Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

Fehlerbehebung bei SentinelOne: NinjaOne-Komponente als Bedrohung erkannt

Problem

In seltenen Fällen erkennt SentinelOne den NinjaOne Patcher oder andere NinjaOne-Komponenten (lockhart.exe, Ninja Remote oder andere) als Bedrohung.

Umgebung

  • NinjaOne-Integrationen
  • SentinelOne

Ursache

SentinelOne identifiziert signierte NinjaOne-Ausführungsdateien fälschlicherweise als Bedrohungen, da das NinjaOne-Zertifikat (NINJAONE, LLC oder NINJARMM, LLC) standardmäßig nicht in der Standard-Ausschlussliste von SentinelOne enthalten ist.

Lösung

Wir empfehlen, in Ihrem SentinelOne-Webmanagement-Portal einen Zertifikatsausschluss zu erstellen. Wenn Sie „Unified Exclusion“ verwenden, lesen Sie den Abschnitt dieses Artikels mit dem Titel „Erstellen von Warnungsausnahmen in der Verwaltung von Unified Exclusions“.

Führen Sie die folgenden Schritte aus, um den Ausschluss zu erstellen:

  1. Melden Sie sich auf Kontoebene bei der SentinelOne-Web-Management-Konsole an.
  2. Klicken Sie im linken Navigationsmenü auf „Sentinels “.
  3. Klicken Sie im oberen Navigationsmenü auf „Ausschlüsse “.
  4. Klicken Sie auf „Neuer Ausschluss “ → „Erstellen“.
S1 new exclusion.png
Abbildung 1: Neu erstellen eines Ausschlusses in SentinelOne (zum Vergrößern anklicken)

  1. Geben Sie die Daten genau wie folgt ein:

    • Ausschluss-Typ: Zertifikat
    • OS: Windows
    • Identität des Unterzeichners: NINJAONE, LLC
    Wenn Sie eine von NinjaOne verwaltete Umgebung nutzen, müssen Sie sowohl die von NINJARMM, LLC als auch die von NINJAONE, LLC signierten Zertifikate zu den Ausschlüssen hinzufügen. Neue Konsolen, die nicht von NinjaOne verwaltet werden, können nur Zertifikate von NINJAONE, LLC zulassen. Der SentinelOne Agent 23.4 SP2 führt Ausschlüsse für die ausführbaren Dateien von NinjaOne ein.
  2. Klicken Sie auf „Bedrohungen“, um zu testen, ob die NinjaOne-Produkte ordnungsgemäß ausgeschlossen sind.
  3. Klicken Sie auf „Speichern“.
S1_new exclusion certificate.png
Abbildung 2: Konfigurieren des neuen Ausschlusses (zum Vergrößern anklicken)

Erstellen von Ausschlüssen für Warnungen in der einheitlichen Verwaltung der Ausschlüsse

Führen Sie die folgenden Schritte aus, um den Ausschluss für die Warnung zu erstellen:

  1. Legen Sie die allgemeinen Details für den Ausschluss fest:
    1. Melden Sie sich auf Kontoebene bei der SentinelOne-Web-Verwaltungskonsole an.
    2. Klicken Sie im linken Navigationsmenü auf „Sentinels “.
    3. Klicken Sie im oberen Navigationsmenü auf „Ausschlüsse “.
    4. Klicken Sie auf „Neuer Ausschluss “ → „Ausschluss erstellen“.
    5. Geben Sie dem Ausschluss unter „Exclusion Name“ eine eindeutige Kennung.
    6. Für den „Gültigkeitsbereich“ empfehlen wir, den Ausschluss mit einem möglichst engen Gültigkeitsbereich zu erstellen. Um den Gültigkeitsbereich zu ändern, wählen Sie „Global“, ein Konto, einen Standort oder eine Gruppe aus.
    7. Geben Sie die Daten genau wie folgt ein:
      • Ausschlusstyp: Warnungen
      • Betriebssystem: Wählen Sie die Plattform aus, für die der Ausschluss gilt (Windows, macOS oder Linux).
    8. Wenn als Betriebssystem „Windows“ ausgewählt ist, wählen Sie die Quelle der Warnung aus, die Sie unterdrücken möchten:
      • EDR: Unterdrücken Sie Warnungen im Zusammenhang mit Endpoint Detection and Response (EDR)-Engines.
      • Identität: Unterdrücken Sie Warnungen im Zusammenhang mit Identity Detection-Engines.
    9. Klicken Sie auf „Fortfahren“.
S1 new exclusion_unified exclusion.png
Abbildung 3: Konfigurieren des Ausschlusses für Warnungen in SentinelOne (zum Vergrößern anklicken)

Eine Zusammenfassung der Ausschlussdetails zeigt die Option „Bedingung erstellen“ sowie die Möglichkeit, bestimmte Erkennungs-Engines einzustellen.

  1. Einstellen der Bedingungen für den Ausschluss der Warnungen.
    1. Klicken Sie auf der Seite mit den Ausschlussdetails auf „Bedingung erstellen“.
S1 exclusion_condition creation_create condition.png
Abbildung 4: Eine Bedingung für einen Ausschluss erstellen (zum Vergrößern anklicken)
Um EDR-Ausschlüsse genauer zu definieren, stellen Sie den Agenten so ein, dass Warnungen nur von bestimmten Engines unterdrückt werden.
  1. Klicken Sie auf der Seite „Bedingung erstellen“ auf „Herausgeber“ (auch als „Zertifikat“ bezeichnet).
S1 condition creation_publisher.png
Abbildung 5: Auswählen des Herausgebers für den Bedingungsparameter (zum Vergrößern anklicken)
  1. Geben Sie den Wert für den Parameter genau wie folgt ein: „NINJAONE LLC.“
S1 condition creation_publisher name and specific engines.png
Abbildung 6: Geben Sie den Namen des Herausgebers für den Zustand ein und legen Sie optional Erkennungs-Engines fest (zum Vergrößern anklicken)
  1. Klicken Sie auf „Speichern“.
  2. Um den Ausschluss anzuwenden, klicken Sie auf „Veröffentlichen“.

Zusätzliche Ressourcen

Die folgenden Lerninhalte helfen Ihnen dabei, die Funktionen von SentinelOne optimal zu nutzen.

FAQ

Nächste Schritte