Einführung
Ein unbekanntes Gerät in Ihrem Level-Konto ist in der Regel mit einem geringen Risiko verbunden. Es gewährt dem Gerät oder seinem Betreiber keinen Zugriff auf Ihr Level-Konto, Ihre vorhandenen Endpunkte oder die Level-API.
Der Zugriff funktioniert in die entgegengesetzte Richtung: Nachdem ein Gerät registriert wurde, erhält Ihr Level-Konto Root- oder Systemzugriff zur Verwaltung dieses Geräts.
ℹ️ HINWEIS: Ein unbekanntes Gerät bedeutet nicht, dass Ihre anderen Geräte oder Ihr Level-Konto kompromittiert wurden. Entfernen Sie das Gerät, wenn Sie es nicht erkennen, und bitten Sie den Level-Support, Ihren Installationsschlüssel zu rotieren, wenn Sie glauben, dass der Schlüssel offengelegt wurde.
Warum ein unbekanntes Gerät erscheinen kann
Eine häufige Ursache ist das automatisierte Scannen von Anhängen. E-Mail- und Kollaborationsdienste wie E-Mail-Anbieter, Microsoft Teams, Slack und ähnliche Tools führen MSI- oder EXE-Anhänge möglicherweise in einer Sicherheits-Sandbox aus, um sie zu analysieren.
Wenn ein Level-Installationsprogramm Ihren Installationsschlüssel enthält und der Scandienst es ausführt, kann sich die Sandbox als Gerät in Ihrem Level-Konto registrieren. In Ihrer Geräteliste erscheint dann möglicherweise ein temporäres oder unbekanntes Gerät, obwohl niemand Level absichtlich auf einem Produktionsendpunkt installiert hat.
Ein Installationsschlüssel hat einen eng begrenzten Zweck. Er kann neue Geräte in Ihrem Level-Konto registrieren, kann jedoch nicht:
Sich bei Ihrem Level-Konto anmelden
Auf bereits in Ihrem Konto vorhandene Geräte zugreifen
Sich bei der Level-API authentifizieren
Einem registrierten Gerät Zugriff auf Ihre anderen Endpunkte gewähren
Da Ihr Konto Verwaltungszugriff auf das neu registrierte Gerät erhält – und nicht das Gerät Zugriff auf Ihr Konto –, ist das Sicherheitsrisiko begrenzt.
Ein unbekanntes Gerät entfernen
Wenn Sie ein Gerät nicht erkennen, löschen Sie es aus Level:
Öffnen Sie die Geräteliste.
Suchen Sie das unbekannte Gerät.
Klicken Sie auf das ··· Menü am rechten Ende der Gerätezeile.
Wählen Sie Löschen.
Das Löschen des Geräts entfernt dessen Eintrag aus Ihrem Konto. Level sendet außerdem den Deinstallationsbefehl an den Agenten, wenn das Gerät online ist.
Siehe Level deinstallieren für weitere Details.
Einen kompromittierten Installationsschlüssel rotieren
Wenn Sie glauben, dass Ihr Installationsschlüssel weitergegeben oder offengelegt wurde, wenden Sie sich an [email protected]. Der Level-Support kann den Schlüssel rotieren, sodass der alte Schlüssel keine neuen Geräte mehr registrieren kann.
Die Rotation des Schlüssels hat keinen Einfluss auf bereits installierte Geräte. Sie verhindert lediglich neue Registrierungen mit dem alten Schlüssel.
Siehe Windows-Installation für weitere Informationen darüber, was ein Installationsschlüssel kann und was nicht.
Häufig gestellte Fragen
Kann ein unbekanntes Gerät auf meine anderen Endpunkte zugreifen? Nein. Die Registrierung eines Geräts gewährt Ihrem Level-Konto Verwaltungszugriff auf dieses Gerät. Das Gerät erhält dadurch keinen Zugriff auf Ihr Konto oder andere Endpunkte.
Bedeutet ein unbekanntes Gerät, dass sich jemand bei meinem Level-Konto angemeldet hat? Nein. Ein Installationsschlüssel kann ein Gerät registrieren, aber nicht bei Level anmelden. Überprüfen Sie Ihre Sitzungen separat, wenn Sie weitere Hinweise auf eine Kontokompromittierung haben. Siehe Level absichern.
Warum erschien das Gerät, nachdem ich ein Installationsprogramm per E-Mail, Teams oder Slack gesendet hatte? Der Dienst hat möglicherweise das Installationsprogramm beim Scannen des Anhangs in einer Sicherheits-Sandbox ausgeführt. Wenn das Installationsprogramm Ihren Installationsschlüssel enthielt, konnte sich die Sandbox bei Level registrieren.
Was soll ich mit dem unbekannten Gerät tun? Löschen Sie es aus der Geräteliste. Wenn Sie glauben, dass der Installationsschlüssel offengelegt wurde, wenden Sie sich an den Level-Support, um ihn zu rotieren.
Trennt die Rotation des Installationsschlüssels vorhandene Geräte? Nein. Die Rotation verhindert, dass neue Geräte mit dem alten Schlüssel registriert werden, und hat keinen Einfluss auf bereits installierte Agenten.