll.

Zeitplan für benutzerdefinierte Scans

Mit dieser Einstellung können Sie benutzerdefinierte Scans für die Ausführung nach Zeitplan aktivieren oder deaktivieren (durch Umschalten der Option „Aktiviert“ ) sowie einen täglichen oder wöchentlichen Zeitplan festlegen, nach dem ein benutzerdefinierter Scan ausgeführt werden soll.

On-Access

Mit dieser Einstellung können Sie die On-Access-Prüfung, das Echtzeit-Schutztool von Bitdefender, aktivieren oder deaktivieren. Diese Funktion prüft Dateien, sobald Benutzer darauf zugreifen.

Abbildung 4: Beispiel für gemeldete Bedrohungen auf dem Gerät

Erweiterte Scan-Optionen

Mit diesen Einstellungen können Sie festlegen, welche Dateitypen bei Schnellscans, Vollscans, benutzerdefinierten Scans und beim On-Access-Scan (sofern aktiviert) gescannt werden.

• Weitere Informationen zupotenziell unerwünschten Anwendungen finden Sie hier in einem Artikel aus der Bitdefender-Wissensdatenbank.
• Wenn Sie Bitdefender mit dem Scannenvon Archiven beauftragen, werden auch die Inhalte von Archivdateien (z. B. ZIP-Dateien) gescannt.
  • Um lange Scan-Dauern zu vermeiden, begrenzen wir die maximale Tiefe der zu scannenden Archive. Bei vollständigen und Schnellscans liegt die Grenze bei 2. Bei benutzerdefinierten Scans liegt die Grenze bei 5.
• Wenn Sie SmartScan aktivieren, überprüft Bitdefender die Prüfsumme der Datei. Wenn sich die Datei seit dem letzten Scan nicht geändert hat, wird sie nicht erneut gescannt.

Sie können auch die Prioritätsstufe für Schnell-, Voll- und benutzerdefinierte Scans auswählen – dies bestimmt, wie viel CPU-Leistung ein Scan beanspruchen darf (eine niedrige Priorität beansprucht weniger CPU-Leistung).

Benutzerdefinierte Ordner zum Scannen

Mit dieser Einstellung können Sie bestimmte benutzerdefinierte Ordner auswählen, die in die Scans einbezogen werden sollen. Klicken Sie oben rechts auf „Ordner hinzufügen“, um einen neuen benutzerdefinierten Ordner zum Scannen hinzuzufügen.

Geben Sie anschließend den Speicherort des Ordners in das Textfeld ein.

Abbildung 5: Pfad für benutzerdefinierten Ordnerscanhinzufügen  

Endbenutzeroptionen

Mit diesen Einstellungen können Sie festlegen, ob Endbenutzer Schnell- und Vollscans über die Bitdefender-Benutzeroberfläche lokal auf dem Rechner auslösen können sollen und ob Sie die Bitdefender-Installation mit einem Passwort schützen möchten.

• Durch Aktivieren der Option „Schnell- und Vollscans über die Bitdefender-Benutzeroberfläche aktivieren/deaktivieren“ legen Sie fest, ob Endbenutzern die Option zum Auslösen von Schnell- und Vollscans angezeigt wird, wenn sie Bitdefender lokal auf dem Rechner öffnen.
• Wenn Sie die Option „Bitdefender-Installation passwortgeschützt“ aktivieren, kann Bitdefender nicht lokal auf dem Rechner deinstalliert werden, da der Endbenutzer dazu aufgefordert wird, ein Passwort einzugeben.
  • Wenn diese Option aktiviert ist, kann Bitdefender nur deinstalliert werden, indem Sie sie in Ihrer Ninja-Richtlinie deaktivieren.

Sonstiges

Wenn Sie die Option „Verpasste Zeitpläne mit einem Schnellscan nachholen“ auswählen, führt das Gerät beim ersten Check-in einen Schnellscan durch, falls es zum Zeitpunkt des geplanten Scans offline war.

Dateiendungen

Es gibt drei verschiedene Optionen für die zu scannenden Dateierweiterungen:

• Alle– alle Dateien werden gescannt.
• Anwendung– Es werden nur Programme gescannt.
• Benutzerdefiniert– Sie können bestimmte benutzerdefinierte Erweiterungen auswählen, die zusätzlich zu allen bekannten Erweiterungen gescannt werden sollen (fügen Sie neue benutzerdefinierte Erweiterungen hinzu, indem Sie oben rechts auf „Hinzufügen“klicken).

Abbildung 6: Benutzerdefinierte Dateierweiterungen verwalten

Quarantäne-Dateien nach (Tagen) löschen

Mit dieser Einstellung können Sie den Zeitraum festlegen, nach dessen Ablauf Dateien in Quarantäne gelöscht werden sollen.

Scan-Ausschlüsse

Mit dieser Einstellung können Sie folgende Arten von Ausschlüssen konfigurieren:

• Allgemeiner Dateiausschluss – Geben Sie einen Pfad zu einer bestimmten Datei ein, die Sie ausschließen möchten
• Ordnerausschluss – Geben Sie einen Pfad zu einem bestimmten Ordner ein, den Sie ausschließen möchten
• Ausschluss nach Dateiendung – Geben Sie eine bestimmte Dateiendung an, die Sie ausschließen möchten
• Prozessausschluss – Geben Sie den Pfad zu einem bestimmten Prozess ein, den Sie ausschließen möchten

Abbildung 7: Ausschlusspfad hinzufügen

Durchführen eines Ad-hoc-Bitdefender-Scans

Sie können einen Bitdefender-Scan auf einem Gerät ad hoc (außerhalb des Zeitplans) auf zwei Arten ausführen:

• Navigieren Sie zu dem Gerät, auf dem Sie einen Scan durchführen möchten, bewegen Sie den Mauszeiger über die Wiedergabetaste > Antivirus und wählen Sie die Art des Scans aus, den Sie durchführen möchten (benutzerdefinierter, Schnell- oder Vollscan).

Abbildung 8: Antivirus über das Geräte-Dashboard ausführen

• Navigieren Sie zur Suchseite „Geräte“ , wählen Sie das/die Gerät(e) aus, auf dem/denen Sie einen Scan ausführen möchten, klicken Sie auf „Ausführen“ > „Antivirus“ und wählen Sie die Art des Scans aus, den Sie ausführen möchten.

Abbildung 9: Antivirus über die Gerätesuchseite ausführen

Anzeigen der Ergebnisse eines Bitdefender-Scans

Nach der Ausführung eines Bitdefender-Scans werden alle blockierten oder unter Quarantäne gestellten Bedrohungen im Abschnitt „Zustand“ auf dem Geräte-Dashboard oder im Abschnitt „Gerätezustand“ auf dem System-Dashboard angezeigt. 

Detailliertere Daten zu aktuell aktiven, blockierten oder unter Quarantäne gestellten Bedrohungen finden Sie auf dem System-Dashboard unter „Geräte > Bedrohungen “. Weitere Informationen zur Registerkarte „Bedrohungen “ finden Sie unter ) angezeigt.

Abbildung 10: Beispiel für ein Symbol für eine blockierte Bedrohung

Wenn Bitdefender auf eine potenzielle Bedrohung stößt, die nicht in seinen Definitionen enthalten ist, und daher keine Maßnahmen (Desinfizieren, Quarantäne oder Löschen) ergreifen kann, blockiert es diese Datei. Blockierte Dateien befinden sich weiterhin auf dem Rechner, sind für den Endbenutzer jedoch bis zum Neustart des Geräts nicht zugänglich.

Es gibt zwei verschiedene Möglichkeiten, mit einer blockierten Bedrohung umzugehen:

1. Ausschluss hinzufügen– Wenn Sie festgestellt haben, dass die blockierte Datei tatsächlich keine Bedrohung darstellt (und es sich somit um einen Fehlalarm handelt), können Sie einen Ausschluss für die Datei hinzufügen. Dadurch wird die blockierte Datei freigegeben und künftig nicht mehr in Scans einbezogen. Ausschlüsse werden als Richtlinienüberschreibungen auf Geräteebene hinzugefügt und sind im Abschnitt „Scan-Ausschlüsse“ der Bitdefender-Richtlinieneinstellungen einsehbar.
2. Manuell löschen– Da die Datei blockiert ist, weil Bitdefender keine Maßnahmen ergreifen kann, müssen Sie die betreffende Datei manuell entfernen, wenn es sich um eine echte Bedrohung handelt. Nach einem Neustart ist die blockierte Datei auf dem Rechner wieder zugänglich, sodass Sie sie löschen können.
   • Wichtiger Hinweis: Wenneine blockierte Bedrohung in einer Datei erkannt wird, die beim Systemstart verwendet wird, wird die Bedrohung nach einem Neustart sofort durch die On-Access-Prüfung erneut blockiert, sodass sie wieder unzugänglich ist (bevor Sie sie manuell löschen können). Um eine Bedrohung in diesem Szenario erfolgreich zu löschen, müssen Sie im abgesicherten Modus starten.

In Quarantäne gesetzte Bedrohungen

In Quarantäne befindliche Bedrohungen werden auf Geräten mit einem gelben Schildsymbol () angezeigt.

Bedrohungen werden unter Quarantäne gestellt, wenn Sie Bitdefender in Ihren Richtlinieneinstellungen so konfiguriert haben, dass verdächtige und/oder infizierte Dateien unter Quarantäne gestellt werden.

Es gibt drei verschiedene Optionen für den Umgang mit einer unter Quarantäne gestellten Datei:

1. Bedrohung wiederherstellen– Im Falle eines Fehlalarms können Sie die Datei auf dem Computer wiederherstellen. Dadurch sollte die Datei an ihren ursprünglichen Speicherort zurückkehren.
2. Bedrohung löschen– Falls die erkannte Bedrohung legitim ist, können Sie die verdächtige oder infizierte Datei vom Computer löschen.
3. Wiederherstellen & Ausschluss hinzufügen– Im Falle eines Fehlalarms können Sie die Datei auf dem Gerät wiederherstellen und einen Ausschluss für die betreffende Datei hinzufügen, damit sie bei zukünftigen Scans nicht berücksichtigt wird. Durch das Wiederherstellen der Datei sollte diese an ihren ursprünglichen Speicherort zurückkehren. Ausschlüsse werden als Richtlinienüberschreibungen auf Geräteebene hinzugefügt und sind im Abschnitt „Scan-Ausschlüsse“ der Bitdefender-Richtlinieneinstellungen sichtbar.

Bitdefender-Suchfilter

Es gibt vier Bitdefender-bezogene Filter, die Sie auf der Suchseite unter „Zusätzliche Filter“ finden:

• Geräte mit Installationsproblemen
• Geräte, die einen Neustart zur Installation erfordern
• Geräte, die einen Neustart für das Upgrade der AV-Engine erfordern
• Geräte, die einen Neustart zur Desinfektion erfordern

Abbildung 11: Anwenden von Filtern im Zusammenhang mit Bitdefender auf der Suchseite „Geräte“

Die Suchseite bietet außerdem integrierte Suchgruppen für Bitdefender: 

• Hat Bitdefender installiert
• Verfügt über Bitdefender SDK, verwaltet von NinjaOne

Abbildung 12: Suchgruppe auf der Suchseite „Geräte“ laden

Weitere Ressourcen

Eine Liste häufig gestellter Fragen zur Bitdefender-Integration finden Sie unter Bitdefender: FAQ.

Integrationen / Apps von Drittanbietern: Ressourcenkatalog